聯想因預裝Superfish, 被指間諜軟件在美遭起訴

　　聯想因預裝Superfish在美遭起訴 被指間諜軟件

　　2月25日消息，據國外媒體報道，聯想因Superfish廣告軟件而在美國遭遇兩起訴訟。其中，美國消費者指控聯想和Superfish公司違反了美國竊聽法和非法侵入個人財產。而美國一家律師事務所也已針對聯想的行為，就可能的索賠發起了集體訴訟調查。

　　上周，聯想被曝光在其許多個人電腦中預裝一款名為Superfish Visual Discovery的軟件后就一直風波不斷，Superfish能跟蹤用戶的網絡搜索和瀏覽活動，并將更多的廣告植入用戶訪問的網站上。而且，該軟件還在個人電腦中安裝自己的根證書，從而讓受影響的個人電腦更容易受到惡意軟件的攻擊。

　　聯想已對這一事件發公開信致歉，并已經開始著手解決問題。聯想首席技術官彼得·霍騰休斯(Peter Hortensius) 上周表示：“確實是我們搞砸了。”

　　美國一位名叫杰西卡·貝內特(Jessica Bennett)的博客作家，于2月19日向美國加州南區地方法院提起個人訴訟，指控Superfish軟件跟蹤她的互聯網使用情況，侵犯了她的個人隱私，損害了她的電腦。

　　本內特表示，她在不同的客戶網站工作時看到了同樣的一組廣告。這使她意識到，她自己的電腦感染了某種類型的間諜軟件。她提起的訴訟，要求獲得集體訴訟地位和陪審團審判，對聯想的指控有以下幾點：

　　被告的間諜軟件和彈出式廣告，需要用戶花費數小時來找到將該軟件從電腦中刪除和關閉廣告窗口的辦法，電腦運行速度放慢，這些都降低了用戶的工作效率。此外，電腦用戶被迫讓自己的電腦運行更長的時間(由于運行速度放緩)，因此用掉了更多的電力，減少了電腦的使用壽命，并導致上網費用增加。不僅是已出現的多個廣告造成累積影響，同時也產生未來出現廣告和被監控的威脅，從而影響了電腦的使用。

　　與此同時，總部位于紐約的羅森律師事務所發起集體訴訟調查，尋找購買了受影響聯想電腦并打算參加集體訴訟的消費者。該律師事務所指控Superfish廣告軟件，“讓電腦用戶暴露在嚴重安全漏洞面前，可能導致用戶的登錄名和密碼、用戶通過網絡傳輸的其它敏感數據被竊取，以及因第三方廣告插入和彈出窗口導致用戶的互聯網體驗下降。”

　　聯想發言人日前表示，該公司不會對法律訴訟發表評論。

　　這個春節，身為PC老大的聯想過得并不舒心，原因是日前聯想被曝部分型號的筆記本電腦中預裝Superfish軟件，如果只是推送廣告倒也不至于引起太大的風波，但據相關機構專家稱，該預裝軟件存在安全漏洞，威脅用戶信息數據安全。

　　Superfish是一款廣告應用插件，此次涉及的是2014年9月至2015年1月期間售出的部分型號聯想筆記本電腦，用戶在首次激活電腦時會自動安裝Superfish。問題的主要癥結在于Superfish會為自己頒發一個可信賴證書，然后在系統中安裝帶有自己簽名的CA認證。簡單來說，只要借助有效密碼及適當的軟件，與存在漏洞的聯想電腦用戶處在同一個WiFi網絡中的任何人都有可能監視該用戶，或者向其數據流中植入惡意軟件，造成嚴重的外部攻擊。

　　不得不說，自2013年“棱鏡門”曝光以來，全球各國政府、消費者都開始重視起網絡信息安全，甚至談漏洞風險色變，因此聯想此次“插件門”即便看似小事兒一樁，卻引起了強烈的反響，連美國國土安全部也發布了Superfish安全隱患的警示信息。

　　聯想在向媒體發出的回應聲明中稱，在中國內地銷售的消費類筆記本電腦并未預裝過Superfish軟件。不過，鑒于聯想在國內市場及全球市場龐大的出貨量，恐怕很難徹底打消消費者的疑慮。

　　好在聯想目前也已意識到了事態的嚴重性，發布了自動卸載Superfish的工具，并從網絡瀏覽器中移除認證。聯想還表態正在與McFee、微軟合作，使用其安全工具和技術自動隔離或刪除Superfish軟件及認證，并自動修復漏洞。

　　從“棱鏡門”，到好萊塢女星iTunes照片泄露事件，再到聯想“插件門”，我們看到，PC、智能手機等各類連網設備均有可能遭受到網絡漏洞及安全風險，關于網絡風險的披露與曝光消息會越來越多。在這種情況下，消費者的警惕性和安全意識也在相應地不斷提升，網絡安全也有望不久后成為消費者選購產品及品牌的一個重要影響因素，可以預見，終端廠商也會相應地對產品的安全把關，甚至在品牌宣傳中，保障用戶上網安全也有可能成為主打賣點之一。

原文轉自：http://www.techweb.com.cn/it/2015-02-25/2125617.shtml