На этой неделе стало известно о том, что определённые модели ПК компании Lenovo выходят с предустановленным на них рекламным приложением (adware) под названием Superfish - ещё один пример не самого сознательного отношения к пользовательской безопасности столь крупной компании. После этого от Lenovo начали поступать заявления, каждое из которых признавало сложившуюся ситуацию всё более серьёзной, заверяя в итоге, что программа не вела целенаправленной слежки за пользователями.
Заодно в Lenovo сказали, что пользователям давался выбор относительно того, использовать этот программный продукт или нет, что является откровенной неправдой. Весь выбор состоит в нажатии на кнопку «Принять» при первом запуске и настройке системы. Вот список устройств, на которых возможно обнаружение Superfish:
G Series: G410, G510, G710, G40-70, G50-70, G40-30, G50-30, G40-45, G50-45
U Series: U330P, U430P, U330Touch, U430Touch, U530Touch
Y Series: Y430P, Y40-70, Y50-70
Z Series: Z40-75, Z50-75, Z40-70, Z50-70
S Series: S310, S410, S40-70, S415, S415Touch, S20-30, S20-30Touch
Flex Series: Flex2 14D, Flex2 15D, Flex2 14, Flex2 15, Flex2 14(BTM), Flex2 15(BTM), Flex 10
MIIX Series: MIIX2-8, MIIX2-10, MIIX2-11
YOGA Series: YOGA2Pro-13, YOGA2-13, YOGA2-11BTM, YOGA2-11HSW
E Series: E10-30.
Особый акцент нужно сделать на слове «возможно», поскольку в Lenovo словно не уверены в точности этого списка. У Microsoft есть программа Signature, в рамках которой можно купить ноутбуки различных производителей без лишнего стороннего ПО, остальные же модели находятся целиком во власти их производителей, которые решают, какие программы устанавливать на устройства. Как бы то ни было, на официальном сайте Lenovo доступен инструмент для удаления Superfish из системы.
Производители средств сетевой защиты также не дремлют и предлагают свои варианты борьбы с Superfish. Microsoft в пятницу выпустила обновление для антивируса Windows Defender, которое удаляет не только само приложение, но и сертификат для него. Однако это не происходит при использовании браузера Firefox, где есть независимый менеджер сертификатов.
Кроме того, Lenovo работает с компанией McAfee над обновлением для её антивируса, которое также позволит удалять Superfish.