Με προεγκατεστημένο adware πουλούσε τους φορητούς υπολογιστές της η Lenovo [Ενημέρωση]

[voltmod]

Μπλεξίματα για την Lenovo, αφού οι φορητοί υπολογιστές της φαίνεται πως πωλούνται με προεγκατεστημένο adware, το οποίο "εμφυτεύει" διαφημίσεις και sponsored links στα αποτελέσματα αναζήτησης στην μηχανή της Google ή σε ιστοσελίες.Η συμπεριφορά είναι η τυπική συμπεριφορά που διαπιστώνεται όταν ένας υπολογιστής έχει μολυνθεί με adware ή spyware.

Οι πρώτες αναφορές για το adware με την ονομασία Superfish χρονολογούνται πίσω στον περασμένο Σεπτέμβριο.

 

Το πρόβλημα όμως δεν είναι μόνο το ίδιο το adware που δημιουργεί ζητήματα στην εμπειρία χρήσης -ορισμένες ιστοσελίδες δεν φορτώνουν σωστά- αλλά όπως αναφέρει ο Mike Shaver, ένας μηχανικός του Facebook, το Superfish εγκαθιστά στον υπολογιστή ένα πιστοποιητικό man-in-the-middle που επιτρέπει σε τρίτους να κατασκοπεύουν ασφαλείς ιστοσελίδες που επισκέπτεται ο χρήστης, όπως για παράδειγμα εκείνη της τράπεζας του.

Το τελευταίο είναι πολύ σοβαρό ζήτημα, αφού ξεπερνάει κατά πολύ το "θεματάκι" με τις διαφημίσεις.

 

 

 

Το Superfish φαίνεται πως επηρρεάζει την συμπεριφορά των Internet Explorer και Google Chrome, αλλά το ζήτημα με το SSL man-in-the-middle δεν επηρρεάζει τον Mozilla Firefox.

 

 

Η Lenovo σε ανακοίνωση της παραδέχεται την ύπαρξη του προβλήματος, και ανέφερε ότι στους τελευταίους υπολογιστές της έχει απεγκαταστήσει το Superfish, μέχρι ο developer να διευθετήσει όλα τα ζητήματα που έχουν προκύψει.

 

 

Ο διαχειριστής της κοινότητας της Lenovo, Mark Hopkins έγραψε στα τέλη Ιανουαρίου, ότι το λογισμικό θα αφαιρεθεί προσωρινά από τους υπολογιστές της Lenovo αφού πολλοί χρήστες παραπονέθηκαν για popups, διαφημίσεις καθώς και περίεργη συμπεριφορά. "Αφαιρέσαμε προσωρινά το Superfish από καταναλωτικά συστήματα ωσότου η Superfish μας προσφέρει μία έκδοση που αντιμετωπίζει αυτά τα προβλήματα. Όσον αφορά στους υπολογιστές που υπάρχουν ήδη στην αγορά, ζητήσαμε μία αυτόματη ενημέρωση του Superfish που θα αντιμετωπίζει όλα αυτά τα ζητήματα" έγραψε.

 

Παρόλα αυτά, ο Hopkins υπερασπίστηκε το adware λέγοντας πως "βοηθάει τους χρήστες να βρίσκουν και να ανακαλύπτουν προϊόντα οπτικά" και πως "αναλύει άμεσα εικόνες στον ιστό και παρουσιάζει όμοιες ή παρόμοιες προιοντικές προσφορές που μπορεί να έχουν χαμηλότερες τιμές".

 

Διάφορες εφαρμογές antivirus ανιχνεύουν το Superfish ως adware και συμβουλεύουν τον χρήστη να το αφαιρέσει από τον υπολογιστή τους.

 

Αν και ο Hopkins λέει ότι η εταιρεία σταμάτησε την εγκατάσταση του λογισμικού στους υπολογιστές, αυτό φαίνεται πως είναι προσωρινό αφού όπως λέει περιμένει η εταιρεία να προσφέρει μία διαφορετική έκδοση.

 

Site: Engadget

Site: TheNextWeb

 

Ενημέρωση (19/2 19:40): Σε σχετική ανακοίνωση που λάβαμε από τη Lenovo, η εταιρεία αναφέρει μεταξύ άλλων ότι

• Έχουν απενεργοποιηθεί πλήρως όλες οι αλληλεπιδράσεις με το Superfish από πλευράς server σε όλα τα προϊόντα Lenovo, ώστε αυτό δεν είναι πλέον ενεργό. Αυτό σημαίνει ότι το Superfish έχει απενεργοποιηθεί από όλα τα προϊόντα στην αγορά.
• Η Lenovo έχει σταμάτησε το preload του software από τον Ιανουάριο.
• Δεν θα ξαναγίνει preload του software στο μέλλον.

Αναλυτικά ολόκληρη η ανακοίνωση της εταιρείας

 

 

Το Superfish περιλαμβανόταν παλαιότερα σε κάποια καταναλωτικά notebook προϊόντα που είχαν κυκλοφορήσει σε ένα σύντομο χρονικό διάστημα μεταξύ Σεπτεμβρίου και Δεκεμβρίου με σκοπό να βοηθήσει τους καταναλωτές να ανακαλύψουν ενδεχομένως ενδιαφέροντα προϊόντα καθώς ψωνίζουν. Παρόλα αυτά, τα σχόλια από τους χρήστες δεν ήταν θετικά, οπότε και ανταποκριθήκαμε γρήγορα και αποφασιστικά:

 

1) Έχουν απενεργοποιηθεί πλήρως όλες οι αλληλεπιδράσεις με το Superfish από πλευράς server σε όλα τα προϊόντα Lenovo, ώστε αυτό δεν είναι πλέον ενεργό. Αυτό σημαίνει ότι το Superfish έχει απενεργοποιηθεί από όλα τα προϊόντα στην αγορά.

2) Η Lenovo έχει σταμάτησε το preload του software από τον Ιανουάριο.

3) Δεν θα ξαναγίνει preload του software στο μέλλον.

 

Έχουμε ερευνήσει εξονυχιστικά την τεχνολογία αυτή και δεν βρίσκουμε απολύτως κανένα αποδεικτικό στοιχείο για την τεκμηρίωση ανησυχιών για την ασφάλεια. Γνωρίζοντας όμως ότι οι καταναλωτές αντέδρασαν στο θέμα αυτό με ανησυχία έχουμε αναλάβει απευθείας δράση ώστε να σταματήσουμε όλες τις παραδόσεις προϊόντων με αυτό το λογισμικό. Θα συνεχίσουμε να εξετάζουμε το πώς και το τι κάνουμε με σκοπό να εξασφαλίζουμε ότι βάζουμε πρώτα τις ανάγκες των καταναλωτών μας, την εμπειρία των χρηστών και τις προτεραιότητές τους.

 

Για να είμαστε σαφείς, η τεχνολογία Superfish είναι βασισμένη καθαρά στο γενικό πλαίσιο περιεχομένου/την εικόνα και όχι στην συμπεριφορά. Δεν καταγράφει το προφίλ ούτε παρακολουθεί την συμπεριφορά του χρήστη. Δεν καταγράφει πληροφορίες του χρήστη. Δεν γνωρίζει ποιος είναι ο χρήστης. Οι χρήστες δεν μπορούν να εντοπιστούν ή να επαναστοχοποιηθούν. Κάθε συνεδρία είναι ανεξάρτητη. Οι χρήστες έχουν την επιλογή του να χρησιμοποιήσουν ή μη το προϊόν. Η σχέση με το Superfish δεν είναι οικονομικής σημασίας• σκοπός μας ήταν να ενισχύσουμε την εμπειρία των χρηστών. Αναγνωρίζουμε ότι το software δεν πέτυχε το στόχο του και αντιδράσαμε γρήγορα και αποφασιστικά.

 

Παρέχουμε στήριξη στα forum μας σε οποιονδήποτε χρήστη έχει ανησυχίες. Ο στόχος μας είναι να βρίσκουμε τεχνολογίες που εξυπηρετούν καλύτερα τους χρήστες. Σε αυτή την περίπτωση αντιδράσαμε γρήγορα σε αρνητικά σχόλια και λάβαμε μέτρα για να διασφαλίσουμε την αντιμετώπιση αυτών των ανησυχιών. Εάν οι χρήστες επιθυμούν περαιτέρω δράση, υπάρχουν διαθέσιμες λεπτομερείς πληροφορίες στο http://forums.lenovo.com.

[Επισκέπτης]

Γι αυτό τα πράγματα είναι απλά. Με το που το αγοράσετε καινούργιο φορματ και εγκατάσταση καθαρά windows (όχι από τον κατασκευαστή) και μόνο τους δοηγούς που χρειάζεσται και φυσικά πρώτα απ όλα ένα καλό nativirus.

 

Τώρα φυσικά ότι η NSA έχει κωδικά στο firmware είτε του router σας είτε οποιασδήποτε άλλης συσκεύη έχετε αυτό είναι άλλο θέμα.

[loic]

Super... phish(ing)...

Irony, isn't it?

[Gtr34]

Για τα πανηγύρια.

[Gigamestin]

Ρε παιδια γιατι σαν φαινονται περιεργα?Οι εταιρειες εχουν συμφωνιες που δεν σπανε.Απλα εμεις νομιζω πως το αποδεχομαστε σαν χρηστες και συνεχιζουμε.Το συστημα δεν σπαει ετσι απλα.

[nhzt]

Δηλαδή Adware είναι ...να ανακαλύπτω προιόντα οπτικά !!!! Δεν πάνε καλά αυτοί.

 

Αλλά και πάλι ο Firefox με επαληθεύει !!!!

[discoboyminimal]

με αφορμη το αρθρο..

βρηκα πολλα λιγμενα πιστοποιητικα στο pc μου.

αρχισα να καθαριζω ενα ενα τωρα..

υπαρχει κανας ευκολος τροπος να τσεκαρω ολα τα πιστοποιητικα μου??

fake , bad κλπ κλπ.

[panos2171]

H Lenovo βρέθηκε, σίγουρα το κάνουν και άλλες. Γενικά πλέον η κάθε μας κίνηση ελέγχεται και σίγουρα με ένα φορματ δε λύνεται το θέμα. Μπορεί προσωρινά να γίνεται αλλά στο άμεσο μέλλον θα τα εγκαθιστούν στο hw, δεν είναι και κάτι τόσο δύσκολο.

[GrandGamer]

Στην πυρά! Ποτέ Lenovo. Δηλαδή θα αγοράσω έτοιμο laptop γεμάτο με bloatware και adware; καλοί είναι αυτοί. RIP Lenovo.

[pcos]

το malwarebytes τα καθαριζει ολα εκτος και ειναι στο firmware.

πλακα πλακα θα πρεπει να κανουν τα firmware open sourse πλεον για ολες τις συσκευες!

[stevchrly]

Ρε παιδια γιατι σαν φαινονται περιεργα?Οι εταιρειες εχουν συμφωνιες που δεν σπανε.Απλα εμεις νομιζω πως το αποδεχομαστε σαν χρηστες και συνεχιζουμε.Το συστημα δεν σπαει ετσι απλα.

δηλαδή να χαλαρώσουμε για να το απολαύσουμε!!!!!

[kargo130]

Για να δουμε θα μεινει καμια εταιρεια που να μην εχει την π..στια στο dna της

[e-tic]

Στην πυρά! Ποτέ Lenovo. Δηλαδή θα αγοράσω έτοιμο laptop γεμάτο με bloatware και adware; καλοί είναι αυτοί. RIP Lenovo.

Υπάρχει κάποια εταιρεία που δίνει το laptop της χωρίς να έχει προεγκατεστημένα adware, shareware, demo και γενικά uselessware; 

Χωριό που φαίνεται κολαούζο δεν θέλει.

Το ότι έγινε επίσημο θέμα με τη Lenovo δεν σημαίνει οτι είναι η μόνη.

[Καρχαρίαςςς]

Μάστορες στην κατασκοπεία! Μας δα έχουν πρηξει με τις διαφημίσεις, έχει καταντήσει η εμονή κάθε εταιρίας

[Oxygene]

Όπως έγραψε κι ο φίλος στο πρώτο σχόλιο, η λύση είναι μόνο μία: format. Προσωπικά το κάνω έτσι κι αλλιώς για να περάσω το λειτουργικό της αρεσκείας μου (Arch Linux).