LenovoのPC全機種にプレロードされているアドウェアが実は恐ろしいマルウェアだった！ - TechCrunch

個人はもちろんですが、中小企業だと消費者向けPCを購入しているところもあるでしょうから、会社だからといって安心はできませんね。

Lenovoは今日（米国時間2/18）、同社の消費者向けPCの全機種に重大なセキュリティホールが見つかるという、煮え湯を飲まされた。 Lenovoの消費者向けPCのすべてに、出荷時にSuperfishというアドウェアが載っており、それは中間者証明を使ってインターネットのブラウザに広告を注入する。それが悪用されると、そのサービスが、ユーザのブラウザデータへのサードパーティアクセス...

ブックマーク先へ LenovoのPC全機種にプレロードされているアドウェアが実は恐ろしいマルウェアだった！ - TechCrunch

[2473] Posted by kagahiro at 2015/02/20 17:20:56
オープン | 1 point | Link (0) | Trackback (0) | Comment (1)

キーワード

Lenovo マルウェア PC セキュリティ 

ジャパンのホームページ


LenovoのPC全機種にプレロードされているアドウェアが実は恐ろしいマルウェアだった！ - TechCrunch トラックバック

トラックバックURL :


LenovoのPC全機種にプレロードされているアドウェアが実は恐ろしいマルウェアだった！ - TechCrunchへのコメント

1 Posted by 無名のブロガー at 2015/02/20 19:32:49
Superfishに関するレノボの見解
http://www.lenovo.com/news/jp/ja/2015/02/0220.shtml

レノボでは、お客様に素晴らしいユーザーエクスペリエンスを提供できるようにあらゆる努力をしています。何百万という数のお客様に私たちの製品を日々ご利用いただいている中で、私たちはすべてのお客様に対して品質、信頼性、革新性、安全性を提供する責任があると考えています。
ユーザーエクスペリエンスを向上させようという努力一環として、私たちはコンシューマー向けノートブックPC製品の一部に、Superfish（米国カリフォルニア州パロアルト）というサードパーティーが提供するソフトウェアをプリインストールしました。

本ソフトウェアが、Superfishが意図したようにお客様のショッピング体験を向上させるものと私たちは考えていました。しかしそれはお客様の期待に応えるようなものではありませんでした。実際に、本ソフトウェアに対する懸念を示すお客様からの声を耳にしました。私たちは、お客様からのご指摘を踏まえ、直ちに迅速かつ断固とした対策を講じました。しかしながら、いかなる理由であろうとお客様に対して懸念を抱かせてしまったことはお詫びを申し上げなければなりません。私たちは常に経験から学びながら、私たちが何をすべきか、どのように行うべきか、について改善を続けていく所存です。

本ソフトウェアのプリインストールは本年1月の時点で停止し、本ソフトウェアを有効化するサーバー接続についても同月より停止しています。更に、お客様が本ソフトウェアを除去するガイドとしてオンラインリソースの提供を開始しています。そして最終的に、現在から将来にわたって生じうるあらゆるセキュリティ問題の解決に向けて、私たちはSuperfishならびに他の業界パートナーと直接的に協働しています。これらの活動、および本ソフトウェア除去のためのツールに関する詳細は、下記にてご覧いただけます。

Superfishの脆弱性：
http://support.lenovo.com/jp/ja/documents/ht102633

Superfishのアンインストール方法：
http://support.lenovo.com/jp/ja/documents/ht102634

誤解を避けるために明確にさせていただきますと、レノボは本ソフトウェアをThinkPadノートブックPCや、レノボのデスクトップPCならびにスマートフォンには一切プリインストールしていません。また、当該ソフトウェアはエンタープライズ製品（サーバーやストレージ）にも一切プリインストールしていません。よって、これらの製品が本ソフトウェアの影響を受けることはありません。また、Superfishが今後将来にわたりレノボ製品にプリインストールされることはありません。私たちは今後数週間にわたって本件に関する精査を進め、更に改善するべき点がないかを探っていきます。私たちはパートナー、業界のエキスパート、お客様と対話し、ご指摘に耳を傾けます。今月末を目処に、アドウェア、プリインストールソフトウェア、およびセキュリティを取り巻く問題に対する取り組みを、レノボならびに業界全体が深い知識、正しい理解、強い意志をもって前進させるためのプランを発表する予定です。私たちは、私たちの製品、お客様のエクスペリエンス、そしてこの新しい取り組みの結果に対して、自ら責任を負う所存です。

詳細の入力フィールドを表示する

おすすめ  (チェックしてコメントすると最新情報に掲載)
コメント :

< 前の投稿      次の投稿 >

アクセスランキング

今日のアクセスランキング TOP 10

  1. SQLのSELECT文で先頭から上位（TOP）10件のレコードを取得する方法（SQL Server、Oracle、MySQL、PostgreSQL） (41 PV)
  2. 無料掲示板CGIのダウンロード (9 PV)
  3. Adobe、Mozilla にオープンソースの Flash Player スクリプトエンジンを提供 (5 PV)
  4. スター・ウォーズ エピソード3 / シスの復讐 (5 PV)
  5. 安全性重視の完全無料ナンピンマーチンEA「Million Dollar（ミリオンダラー）」 #FX #ゴールド #ビットコイン (5 PV)
  6. SEO TOOLS （SEOツールズ） - 気になるあのサイトのSEO対策を無料でチェック！ (5 PV)
  7. 池田信夫先生の罵詈雑言を引き出す才能は天才的すぎる (5 PV)
  8. ウォークマン (5 PV)
  9. JavaScriptist - javascript/ajax/サンプル/入門/リファレンス/ライブラリ (5 PV)
  10. 「EU離脱の信を問う」英国メイ首相が下院の解散と総選挙の意向を表明 #ポンド急騰 (4 PV)

今月のアクセスランキング TOP 10

  1. SQLのSELECT文で先頭から上位（TOP）10件のレコードを取得する方法（SQL Server、Oracle、MySQL、PostgreSQL） (176 PV)
  2. 無料掲示板CGIのダウンロード (77 PV)
  3. 自作のMT4向け無料EA（口座縛り無し、ブローカー縛り無し、使用期限無し）とゴゴジャン出品中の有料EAの一覧 #MT4 (40 PV)
  4. 究極の爆益ゴールドナンピンマーチンEA「Extreme（エクストリーム）」 MT4向け (34 PV)
  5. 仲値トレードが簡単にできる無料EA「NAKANE3 Ver 2.04」 #MT4 (33 PV)
  6. USTREAM（ユーストリーム） 日本語版 無料のライブ映像配信サービス (32 PV)
  7. 安全性重視の完全無料ナンピンマーチンEA「Million Dollar（ミリオンダラー）」 #FX #ゴールド #ビットコイン (29 PV)
  8. 裁量トレードを半自動化する無料のMT5向け裁量トレード支援ツール（裁量補助EA）「PositionKeeper MT5」 #FX (27 PV)
  9. 究極の爆益ゴールドナンピンマーチンEA「Extreme MT5」 (27 PV)
  10. 「国家非常事態」トランプ米大統領が日本に24%の関税を課すと表明 日経平均株価が急落 (26 PV)

アクセス統計

ディレクトリ

関連サイト