Lenovo admite vulnerabilidad de software debido a Superfish instalado en la PC tecnología modelos- comunicados de la empresa de herramientas de eliminación de malware!


Lenovo

El jueves pasado, Lenovo admitido en la preinstalación de software espía en algunos de sus ordenadores portátiles. El software, conocido como Superfish, fue nombrado como una herramienta gratuita "búsqueda visual", pero en realidad fue utilizada para inyectar anuncios a páginas web. Los usuarios han estado reportando sus preocupaciones y quejas sobre el malware en los foros de la web de la empresa desde el año pasado.

Superfish utiliza inyección anuncio a los anuncios a medida en función de los usuarios leyendo preferencias. Los usuarios se quejaron de que el software estaba colocando anuncios sin su permiso, pero Lenovo afirma que sus clientes se les dio la posibilidad de elegir el producto. "Superfish está deliberadamente diseñado para eludir la seguridad de los sitios web HTTPS de manera que permita el malware y los atacantes para eludir también la seguridad proporcionada por HTTPS", co-fundador de Bluebox Adam Ely dijo en una entrevista con TechNewsWorld.

Por otra parte, los saltos de adware HTTPS a través de un certificado de seguridad autofirmado que pueden ser utilizados por los hackers maliciosos para disfrazan cualquier sitio web como un sitio web legítimo y seguro - incluso cuando no lo es. "Los usuarios son inherentemente el riesgo de ser dirigidos a sitios maliciosos que aparecen válida por lo que es mucho más fácil para los atacantes para robar información y también de infectar ordenadores con malware", agregó Ely. Esto afecta a cualquier parte de sus transacciones en línea hecho en una PC de Lenovo como sus perfiles de redes sociales, pagos y otras conexiones.

En su página web, Lenovo anunció: "Cerramos las conexiones de servidor que permiten que el software y estamos proporcionando recursos en línea para ayudar a los usuarios suprimir este software. Por último, estamos trabajando directamente con Superfish y con otros socios de la industria para asegurar que abordamos cualquier posible problemas de seguridad ahora y en el futuro ".

Aunque el software no se ha instalado en portátiles ThinkPad, las PC de la G, T, Y, Z, S, Flex, MIix, YOGA, y la serie E se vieron afectados. Lenovo lanzó recientemente instrucciones sobre cómo quitar el adware Superfish que se puede encontrar en su página web. La herramienta está bajo una licencia y el código fuente público. Los usuarios también pueden comprobar si su PC está afectada por visitar https://filippo.io/Badfish/.


Por favor, evaluar este artículo