Il y a près de quatre ans, Lenovo faisait les gros titres dans une débâcle publicitaire pré-installé. Retour en 2015, le fabricant de l'ordinateur a été capturé l'installation du logiciel de moteur de recherche comparaison Visual Discovery Superfish par défaut sur ses ordinateurs portables grand public.
Peu de temps après cette révélation, Les experts en sécurité ont averti que l'application Superfish est non seulement adware, mais il a également exposé le trafic chiffré au risque d'être intercepté par des attaquants.
En savoir plus sur le Adware Superfish App
L'objectif principal de [wplinkpreview url =”https://sensorstechforum.com/lenovo-microsoft-superfish-app/”]Superfish était d'injecter des publicités dans les pages web visitées par les utilisateurs, les présenter avec des résultats commerciaux alternatifs pour différents produits qu'ils ont cherché, en utilisant seulement l'image de l'article.
Bien que le code de l'application elle-même n'a pas été considéré comme malveillant, il a présenté un homme-in-the-milieu service transparent qui a été basé sur le moteur digesteur SSL. Ce dernier génère des certificats de CA racine et les clés privées qui ne sont pas uniques.
Lenovo conclut une entente de règlement des $7.3 Million
Quatre ans plus tard, Lenovo a conclu un accord de règlement avec les consommateurs qui ont acheté un modèle affecté, Bloomberg Law a récemment rapporté. Lenovo Group Ltd. peut maintenant aller de l'avant avec un $7.3 millions de règlement pour mettre fin une action de classe que son logiciel publicitaire des ordinateurs portables des clients confrontés à des performances, intimité, et les problèmes de sécurité, Bloomberg a déclaré.
Les Etats Unis. Tribunal de district pour le district nord de la Californie a accordé l'approbation initiale du règlement novembre. 21, quatre mois après Lenovo et la classe des consommateurs déposés auprès du tribunal pour mettre fin à l'action des logiciels espions. Le logiciel SuperFish, Lenovo qui a commencé à installer dans 2014, pourrait accéder à la clientèle numéros de sécurité sociale, données financières, et des informations de santé sensible, le tribunal a déclaré.
cas adware / spyware pré-installé de Lenovo est un rappel de la fragilité de la vie privée et la sécurité des consommateurs. Il soulève des problèmes de sécurité sur les fabricants d'appareils et de leurs tentatives indéniables pour capturer les données des utilisateurs, sans les informer d'abord sur ces pratiques. Et comme il se trouve, sans préavis et le consentement, les entreprises peuvent subir des mesures d'exécution réglementaires coûteuses.
Des documents judiciaires révèlent que Lenovo installé sur Superfish 28 modèles d'ordinateurs portables, tous vendus dans la U.S. dans la période comprise entre septembre. 1, 2014 et en février. 28, 2015.
Lenovo est réglé à payer $7.3 millions au fonds de règlement, et SuperFish donnera le coup dans un autre $1 millions d'un accord préalable avec les consommateurs sur la question des logiciels espions. Aucun des fonds revient à Lenovo ou SuperFish et au lieu ira à « toutes les personnes qui ont acheté un ordinateur Lenovo aux États-Unis sur lequel VisualDiscovery a été installé par Lenovo,» U.S. Le juge Haywood S. Gilliam, Jr. écrit novembre. 21, Bloomberg dit.
Milena Dimitrova
Un écrivain et gestionnaire de contenu inspiré qui travaille avec SensorsTechForum depuis le début du projet. Un professionnel avec 10+ années d'expérience dans la création de contenu engageant. Axé sur la vie privée des utilisateurs et le développement des logiciels malveillants, elle croit fermement dans un monde où la cybersécurité joue un rôle central. Si le bon sens n'a pas de sens, elle sera là pour prendre des notes. Ces notes peuvent se tourner plus tard dans les articles! Suivre Milena @Milenyim
Suivez-moi: