SIerブログSIerブログニュース、2chの拾い読み。IT/SI系がメイン。12:42)2014年9月から12月にかけて出荷されたLenovo製コンシューマ向け製品に「Superfish」と呼ばれるセキュリティ上問題のあるソフトがプリインストールされていたことが明るみに出た。時間)付けで、現在ではその搭載を停止していることを発表するとともに、プリインストールされていた場合の対策を開示した。Superfishは、Lenovoによれば、「オンラインショッピングを行なう際に、ユーザーが興味ある製品をみつけるのを手助けするソフト」とされ、一時期の製品に搭載されていた。このソフトは、自身で署名しローカルに保存したルート証明書を使って、HTTPS通信を傍受することから、暗号化通信に甚大な脅威をもたらす脆弱性がある。Superfishの挙動は一般的に悪意のあるマルウェアと呼ぶに相応しいものだが、同社の見解は「我々は本アプリケーションを徹底的に調査しましたが、セキュリティ上の懸念を実証するいかなる証拠も見つかりませんでした。ユーザーのフィードバックがポジティブなものでなかったため、迅速にその対応をしました」という自己肯定的なもので、ユーザーに対する謝罪は見受けられない。同社は1月の時点でSuperfishのプリインストールを停止しており、サーバーとの通信も遮断。今後、同ソフトをプリインストールをすることはないとしている。対象となる製品は、G/U/Y/Z/S/Flex/MIIX/YOGA/Eシリーズと、コンシューマ向けのPC、タブレットの大多数だが、ThinkPadシリーズは含まれない。ソフトは「プログラムのアンインストールと変更」から通常の手順でアンインストールできるが、これだけではローカルのルート証明書は削除されない。開き、「Superfish,Inc.」を削除する。it.」(我々は、どのような理由であれ、全てのユーザーに対して引き起こした全てのご迷惑に対して謝罪します。我々は常に経験から学習し、我々が行なうこと、およびそのやり方を改善していきます)との追記がなされた。加えて同社は、今後数週間かけて問題を再調査し、パートナーおよび業界のエキスパート、ユーザーと話し合いを行なっていくほか、2月末までに、さらなる対策を発表するとしている。ThinkPad以外にも、デスクトップ、スマートフォン、エンタープライズ向けサーバー/ストレージにもこのソフトがインストールされていないことを明記した。B.V.の子会社となるNECパーソナルコンピュータから、Superfishが同社の製品にプリインストールされたことは一切ないとのコメントが得られた。ID:A6b5Yowu.net中華PCはやっぱり怖いな。ID:lvStk+54.netNECが提携する前から、こうなるのは判りきってた。それでもリスクを踏んだNEC経営陣の責任は重い。ID:+Sn7l4BO.netHTTPSを傍受されるってクレカ処理、銀行とのトランザクション処理とか筒抜けされる危険がある。金門ハックして全部のポートを永久遮断するのが手っ取り早い解決策だと思う。ID:065gvbrG.netあぶない、あと3ヶ月PC換える時期がずれてたら、モロ当たってた。運よく外れて入ってなかった。ID:eS/qigkK.netソフトバンクの携帯とTSUTAYA、ヤフー、Googleを常用してる俺様だけに、レノボのタブレットを買うことについては何の躊躇もなかった。02:27大手企業に出向してるけど、リースパソコンのほとんどがlenovoだわ。