12:42)2014年9月から12月にかけて出荷されたLenovo製コンシューマ向け製品に「Superfish」と呼ばれるセキュリティ上問題のあるソフトがプリインストールされていたことが明るみに出た。時間)付けで、現在ではその搭載を停止していることを発表するとともに、プリインストールされていた場合の対策を開示した。Superfishは、Lenovoによれば、「オンラインショッピングを行なう際に、ユーザーが興味ある製品をみつけるのを手助けするソフト」とされ、一時期の製品に搭載されていた。このソフトは、自身で署名しローカルに保存したルート証明書を使って、HTTPS通信を傍受することから、暗号化通信に甚大な脅威をもたらす脆弱性がある。Superfishの挙動は一般的に悪意のあるマルウェアと呼ぶに相応しいものだが、同社の見解は「我々は本アプリケーションを徹底的に調査しましたが、セキュリティ上の懸念を実証するいかなる証拠も見つかりませんでした。ユーザーのフィードバックがポジティブなものでなかったため、迅速にその対応をしました」という自己肯定的なもので、ユーザーに対する謝罪は見受けられない。同社は1月の時点でSuperfishのプリインストールを停止しており、サーバーとの通信も遮断。今後、同ソフトをプリインストールをすることはないとしている。対象となる製品は、G/U/Y/Z/S/Flex/MIIX/YOGA/Eシリーズと、コンシューマ向けのPC、タブレットの大多数だが、ThinkPadシリーズは含まれない。ソフトは「プログラムのアンインストールと変更」から通常の手順でアンインストールできるが、これだけではローカルのルート証明書は削除されない。開き、「Superfish,Inc.」を削除する。it.」(我々は、どのような理由であれ、全てのユーザーに対して引き起こした全てのご迷惑に対して謝罪します。我々は常に経験から学習し、我々が行なうこと、およびそのやり方を改善していきます)との追記がなされた。加えて同社は、今後数週間かけて問題を再調査し、パートナーおよび業界のエキスパート、ユーザーと話し合いを行なっていくほか、2月末までに、さらなる対策を発表するとしている。ThinkPad以外にも、デスクトップ、スマートフォン、エンタープライズ向けサーバー/ストレージにもこのソフトがインストールされていないことを明記した。B.V.の子会社となるNECパーソナルコンピュータから、Superfishが同社の製品にプリインストールされたことは一切ないとのコメントが得られた。ID:A6b5Yowu.net中華PCはやっぱり怖いな。ID:HN0yoYoj.net報道しない自由の行使!とおもったら、結構報道されてた。ID:lPVReUlG.net>>19EU圏ではOS上でなく本体に仕込んであるとの事で使わないよう呼びかけてる。ID:lvStk+54.netNECが提携する前から、こうなるのは判りきってた。それでもリスクを踏んだNEC経営陣の責任は重い。ID:EaoCubGp.netレノボ終わったな。IBMからPC部門買ったのに、こんなレベルまで堕ちてしまった。ID:htI7WPWv.netそんなもの無問題アルよ検索エンジンはhao123か百度を使うよろし。してるけど、日本は検査軽くして輸入し続けてますwやはり、日本はおかしい。ID:fARXf6Tc.netブラウザの保有する証明書を乗っ取って自分で抱えて暗号解除はこのソフトが行って、ブラウザに平文で戻すのかな。本来は安全であるSSLの傍受中継基地を勝手に作るとパチンコの3店方式だな。本格的なマルウェアですね。返信とはいえ、下手にNoを突き付けるのも逆に恐いんだが。地理的に近すぎるからな。シナリオを逆恨みでやらかしかねん。どっちも弁えない馬鹿屑国擬きだし。返信アップルは許されてレノボは許されない。返信>セキュリティ上の懸念を実証するいかなる証拠も見つかりませんでした。そもそも、IBMがどこの企業かを考えれば、その技術がどこから出てきたのか分かりそうなもんだがね。確かに今の中国は信用に値しないけど、アメリカを信用しすぎるのもどうかと思う。国家や大企業レベルなら中国はいろいろ問題アリだが、個人レベルなら中国に監視されようがアメリカに監視されようが割とどっちでもいい話。ネットを使ってれば大なり小なり個人情報は確実に握られてるんだから。コメントをキャンセルメールアドレスが公開されることはありません。date*日本語が含まれない投稿は無視されますのでご注意ください。コメントデータの処理方法の詳細はこちらをご覧ください。