聯(lián)想預(yù)裝廣告軟件,這事有多嚴重?

責任編輯:editor004

2015-02-21 19:17:44

摘自:Bloomberg

大過年的,全國上下都處在一片歡慶中,這幾天聯(lián)想?yún)s在國外遭遇了麻煩。Wired報道稱,假如你是在 2014 年 8 月或之后購買的聯(lián)想筆記本電腦,那你的電腦就已被預(yù)裝了一個叫做 “Superfish” 的軟件。

聯(lián)想預(yù)裝廣告軟件,這事有多嚴重?

大過年的,全國上下都處在一片歡慶中,這幾天聯(lián)想?yún)s在國外遭遇了麻煩。因為“惡意軟件”的問題,聯(lián)想筆記本電腦在外媒中一時成為“眾矢之的”。

Wired報道稱,假如你是在 2014 年 8 月或之后購買的聯(lián)想筆記本電腦,那你的電腦就已被預(yù)裝了一個叫做 “Superfish” 的軟件。Superfish 能通過追蹤用戶行為推送廣告,聯(lián)想將此軟件預(yù)裝在其旗下的筆記本電腦中可從中收取一定費用。很多電腦制造商也都曾借預(yù)裝類似軟件獲利。

然而,有專家發(fā)現(xiàn),聯(lián)想預(yù)裝的 Superfish 軟件不僅會向用戶強制推送廣告,更嚴重的是它的運行還將帶來一些漏洞,且很有可能被黑客利用入侵用戶電腦盜取數(shù)據(jù)。

其實,2014 年年中,就有用戶對 Superfish 進行了投訴。后來聯(lián)想給出的解釋是:Superfish 只被預(yù)裝至聯(lián)想的消費類產(chǎn)品,且 Superfish 技術(shù)完全基于上下文和圖片,與用戶行為無關(guān)。他們強調(diào),該技術(shù)不會保存或跟蹤用戶行為,也不會記錄用戶信息,不會知道用戶的身份。

聯(lián)想的回應(yīng)仍未消除人們的疑慮,很多人認為 Superfish 這種“視覺挖掘”( visual discovery)的方式比普通的廣告軟件更具“侵略性”。因為當用戶使用需要安全認證的瀏覽器,進入受安全保護頁面時, Superfish 也能“入侵”進來。

信息安全分析師 Andreas Lindh 表示:“這意味著,Superfish 能從瀏覽器的角度為 Facebook 或 Google,以及任何其他使用 Https 協(xié)議的網(wǎng)站生成合法的加密證書。”從隱私保護的角度來看,這樣做并不合理。聯(lián)想有可能濫用這樣的權(quán)限,對 PC 用戶展開監(jiān)控活動。

為應(yīng)對用戶和安全專家的質(zhì)疑,聯(lián)想已經(jīng)將 Superfish 下線,并計劃提供“修復(fù)”,目前他們正在努力編寫軟件以移除已有產(chǎn)品中的 Superfish 。不過,在日前接受《華爾街日報》采訪時,聯(lián)想首席技術(shù)官 Peter Hortensius 表示,他認為目前沒有聯(lián)想筆記本電腦用戶因此軟件受到傷害。出現(xiàn)這樣的情況是因為他們沒將預(yù)裝 Superfish 軟件的事以及一些安全事項跟消費者解釋清楚。

當然,如果你仍然擔心安全問題,可以進行以下操作查找自己的電腦是否有 Superfish。

打開控制面板,搜索“證書”。會看到管理員工具,以及相應(yīng)的“管理計算機證書”選項。依次點擊“可信的根認證授權(quán)”選項和“證書”,即可查看證書列表。如果看到有 Superfish 的證書存在,則可能需要重裝系統(tǒng)才能將其刪除。

鏈接已復(fù)制,快去分享吧

企業(yè)網(wǎng)版權(quán)所有?2010-2024 京ICP備09108050號-6京公網(wǎng)安備 11010502049343號