ULTIMILE STIRI
- CCR decide dacă Parlamentul va stabili data alegerilor locale Citeşte întreaga ştire: CCR decide dacă Parlamentul va stabili data alegerilor locale
- Fațada sanatoriului Marila din Oravița s-a prăbușit. Pacienții, mutați la un alt spital Citeşte întreaga ştire: Fațada sanatoriului Marila din Oravița s-a prăbușit. Pacienții, mutați la un alt spital
- Maria Liliana Oșca
- Filmari cu soprana Anda Louise Bogza
- Ani de Liceu
- Povesti de Succes – Sezon nou
Lenovo a admis ca a preinstalat pe unele PC-uri software care lasa computerele vulnerabile in fata unor atacuri informatice
Este vorba de soft-ul Superfish care a fost preinstalat pe cateva dintre seriile de PC-uri Lenovo, fiind prezentat ca o unealta vizuala care sa ajute userii sa descopere produse noi cand fac online shopping.
Utilizatorii s-au plans inca din septembrie ca Superfish insereaza publicitate aditionala in paginile vizitate de user, fara ca acesta sa-si fi dat acordul pentru aceste bannere suplimentare. Nu este ceva iesit din comun ca producatorii sa puna pe dispozitive inca din fabricatie astfel de adware-uri, insa la Lenovo problema s-a dovedit a fi mai grava fiindca acest soft crea vulnerabilitati ce puteau fi exploatate de hackeri.
Mai multe companii de securitate au atras atentia ca Superfish emite propriul ceritifcat de securitate ce se substituie originalului si lasa “poarta” deschisa unui atac de tipul “man in the middle”.
Practic, in aceste atacuri de tip “man in the middle”, pe scurt MITM, hackerii fac conexiuni directe cu fiecare dintre tinte si tot ce comunica acele tinte intre ele este intermediat de hackerii care pot astfel sa vada toata comunicarea. In plus, hackerii pot interveni in comunicare pentru a induce interlocutorii in eroare.
In conditiile in care utilizatorii informati se feresc cu disperare de vulnerabilitati care sa le puna computerele in pericol, faptul ca un soft preinstalat aducea inca din start pericolul, a fost aspru criticat. Lenovo a raspuns initial mai vag, insa vineri a venit cu explicatii in care recunostea ca feedback-ul a fost negativ.
Compania a admis ca a identificat vulnerabilitati in soft-ul Superfish si a explicat ca a fost preinstalat pe anumite modele in intervalul septembrie-decembrie. Compania spune ca in urma plangerilor primite a incetat sa mai instaleze soft-ul in ianuarie si a inchis si conexiunile cu serverele care permiteau functionarea programului.
Lenovo si-a cerut scuze pentru neplaceri si a precizat ca utilizatorii aveau inca de la inceput posibilitatea de a alege daca vor, sau nu, sa foloseasca Superfish, iar daca nu doreau, era dezactivat.
Compania a livrat anul trecut 60 de milioane de PC-uri, avand o cota de 19%, ceea ce i-a permis sa ocupe locul intai in lume.
