Lenovo laptops kan have adware med stort sikkerhedshul

Igennem en periode på nogle måneder har Lenovo solgt bærbare computere til forbrugere, der indeholdte hvad flere antivirusprogrammer identificerer som adware.

Det er softwaren Superfish som Lenovo siden september sidste år valgte at installere på sine bærbare computere, men softwaren, der blandt andet har mulighed for at indskyde reklamer i browsersessioner, anvender en usikker metode til at gøre dette.

Med softwaren installeret vil det være muligt for uvedkommende at angive falske sider som værende certificerede, ved at anvende Superfishs selvsignerede certifikat. Dette kunne for eksempel være i forbindelse med netbank eller andre hjemmesider, hvor sikkerhed er vigtig.

Lenovo har nu oplyst, at de siden januar har haft lukket for de servere som Superfish kontaktede, ligesom de nu ikke længere installerer softwaren på deres computere. Skulle man have en af de ramte computere (se listen herunder), så har de ligeledes offentliggjort en vejledning til at fjerne softwaren.

Dette kan ses som en indrømmelse af problemet med softwaren, men de går ikke så langt som at erkende, at softwaren havde et stort sikkerhedsproblem, som blandt andet Electronic Frontier Foundation kraftigt har kritiseret.

Berørte modeller produceret i perioden september til december 2014.
[list][li]G Series: G410, G510, G710, G40-70, G50-70, G40-30, G50-30, G40-45, G50-45[/li]
[li]U Series: U330P, U430P, U330Touch, U430Touch, U530Touch[/li]
[li]Y Series: Y430P, Y40-70, Y50-70[/li]
[li]Z Series: Z40-75, Z50-75, Z40-70, Z50-70[/li]
[li]S Series: S310, S410, S40-70, S415, S415Touch, S20-30, S20-30Touch[/li]
[li]Flex Series: Flex2 14D, Flex2 15D, Flex2 14, Flex2 15, Flex2 14(BTM), Flex2 15(BTM), Flex 10[/li]
[li]MIIX Series: MIIX2-8, MIIX2-10, MIIX2-11[/li]
[li]YOGA Series: YOGA2Pro-13, YOGA2-13, YOGA2-11BTM, YOGA2-11HSW[/li]
[li]E Series: E10-30[/li][/list]