來自聯想 CTO Peter Hortensius Superfish 問題的公開信

聯想 CTO Peter Hortensius 昨天發表了一封關於 Superfish 廣告軟件問題的公開信。 在信中，他討論了他們為控制該問題所採取的步驟以及他們將如何預防未來。 請在下面閱讀。

從聯想新聞稿，

北卡羅來納州三角研究園 - 23 年 2015 月 2014 日：從 XNUMX 年 XNUMX 月開始，我們決定在我們的部分消費類筆記本電腦上使用 Superfish。 該軟件在沒有增加體驗價值的情況下讓一些用戶感到沮喪，因此我們正在將其從預加載中刪除。 然後，我們看到了有關該軟件創建的安全漏洞的已發布報告，並已立即採取行動將其刪除。 顯然，這個問題引起了我們的客戶、合作夥伴以及那些關心聯想、我們的行業和技術的人的關注。 為此，我想再次道歉。 現在，我想開始讓您了解我們如何解決問題並恢復您對聯想的信心。

我們已經採取了幾個關鍵的第一步：

• 我們停止了預加載，並且將來不會在任何設備中包含這個 Superfish 軟件。
• 我們自己並與我們的合作夥伴一起努力，以盡可能快速、輕鬆地使您的 PC 免受此漏洞的影響：
  • 19 月 20 日星期四，聯想提供了手動修復，到 XNUMX 月 XNUMX 日星期五，我們提供了一個自動刪除工具，讓我們的客戶可以輕鬆刪除 Superfish 和相關文件。
  • 同樣在周五，我們的合作夥伴 Microsoft、McAfee 和賽門鐵克更新了他們的軟件，以自動禁用和刪除這款 Superfish 軟件。 這意味著使用任何這些產品的用戶都將自動受到保護。 我們感謝他們的快速反應。
  • 總之，這些行動意味著所有已經在庫存中的新產品都將受到保護。 系統首次開機後不久，反病毒程序將啟動掃描，然後從系統中刪除 Superfish。 對於從 HDD Superfish 上的備份分區重新映像的系統，也將以相同的方式刪除。 對於已經在使用的產品，Superfish 將在其防病毒程序更新時被刪除。

我們已盡快與客戶、合作夥伴、行業觀察者和影響者進行溝通。 我希望通過每一次溝通，我們都能更好地了解和更清楚什麼是重要的。

• 現在，我們正在製定一個具體的計劃來解決軟件漏洞和安全問題，我們將在本週末分享這些明確的行動。 我今天可以說的是，我們正在探索多種選擇，包括：
  • 創建更乾淨的 PC 映像（設備上開箱即用的操作系統和軟件）；
  • 直接與用戶、隱私/安全專家和其他人合作，快速創建正確的預加載策略；
  • 在評估我們未來的產品時，徵求和評估即使是最嚴厲的批評者的意見。

雖然這個問題僅限於我們的消費類筆記本電腦，但對我們的 ThinkPad 沒有任何影響； 任何平板電腦、台式機或智能手機； 或任何企業服務器或存儲設備，我們認識到所有聯想客戶可能對我們所處的位置以及下一步的發展感興趣。 事實上，我們的聲譽涉及所有這些領域以及我們所有的客戶。 現在，我們決心改善這種情況，提供更安全的產品，並幫助我們的行業解決並預防上週暴露的那種漏洞

謝謝。
彼得·霍滕修斯