Avevo avuto il sospetto che qualcosa di illecito era installato sui computer LENOVO, ma oggi ho avuto la certezza matematica che su tutti i computer LENOVO è installato un software pubblicitario pericoloso. Dopo aver installato il primo computer, venni richiamato dal cliente che mi segnalava l’apertura di pagine pubblicitarie. Cercando di approfondire e scoprire quale fosse la causa, incomincio a pensare ad un virus, ma purtroppo il computer non era infettato. Analizzando tutti i software installati d’origine dalla LENOVO, noto un software denominato superfish, che non avendo nessun valore l’ho disinstallato. Il computer ha funzionato correttamente ed il cliente non ha avuto nessun problema, ma oggi scopro un articolo internazionale sulla sicurezza informatica che mi conferma il pericolo sul software pre-installato sui computer LENOVO. L’articolo dice: Il più grande produttore mondiale di PC, Lenovo, ha pre-installato un virus sui suoi computer portatili. Dal mese di giugno 2014, i clienti Lenovo hanno segnalato un programma chiamato Superfish, un software che visualizza automaticamente annunci pubblicitari in nome di aiutare i consumatori a trovare i prodotti on-line. Superfish è progettato per intercettare tutte le connessioni crittografate e lascia la porta aperta per le spie in stile NSA per incidere sui computer tramite attacchi di tipo man-in-the-middle. La società sostiene che è un servizio utile, perchè aiuta gli utenti a fare confronti di prezzi. Lenovo ha riconosciuto il problema e ha detto che ha rimosso Superfish dai suoi PC consumer fino al momento in cui Superfish non sia in grado di fornire un’aggiornamento che risolve questi problemi. Per essere chiari, Superfish viene fornito con solo prodotti di consumo Lenovo ed è una tecnologia che aiuta gli utenti a trovare e scoprire prodotti ha detto Lenovo nel suo forum. La tecnologia analizza istantaneamente immagini sul Web e presenta offerte di prodotti identici e simili che possono avere prezzi più bassi, aiutando gli utenti cercano le immagini senza sapere esattamente ciò che un oggetto è chiamato o come descriverlo in un tipico motore di ricerca testuale. Gli utenti non sono tracciati né ri-mirati, ha detto Lenovo. Ogni sessione è indipendente. Quando si utilizza Superfish per la prima volta, l’utente viene presentato i termini di utenti e di tutela della privacy, e ha facoltà di non accettare questi termini, cioè, Superfish è quindi disattivato. Parlando con Adam Kujawa, capo dell’intelligence malware di Malwarebytes, per ottenere i suoi pensieri su Superfish e programmi come esso, ha predetto che l’adware si sarebbe comportato sempre più come un virus. Kujawa ci ha detto che i programmi potenzialmente indesiderati, o PUP, sono conosciuti nel mondo della ricerca di sicurezza, come fastidi per l’utente moderno a causa dei loro elevati requisiti di risorse di sistema e costante bombardamento di pubblicità.