间谍 联想电脑预装 软件 交友不慎惹的祸 (间谍笔记本)

文章编号:44861 资讯动态 2024-12-09 MIT 联想 预装 Superfish

联想电脑“间谍”软件?交友不慎惹的祸

2015年的春节还未结束,不过联想恐怕没什么心情再继续过下去。在新旧交接之际,这家PC巨头被发现在自家电脑上预装了一款有木马嫌疑的第三方广告软件“Superfish”,在海外遇到了大麻烦。

联想随后就此事道歉,发布了详细的删除教程,和杀毒软件公司合作能直接移除该软件,联想集团CTO Peter Hortensius也通过媒体采访数度发声,解释了为何会发生这种事情。但以上做法未能平息所有用户的怒火,有用户开始向法院起诉联想,还有律师事务所针对该事件展开集体诉讼调查。而 就在今天 ,联想国际官网“Lenovo.com”也遭到黑客攻击被短暂篡改,疑似受Superfish事件影响。

要理解Superfish事件的严重性,得从这款软件的危害性说起。

2月19日, Wired一篇报道 称,如果你在2014年8月后购买了一台联想笔记本,那么它很可能已经安装了一款名为“Superfish”的软件。Superfish没有界面,通过监控用户上网了解用户喜好,并在浏览的网页中向对方插入精准的定向广告。

收集用户偏好并不少见,但Superfish监控用户的技术令人担忧。它使用一种叫“中间人攻击”的手段,在电脑上预置自签名的授信证书,劫持了网站和浏览器之间的加密连接。Superfish的做法让用户电脑更容易遭受黑客攻击——如果制作Superfish的公司被攻破,那么所有预装该软件的电脑都面临信息泄露,特别是用户在进行网上交易时。

联想电脑“间谍”软件?交友不慎惹的祸 图/TNW,Superfish会在Google搜索中插入自己的广告

一个被预装、开机自启的后台程序,监控用户上网,向用户浏览的网页插入广告,运用了中间人攻击劫持加密连接,事件的主角还是全球最大的PC制造商,听起来都觉得可怕(当然,在现在看,它并未对用户造成严重的直接损失)。

尽管事后补救尚算合格,但在事件的早期阶段,联想几乎犯了所有该犯的错误。

联想集团CTO Peter Hortensius接受 纽约时报采访 时,公开了预装Superfish软件的来龙去脉。

最初,联想的产品团队希望改善用户体验,譬如用户搜索一款桌子时,能否为其推荐类似的桌子?他们找到了Superfish,并提出合作。

合作进行的很顺利,Superfish预装到了联想电脑。不过显然这其中出了纰漏,Peter Hortensius称,“按联想内部的质量保证流程来说,负责审核预装软件的人员会和市场部、工程团队碰面,然后对软件进行审核,以保证符合联想的政策。我们会确认它们不知道用户的身份信息,以及提供‘是否开启’的选项,但证书授权方式引发的安全漏洞,被忽视掉了。”

预装Superfish的电脑上市后,有用户开始陆续反馈,使用Google搜索时有广告插入,这些用户没有看到“是否开启”的选项。15年1月,发现安全漏洞的人告诉联想社区授信证书的问题,但社区管理员Mark Hopkins并未予以重视,他在2月份还为Superfish辩护称这是一款能为用户提供导购价值的软件。

而在事件另一端,Superfish则显得很吊诡。

TNW 事后询问 Superfish CEO Adi Pinhas,是否了解自己颁发授信证书时,他回避了这个问题,只是说Superfish在安装时会跳出一个选择界面,用户有权决定是否使用。令人震惊的是,Adi Pinhas声称:“我们昨天了解到了授信证书的潜在问题。”很难想象,一家利用自签名根证书劫持加密连接的公司之前会不知道它的危害所在。

Adi Pinhas还称,目前Superfish的装机量已经超过了4000万台,不过他并未解释这个数据是否还有其它厂商合作预装。

而联想集团CTO Peter Hortensius表示,由于兼容性问题,在1月份时官方已经关闭了Superfish服务器。

事件到此,差不多算完结了。联想推出了开放源码的卸载工具,并积极道歉、公开事件细节。对于身在国内的我们来说,这只是又一起供围观的无关事件,Superfish并未预装在国内电脑上。 不过它的影响将会持续下去,如果说正常的产品流程不能保障质量,那需要怎样的流程?大家该如何继续信赖这家公司呢?联想需要回答这些问题。

ps:如有手上用的是海淘联想电脑的童鞋,可点击检查是否有预装该应用,这是一位开发者推出了检测页面。需要卸载,可参照联想官方教程。

原创文章,未经授权禁止转载。详情见 转载须知 。


本文地址: https://www.gpxz.com/article/3755bc439be382abae32.html
全局中部横幅
全局中部横幅
女生小游戏,美女小游戏,4399女生小游戏大全,4399小游戏

4399女生小游戏大全收录国内外美女小游戏,女生小游戏,适合女生玩的游戏,什么游戏适合女生玩,电眼女生小游戏,女生小游戏精选,女生玩的小游戏等等尽在4399小游戏。

万邦管理

万邦工程管理咨询有限公司成立于1988年,2000年初从浙江省审计厅脱钩改制,注册资金2.8亿元,是一家以投资管控为特色,综合性服务、集团化管理的现代型工程管理咨询企业。公司连续多年被评为浙江省知名商号、浙江省信用管理...

win10纯净版系统下载

97系统城是行业前沿、安全无毒的系统下载站。97系统城为您提供微软Msdn官方Win1064位ISO镜像,Win732位/Win7专业版64位、Win11纯净版等系统的免费下载服务,以及Win10最新消息、windows11最新资讯、Win7使用教程,请大家尽情浏览!

翅片管

衡水欧德暖通设备有限公司主营大棚翅片管,不锈钢翅片管,翅片管换热器,翅片管,高频焊翅片管等产品,产品价格合理,质量优良,售后服务完善,厂家直销,规格可定制。有意请致电:18831802111。

阳春视窗

顺风车|求职招聘|房屋租售|二手车|生意转让|本地头条|同城吃喝玩乐-阳春视窗-本地综合信息网,求职招聘、二手买卖、房屋租售、家政保洁、免费高效

ABC影视,策驰影院,最新高清电影,平民影院

ABC影视为您收集了好看的电影、电视剧、综艺、动漫等,提供影视的分集剧情介绍、演员表以及相关影视内容,打造全面的影视大全。

进口阀门

本公司技术力量雄厚,设备齐全,可生产各国标准,各种传动方式的高品质阀门,主导产品:进口蝶阀、进口疏水阀、进口调节阀、进口球阀、进口截止阀、进口闸阀、进口电磁阀、等进口阀门。热诚欢迎国内外厂商来我公司参观指导,技术交流,洽谈合作。

中能石油工程有限公司

中能石油工程有限公司--中能石油工程(天津)有限公司是一家拥有海外施工经验的石油化工安装公司

户外照明,交通设施

户外照明,交通设施-扬德电气集团有限公司一家经营户外照明、光伏、通信、交通设施、锂电储能等产品集研发、设计、生产,营销,施工于一体化的大型集团企业

瑞美锦鑫

瑞美锦鑫以“中小学生身心健康发展”为重点,建立学生信息化电子档案系统,建立完善健康监测体系,通过人工智能与大数据分析,实现健康教育数据的常态化、信息化、标准化评价体系,助力中国学生健康教育。

爱卡

_爱卡_广播站!

全局底部横幅