Lenovodatorer släpps med förinstallerat annonsprogram
Utgör en säkerhetsrisk
Det har visat sig att Lenovodatorer sedan mitten av 2014 har levererats med ett förinstallerat annonsprogram som heter Superfish. Tanken med programmet är att det ska kunna analysera dina bildsökningar och sedan leta igenom onlineaffärer som erbjuder just den varan. Enligt Lenovo ska programmet inte spara någon information eller kartlägga dig och varje sökning ska vara isolerad. Men det verkar inte som om programmet är så säkert och oskyldigt som det låter. Programmet använder sig nämligen av certifikat som det själv har signerat vilket gör att det kan samla in information från krypterade anslutningar. Med andra ord sidor som internetbanker och liknande. Det ska också vara möjligt för tredjepartsprogram att använda Superfish huvudnyckel vilket innebär att det är ett öppet säkerhetshål om någon vill använda programmet för olagliga syften. Lenovo meddelar nu att de kommer att plocka bort programmet från alla datorer som släpps på marknaden tills man sett över hur Superfish fungerar. Det hjälper dock inte de som redan har köpt en dator. Därför är det bra att vidta försiktighetsåtgärder om man sitter på en Lenovo. För att bli av med programmet måste det dels avinstalleras från datorn och dels måste man manuellt ta bort programmets certifikat från webbläsaren. Det här berör främst de som använder Internet Explorer då Chrome ska vara på väg med en uppdatering som blockerar certifikaten. Firefox är i sin tur redan restriktiva med att godkänna sådana här typer av certifikat. Hela Lenovos uttalande om saken kan ni se nedan.Uppdaterat: Vi har nu till redaktionen fått ett uttalande från Lenovo där företaget säger att programmet endast följde med på datorer under en kort tid mellan september och december förra året och att syftet var att hjälpa kunder hitta mer relevanta produkter när de shoppade. Det nya kompletta uttalandet kan ni se efter hoppet.
Uppdaterat uttalande från Lenovo Superfish was previously included on some consumer notebook products shipped in a short window between September and December to help customers potentially discover interesting products while shopping. However, user feedback was not positive, and we responded quickly and decisively: 1) Superfish has completely disabled server side interactions (since January) on all Lenovo products so that the product is no longer active. This disables Superfish for all products in market.2) Lenovo stopped preloading the software in January.3) We will not preload this software in the future. We have thoroughly investigated this technology and do not find any evidence to substantiate security concerns. But we know that users reacted to this issue with concern, and so we have taken direct action to stop shipping any products with this software. We will continue to review what we do and how we do it in order to ensure we put our user needs, experience and priorities first. To be clear, Superfish technology is purely based on contextual/image and not behavioral. It does not profile nor monitor user behavior. It does not record user information. It does not know who the user is. Users are not tracked nor re-targeted. Every session is independent. Users are given a choice whether or not to use the product. The relationship with Superfish is not financially significant; our goal was to enhance the experience for users. We recognize that the software did not meet that goal and have acted quickly and decisively. We are providing support on our forums for any user with concerns. Our goal is to find technologies that best serve users. In this case, we have responded quickly to negative feedback, and taken decisive actions to ensure that we address these concerns. If users still wish to take further action, detail information is available at http://forums.lenovo.com.
microsoft-news.com
PC,
Mjukvara,
Lenovo,
annonsprogram,
Superfish
Så här säger Lenovo om Superfish
Due to some issues (browser pop up behavior for example), with the Superfish Visual Discovery browser add-on, we have temporarily removed Superfish from our consumer systems until such time as Superfish is able to provide a software build that addresses these issues. As for units already in market, we have requested that Superfish auto-update a fix that addresses these issues.
To be clear, Superfish comes with Lenovo consumer products only and is a technology that helps users find and discover products visually. The technology instantly analyzes images on the web and presents identical and similar product offers that may have lower prices, helping users search for images without knowing exactly what an item is called or how to describe it in a typical text-based search engine.
The Superfish Visual Discovery engine analyzes an image 100% algorithmically, providing similar and near identical images in real time without the need for text tags or human intervention. When a user is interested in a product, Superfish will search instantly among more than 70,000 stores to find similar items and compare prices so the user can make the best decision on product and price.
Superfish technology is purely based on contextual/image and not behavioral. It does not profile nor monitor user behavior. It does not record user information. It does not know who the user is. Users are not tracked nor re-targeted. Every session is independent. When using Superfish for the first time, the user is presented the Terms of User and Privacy Policy, and has option not to accept these terms, i.e., Superfish is then disabled.
-19.2°
0
Emmy Zettergren
tors. 19 feb 2015, 13:00
+
Per månad
39 kr
Betala löpande per månad. Ingen bindningstid.
Starta prenumeration
Per år
299 kr
Enklast och billigast, bara 25 kronor i månaden. Betala löpande per år. Ingen bindningstid.
Prova 14 dagar gratis innan du bestämmer dig.
Starta gratis provperiod
Engångsköp
349 kr
Slipp återkommande betalningar, betala ett år i taget. Betala med kort eller Swish.
Köp utan prenumeration
