Lenovo, kötü niyetli reklam yazılımı içeren dizüstü bilgisayar satmak için 3,5 milyon dolar para cezası verdi

Lenovo, ABD'deki tüketici koruma yasalarını ihlal ettiği için, kullanıcılarına verilerini hapsetme riskini taşıyan bir adware yazılımıyla birkaç dizüstü bilgisayarı önceden yükleyerek ağır ateş altında kaldı.

SuperFish tarafından geliştirilen 'Sanal Keşif' adlı adware içeren yazılım, 2014 yılının sonlarında ve 2015 başlarında üretilen Lenovo markalı dizüstü bilgisayarlarda bulundu.

Federal Ticaret Komisyonu (FTC) ve 32 ABD devletinden oluşan bir koalisyon, üçüncü parti yazılım hakkındaki endişelerini dile getiren şikayetler sunmuş ve şimdi Lenovo'nun 3, 5 milyon dolar para cezası ödemeye karar verdiği bir anlaşmaya varmıştır.

Yazılımın asıl meselesi, bir saldırganın sisteme ortada bir saldırı gerçekleştirmesini, ağ bağlantısına erişmesini ve kullanıcının casusluğunu sağlamasını mümkün kılabilecek bir güvenlik açığı oluşturmasıydı. güvenli veya şifreli bir bağlantıda bile internet etkinliği.

Haberin Devamı: Lenovo Hindistan’da K8 Plus’ı Piyasaya Sürüyor 10, 999

“İleriye dönük, Lenovo, tüketicilerin kişisel tanımlayıcı bilgilerini daha iyi koruyacak, sattığı ürünlere hangi yazılımların önceden yükleneceği konusunda daha şeffaf olacak ve tüketicilere bu tür yazılımların etkinleştirilmesini ya da sunmasını engellemek için daha net ve daha erişilebilir yollar sağlayacaktır. makinede hiç, ”dedi Başsavcı Christopher S. Porrino.

Lenovo, dizüstü bilgisayarların 2015'in başlarında Virtual Discovery ile önceden yüklenmesini durdurmuştu, ancak pek çok dizüstü bilgisayar perakende mağazalarında veya tüketicilerinde ve FTC'de ve ABD'de bu durumdan memnun değildi.

FTC Başkan Vekili Maureen K. Ohlhausen “Lenovo, tüketicilerin hassas bilgilerine yeterli bir bildirimde bulunmaksızın veya kullanımına izin vermeden erişebilecekleri yazılımı önceden yüklediğinde tüketicilerin mahremiyetini tehlikeye attı” dedi. “Bu davranış daha da ciddi, çünkü yazılım tüketicilerin güvendiği çevrimiçi güvenlik önlemlerini tehlikeye attı.”

Anlaşma masrafı için bir anlaşmaya varılmış olmasına rağmen, FTC ve devlet temsilcileri karara ikna olmuş olsalar da, Lenovo yine de kullanıcı güvenliğini ve gizliliğini tehlikeye attığını kabul etmemektedir.

Şirket, “Lenovo, bu şikayetlerde yer alan iddialarla aynı fikirde değil, bu konuyu 2-1 / 2 yıl sonra kapatmaya sevindik” dedi.

: Moto G5S Plus vs Moto G5 Plus: 1000 Bucks Farkı

Ayrıca, sözde virüs bulaşmış olduğu iddia edilen dizüstü bilgisayarların sevkıyatını durdurduktan hemen sonra, önceden yüklenmiş Visual Discovery yazılımıyla satılan dizüstü bilgisayarların tehdidini azaltmak için antivirüs şirketleriyle çalışmaya başladıklarını söylediler.

“Bugüne kadar, bir kullanıcının iletişimine erişmek için güvenlik açıklarından yararlanan üçüncü bir tarafın gerçek durumlarının farkında değiliz. Bu olayın ardından ”diye ekledi Lenovo.