【编者按】3月3日,美国康涅狄格州检察长乔治·杰普森(George Jepsen)的办公室周一称,因联想销售预装Superfish软件的笔记本电脑,已经对联想展开调查。
3月3日,美国康涅狄格州检察长乔治·杰普森(George Jepsen)的办公室周一称,因联想销售预装Superfish软件的笔记本电脑,已经对联想展开调查。美国政府上月曾经警告Superfish软件可能会使用户遭受网络攻击。
媒体此前报道称,Superfish这款不请自来的广告程序会在用户首次激活新购买联想电脑的时候自动安装,并且会以中间人的方式劫持SSL链接,同时在未经用户许可的情况下影响IE和Chrome等浏览器在谷歌(微博)等搜索引擎上的搜索结果。
联想CTO霍腾休斯则对媒体解释,之所以在产品中预装Superfish软件,是希望可以用创新的方式去改善用户的购物体验。因为Superfish应用可以帮助用户找到和发现产品,并且可以在搜索引擎中对购物进行图片分析、搜索以找到更低的价格。
但是联想用户对此却并不买账,因为Superfish会为自己颁发一个可信赖证书,然后在系统中安装带有自己签名的CA证书,该证书允许这一软件对包括银行网站等安全连接进行嗅探。这也就意味着,如果该软件出现安全漏洞将可能会造成更为严重的外部攻击。
康涅狄格州检察长办公室说杰普森上周已经致函联想和Superfish要求提供相关信息,包括合同和讨论合作的邮件。
记者未能立刻联系到这两家公司的代表请其置评。
本网站所有内容、图片仅供参考,不作买卖依据。本网仅为传递更多信息之目的,不代表本网观点。其原创性以及文中陈述文字和内容未经本站证实,对本文以及其中全部或者部分内容、文字的真实性、完整性、及时性本站不作任何保证或承诺,请读者仅作参考,并请自行核实相关内容,购买或投资后果自负。在法律允许的范围内,本网站在此声明,不承担用户或任何人士就使用或未能使用本网站所提供的信息或任何链接所引致的任何直接、间接、附带、从属、特殊、惩罚性或惩戒性的损害赔偿。