विश्लेषकों: लेनोवो पीसी सुरक्षा-कमजोर सॉफ्टवेयर के साथ भेज दिया

UPDATED लेनोवो से टिप्पणी के साथ 11:58 एएम पीटी पर।

कुछ लेनोवो लैपटॉप ने सॉफ्टवेयर के साथ भेज दिया है कि सुरक्षा विश्लेषकों का कहना है कि उपयोगकर्ताओं को हमलों के लिए कमजोर बना सकते हैं।

सुपरफिश तथाकथित एडवेयर - सॉफ़्टवेयर है जो उपयोगकर्ता की स्क्रीन पर विज्ञापन उत्पन्न करता है। यह उन उत्पादों की पहचान करने के लिए डिज़ाइन किया गया है जो उपयोगकर्ता वेब पर खोज रहे हैं और फिर उन वस्तुओं के विज्ञापनों को धक्का देते हैं। लेकिन सुरक्षा विशेषज्ञों का कहना है कि यह कुछ हद तक, डेटा को छिपाने के लिए उपयोग किए गए एन्क्रिप्शन को तोड़कर करता है जब उपयोगकर्ता अनुमानित सुरक्षित वेबसाइटों पर जाते हैं।

ब्रिटिश सुरक्षा शोधकर्ता ग्राहम क्लूली का कहना है कि प्रभावी रूप से "मैन-इन-द-बीच" हैक में प्रभावी मात्रा में संचार होता है, जो सुरक्षित संचार होना चाहिए, "सब कुछ तो वे कुछ परेशान विज्ञापन प्रदर्शित कर सकते हैं।"

क्लूली ने एक ब्लॉग पोस्ट में लिखा, "आप शर्त लगाते हैं कि यह बुरा है।" "अगर आपके कंप्यूटर पर सुपरफिश है, तो आप वास्तव में साइटों पर सुरक्षित कनेक्शन पर भरोसा नहीं कर सकते हैं।"

लेनोवो का कहना है कि सुपरफिश अक्षम है

यह अस्पष्ट गुरुवार था कि लेनोवो कंप्यूटर के मॉडल प्रभावित हो सकते हैं। कंपनी ने कहा कि "कुछ उपभोक्ता नोटबुक उत्पादों" सितंबर और दिसंबर के बीच भेजे गए सुपरफिश स्थापित थे।

लेनोवो ने कहा कि उसने जनवरी में नए कंप्यूटरों से सुपरफिश को हटा दिया है, कि इसे किसी भी नए कंप्यूटर पर शामिल नहीं किया जाएगा, और सुपरफिश ने सॉफ्टवेयर को अक्षम कर दिया है, इसलिए यह इंस्टॉल होने पर भी नहीं चला जाएगा।

फिर भी, कंपनी का कहना है कि सुपरफिश उस खतरे को नहीं रोकता है जो कुछ कहते हैं।

लेनोवो ने गुरुवार को एक बयान में कहा, "हमने इस तकनीक की पूरी तरह से जांच की है और सुरक्षा चिंताओं को साबित करने के लिए कोई सबूत नहीं मिला है।" "लेकिन हम जानते हैं कि उपयोगकर्ताओं ने चिंता के साथ इस मुद्दे पर प्रतिक्रिया व्यक्त की है, और इसलिए हमने इस सॉफ्टवेयर के साथ किसी भी उत्पाद को शिपिंग रोकने के लिए सीधी कार्रवाई की है।

"हम यह सुनिश्चित करना जारी रखेंगे कि हम क्या करते हैं और हम यह सुनिश्चित करने के लिए कैसे करते हैं कि हम अपने उपयोगकर्ता की जरूरतों, अनुभव और प्राथमिकताओं को पहले रखें।"

कुछ कंप्यूटरों ने इसे सॉफ्टवेयर के सक्रिय संस्करणों के साथ स्पष्ट रूप से स्टोर में बना दिया है।

ArsTechnica ने गुरुवार को बताया कि एक सुरक्षा शोधकर्ता ने सैन फ्रांसिस्को-क्षेत्र बेस्ट बाय में $ 600 के लिए लेनोवो योग 2 प्रो खरीदा और "तुरंत पुष्टि की" कि सुपरफिश स्थापित किया गया था।

क्लूली लिखते हैं, क्योंकि सुपरफिश वेबसाइटों के सुरक्षा प्रमाणपत्र को अपने आप में से एक के साथ बदल देता है। यह "एक और शत्रुतापूर्ण अभिनेता के लिए इसका लाभ उठाने के लिए आसान होगा और उपयोगकर्ता के कनेक्शन से समझौता करेगा।"

सॉफ्टवेयर से छुटकारा पाएं

पहले से खरीदे गए कंप्यूटर से सॉफ़्टवेयर को पूरी तरह से हटा देना एक मुश्किल प्रस्ताव प्रतीत होता है। सॉफ़्टवेयर को अनइंस्टॉल करने के अलावा, क्लूली का कहना है कि उपयोगकर्ताओं को इसके लिए "रूट प्रमाणपत्र" कहलाए जाने की आवश्यकता है।

माइक्रोसॉफ्ट, जिसका विंडोज ऑपरेटिंग सिस्टम लेनोवो के कंप्यूटर पर चलता है, ने इसे करने के तरीके पर एक चरण-दर-चरण मार्गदर्शिका प्रकाशित की है। इसने विंडोज के विभिन्न संस्करणों पर विश्वसनीय रूट प्रमाणपत्रों की एक सूची भी बनाई है, इसलिए उपयोगकर्ता देख सकते हैं कि उनके ज्ञान के बिना कुछ और जोड़ा गया है या नहीं।

सबसे सरल दृष्टिकोण, हालांकि कठोर, कंप्यूटर की हार्ड ड्राइव को मिटा देना और विंडोज या किसी अन्य ऑपरेटिंग सिस्टम का एक नया संस्करण स्थापित करना है।

क्लाली ने लिखा, "यह एक क्रूर प्रतिक्रिया है, लेकिन शायद यह केवल एकमात्र ऐसा है जिसे आप पूरी तरह से भरोसा कर सकते हैं।" "यह छह महीने से अधिक सुरक्षा समुदाय को यह नोटिस करने के लिए ले गया कि लेनोवो अपने पीसी पर क्या कर रहा था, जो जानता है कि यह कुछ और भी कर रहा है।"

IStock के माध्यम से छवि