Lenovo erkänner att Superfish var ett misstag
Hjälper kunder att ta bort programmet
Nyheten igår om att Lenovo installerat en programvara på flera av sina datorer vid lansering, vars syfte var att hjälpa kunder att hitta bra priser på produkter på nätet, spred sig som en löpeld igår. Programmet hade nämligen också visat sig utgöra ett säkerhetshot och hade dessutom installerats utan kundernas vetskap.
Nu erkänner Lenovo att de gjort bort sig rejält och CTO Peter Hortensius säger i en intervju att det är många medarbetare som skäms idag.
“I have a bunch of very embarrassed engineers on my staff right now. They missed this.”
Problemet med programvaran är att den installerar egna certifikat som sedan kan användas för att generera SSL-certifikat för hemsidor med HTTPS. Säkerhetsexperter har också konstaterat att huvudnyckeln för certifikatet kan plockas fram vilket gör det lätt för tredjepartsanvändare att använda säkerhetshålet för att komma åt privata uppgifter när användare är uppkopplade mot publik wifi.
“At the end of the day, we messed up badly. There is no other way to say it. We’re not trying to hide. We’re trying to do everything we can do to solve the problem for people and subsequently make sure this doesn’t happen again.”
Lenovo meddelar att de inte anser att det är acceptabelt att deras datorer har kunnat utsätta kunder för en sådan säkerhetsrisk och de har nu släppt en guide för hur man tar bort programmet om det finns på datorn. Det ska enligt Lenovo själva gälla flera typer av datorer sålda mellan september förra året och januari i år. Lenovo kommer också att släppa ett verktyg som gör att kunder lättare kan ta bort programmet och certifikatet.
Läs gärna våra regler!