Computerレノボ製品の一部に深刻な脆弱性をもたらす可能性のあるアプリケーション(アドウェア、マルウェア)「Superfish」がプリインストールされている件が数日前から報道されています。Watch2014年9月から12月にかけて出荷されたLenovo製コンシューマ向け製品に「Superfish」と呼ばれるセキュリティ上問題のあるソフトがプリインストールされていたことが明るみに出た。同社は2月19日(米国時間)付けで、現在ではその搭載を停止していることを発表するとともに、プリインストールされていた場合の対策を開示した。Superfishは、Lenovoによれば、「オンラインショッピングを行なう際に、ユーザーが興味ある製品をみつけるのを手助けするソフト」とされ、一時期の製品に搭載されていた。このソフトは、自身で署名しローカルに保存したルート証明書を使って、HTTPS通信を傍受することから、暗号化通信に甚大な脅威をもたらす脆弱性がある。スパイウェアは、OS上にソフトウェアで仕掛けられている物だけではなく、ハードウェアに組み込まれている物まであれやこれやの手口で仕掛けられていますね。先日はKasperskyがHDDのファームウェアに感染して情報収集を行うマルウェアを発見したと発表(スラッシュドット・ジャパン)なんてのもありました。この手の疑いははっきりとクロが証明された訳ではないため、本当の所は不明のまま話がうやむやになってしまうのでいつも困ってしまうのですが、メーカー出荷時点でインストールされているのでは一般ユーザーにはどうにもならないかと。バックドア疑惑もレノボだけでは無く、HuaweiやZTEといった中国通信機器メーカーの製品は幾度となくバックドア疑惑が報道され、アメリカ、イギリス、オーストラリアなどでは重要施設からは除外されたのではないかと言う話もあり、本当の所は自分には分かりませんが曰く付きではあります。先日、近所の区立図書館が一斉にPCの入れ替えをしていたのですが、見える所においてあるPCが全てLenovoのPCに入れ替わっており、おそらく国産メーカーよりも低価格なためにLenovoに決まったのだと思いますが、公な機関としてセキュリティも考えてせめて国産メーカーの安い奴でも買ってあげればいいのにな、と思う次第であります。Watch)Lenovo製品にプリインストールされているアドウェアSuperfishに関連する情報をまとめてみた。リサイクル品差し止めちょうどキャノン製プリンタのインク入れ替えてたらこの話が流れてました。HD」と、E-inkを使った電子書籍端末「Kind...記事を読む週刊アスキーが紙媒体休刊へ。4GB」SDカードに比べて割高感が強かったメモリースティックもいつの間にか安くなってました。普通に欲しくなったのでメモ。8」アップグレード版予約の受付が大手家電量販店、PCショップなどで12日...記事を読むDRAMスポット価格が急上昇中。DDRメモリが値上がりの予感しばらく下がり続けていたPC用メモリの価格ですが、数日前よりDRAMスポットが反転してかなりの勢いで価格が上がり始めています。2011」を開催...記事を読むキャプチャカードずいぶん前の話ですがキャプチャカードを買おうと思ってあれこれ考えた結果、バッファローのPC-MV5DX/PCIを買ってみました。コメントをキャンセルメールアドレスが公開されることはありません。