安全专家称联想预装广告软件致笔记本易遭受攻击

http://tech.ifeng.com/a/20150220/40986728_0.shtml

据路透社报道，网络安全专家周四称，联想在其笔记本中安装了一个类似于病毒的软件，使得设备更加易于遭受攻击。

用户最早在去年6月就报告称，联想在消费级笔记本中预装的一个名为“Superfish”的程序是广告软件。美国安全研究公司Errata Security CEO罗伯特·格雷哈姆(Robert Graham)表示，Superfish是恶意软件，能够劫持和侵入公开加密连接，为黑客发动中间人攻击铺平道路。

格雷哈姆称，联想已经在运行微软Windows系统中的消费级电脑上安装了Superfish。“这有损联想的声誉，”他说，“显示出联想既不知道这一严重漏洞，也不关注绑定在他们笔记本上的软件。”

联想官方网络论坛管理员在1月23日表示，Superfish已经暂时从消费级电脑中移除。格雷哈姆和其他专家称，联想疏忽大意，即便这些电脑卸载了Superfish，也可能易于遭受攻击。Superfish通过自我授权的方式劫持连接，将自身伪装成可信赖和安全的软件，即便其被卸载。

市场调研公司IDC发布的数据显示，去年第三季度，联想在全球PC市场的份额为20%。目前正值中国农历新年假期，联想高管尚未置评。http://tech.ifeng.com/a/20150220/40986728_0.shtml

据路透社报道，网络安全专家周四称，联想在其笔记本中安装了一个类似于病毒的软件，使得设备更加易于遭受攻击。

用户最早在去年6月就报告称，联想在消费级笔记本中预装的一个名为“Superfish”的程序是广告软件。美国安全研究公司Errata Security CEO罗伯特·格雷哈姆(Robert Graham)表示，Superfish是恶意软件，能够劫持和侵入公开加密连接，为黑客发动中间人攻击铺平道路。

格雷哈姆称，联想已经在运行微软Windows系统中的消费级电脑上安装了Superfish。“这有损联想的声誉，”他说，“显示出联想既不知道这一严重漏洞，也不关注绑定在他们笔记本上的软件。”

联想官方网络论坛管理员在1月23日表示，Superfish已经暂时从消费级电脑中移除。格雷哈姆和其他专家称，联想疏忽大意，即便这些电脑卸载了Superfish，也可能易于遭受攻击。Superfish通过自我授权的方式劫持连接，将自身伪装成可信赖和安全的软件，即便其被卸载。

市场调研公司IDC发布的数据显示，去年第三季度，联想在全球PC市场的份额为20%。目前正值中国农历新年假期，联想高管尚未置评。