Adware-programmet - kalla Superfish - var potensielt å kompromittera sikkerheten deira, sa ekspertar. Den skjulte programvaren injiserte òg annonsar på nettlesarar ved hjelp av teknikkar som liknar malware, la dei til. Lenovo står overfor spørsmål om kvifor og kor lenge det var forinstallert på maskinane - og kva data vart samla. "Superfish blei først lasta inn på eit utvalgt tal konsummodeller. Lenovo granskar grundig alle nye bekymringar som er reist om Superfish". Brukarar byrja å klage om Superfish i Lenovo-forum i høsten, og selskapet sa til BBC at den vart levert "i ein kort tidskurs frå oktober til desember for å hjelpa kundane til å oppdaga interessante produkter medan dei kjøpte". Brukarfeedback, innrømmet det, "var ikkje positiv". I fjor, forumsadministratoren Mark Hopkins sa til brukarane at "på grunn av nokre problem (blåsjar pop-up-beteining, til dømes)", hadde selskapet "tidlegvis fjerna Superfish frå systemene våre til ein tid då Superfish kan gje ein programvare som løyser desse problemane". Han la til at det hadde bedt om at Superfish skulle gje ut ein automatisk oppdatering for "enhetar som allereie er på marknaden". Superfish var utformad for å hjelpa brukarane til å finna produkter ved å visuelt analysera bilete på nettet for å finna dei billigaste. Adware som dette er alminneleg sett på som ein form for skadeleg programvare på grunn av måten det samhandlar med laptop eller PC på. "Det er irriterande. Det er ikkje akseptabelt. Det poppar opp reklamar du aldri har spurt om. Det er som Google på steroider". "Dette bitet av programvara er særleg uheimt. Folk har vist at det i utgangspunktet kan avskytta alt og det kan verkeleg bli misbrukt". Ifølge sikkerhetsekspertane synest det som at Lenovo hadde gjeve Superfish tillating til å utgje eigne sertifikat, slik at den kunne innhenta data over sikre nettforbindelser, kjent i malware-språket som ein man-in-the-middle-angrep. "Om nokon gjekk til, til dømes, Bank of America, ville Superfish utgje eigne sertifikat som låtsast å vera Bank of America og avskrekke kva du sende fram og tilbake", sa Prof Woodward. Ken Westin, senioranalytikar ved sikkerhetsfirmaet Tripwire, er samde: "Om funna er sanne og Lenovo installerer sine eige selvsinelege sertifikat, har dei ikkje berre svikta tilliten til kundane sine, men har òg sett dei i større risiko". Sjølv om Lenovo har sagt at dei har fjerna Superfish frå nye maskinar og sløyt den frå andre, var det ikkje klårt kva situasjonen ville vera for maskinar der den var allikevel aktivert. Prof. Woodward sa: "Lenovo er svært skjemmende i dette, men det treng å forklare kor lenge det har vore i gong, kva skallet det er og kvar alle data det har samla er lagra. "Det vil finnast rester av det på maskinane, og Lenovo lever ikkje ut diskane som gjer det mogleg for folk å gjera ei rein installasjon". Det vekker større spørsmål om dei avtalane som dataprogramprodusentar gjer med tredjepart og mengden programvare som blir førinstallert på maskinane. "Med ein økende grad av tryggleik og personvern-bevisst kjøparar, kan det hende at produsentar av bærbare datamaskiner og mobiltelefonar gjer seg ein vondt tjeneste ved å søkja etter utdaterte strategiar for å tenkja pengar på reklame". Brukarar var særleg sinne fordi dei ikkje hadde vorte fortalt om adware. Ein Lenovo-forumsbrukar sa: "Det er ikkje som om dei hadde lagt det på flyeren som seier... vi installerer adware på datamaskinane våre så vi kan ha profitt av kundane våre ved å bruka skjulte programvare". "Men, eg veit dette no. No vil eg ikkje kjøpa ein Lenovo-lastbar igjen". Dette problemet førte til ein storm på Twitter, der både Lenovo og Superfish var blant dei mest populære diskusjonsemne.
Lenovo, ein datamaker, vart tvungen til å fjerna adware frå bærbare datamaskiner og PCar etter at brukarane hadde uttrykt sinne.