被指预装Superfish软件 联想发布自动卸载工具

boyanx2天前技术教程3

DoNews 2月21日消息 就美国政府近期对联想部分型号笔记本中预装可能会带来信息安全风险的Superfish软件指控,联想今日发布声明称,已联合微软和McAfee等专业机构,推出一款工具帮助用户删除Superfish软件,以帮助恢复公众对联想的品牌信心,并对此事道歉。

Superfish是一款预装在联想消费PC中的广告程序,能通过追踪用户行为推送广告,联想将此软件预装在其旗下的笔记本电脑中可从中收取一定费用。很多电脑制造商也都曾借预装类似软件获利。

然而,有专家发现,联想预装的 Superfish 软件不仅会向用户强制推送广告,更严重的是它的运行还将带来一些漏洞,且很有可能被黑客利用入侵用户电脑盗取数据。

美国政府周五表示,联想电脑的用户应当移除某些型号笔记本中预装的Superfish软件,因为它有可能导致笔记本用户遭到SSL欺诈攻击。

2月20日,研究人员发现并公布了一个密码,借助这一密码及适当的软件,与存在漏洞的联想电脑用户处在同一个WiFi网络中的任何人都有可能监视该用户,或者向其数据流中植入恶意软件。

据了解,该软件被预装在2014年9月至2015年1月之间销售的联想笔记本中,目前联想并未披露受到影响的已售出PC数量,但可以肯定的是,受影响产品包括Yoga、Flex和MiiX产品线,以及E、G、U、Y和Z系列产品。

联想此次发布的工具可以自动卸载Superfish应用,并从网络浏览器中移除认证。联想在声明中表示,正在与McAfee和微软合作,使用他们领先的工具和技术来隔离或删除Superfish软件及认证。此次行动已经开始,并将自动修复漏洞。(完)

标签: superfish

相关文章

微软:联想Superfish的安全风险问题严重

上个月在联想海外用户中引发的Superfish安全问题给联想造成了很严重的负面影响,这款预装软件会给在2014年9月至2015年2月出售的联想电脑带来“中间人(MiTM)”攻击隐患。这是由于Super...

Superfish有风险,美国政府建议用户删除联想PC中预装广告软件

虎嗅注:联想集团在用户的新计算机上预装的名为Superfish的adware,近日被曝会自发证书篡改用户搜索结果。对此,联想官方公布了移除Superfish的方法,并表示已经联合微软和McAfee等专...

客服证实联想笔记本捆绑广告软件Superfish

IT之家(www.ithome.com):客服证实联想笔记本捆绑广告软件Superfish联想笔记本用户从去年年中开始在官方论坛上报告他们的电脑预装了广告软件Superfish,软件会劫持搜索结果,在...

联想 PC 被指控内置 Superfish 广告插件,并植入存在安全隐患的 CA 证书

联想在海外出售的 PC 产品被指在系统中包含广告插件 Superfish。该应用会以中间人攻击的方式修改网页内容并插入广告,同时会在系统内植入可能被攻击者利用的非安全 CA 证书。目前联想在海外已经承...

戴尔笔电也成骇客游乐场,惊爆资安漏洞极似联想 Superfish 事件

还记得 2015 年 2 月联想爆发部分笔电机型预载 Superfish 恶意广告软件事件,自行签发安全凭证蒙骗浏览器,绑架合法连线,并使得骇客可轻易进行中间人攻击。无独有偶,戴尔新笔电也爆发类似的安...

Superfish 风暴扩大!假冒 SSL 认证的间谍软件不只装在联想电脑上

联想被爆出预装间谍软件到使用者电脑上,引起巨大的争议。但是类似的资料泄漏风险恐怕不只是联想电脑的使用者要担心了。Superfish 用到的涵式库,其他的软件也有用到,像是防毒软件和孩童上网监控软件,意...

发表评论    

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。