الأخبار

لينوفو وضعت برمجية اعلانية تجسسية في حواسيبها

medium

يبدو أن أكبر مصنّع لأجهزة الكمبيوتر لينوفو قام بتصرف مزعج مع مستخدميه الذين اشتروا حواسب محمولة جديدة حيث بدأت تظهر لهم اعلانات ونوافذ منبثقة أثناء تصفحهم الويب ما يؤكد أن الشركة وضعت برمجية خبيثة اعلانية adware يتم تفعيلها أول تشغيل الجهاز.

وتدعى البرمجية Superfish وظهرت في عدة طرازات من الحواسب المحمولة من لينوفو، وظيفتها عرض اعلانات من جهات طرف ثالث ضمن نتائج البحث في قوقل ومواقع ويب اخرى بدون الحصول على تصريح المستخدم. واشتكى مستخدمي متصفحي انترنت اكسبلورر و كروم بظهور تلك الإعلانات بدون أن يعرفوا عنها شيء.

وعلى منتديات الدعم الفني للشركة كتب أحد المسؤولين أنه سيتم إزالة هذه البرمجية مؤقتاً من أنظمة تشغيل المستخدمين بعد الشكاوى التي قاموا بإرسالها. وبالنسبة للأجهزة التي لم تباع بعد فإن لينوفو طلبت من الشركة المطورة للبرمجية إطلاق تحديث تلقائي يقوم بتوقيفها – بعد انكشاف أمر الشركة –

بالطبع انبرى المسؤول دفاعاً عن هذا التصرف حيث أنه “يساعد المستخدمين على اكتشاف المنتجات بصرياً” أي عن طريق عرض اعلانات تتعلق بها وتحوي صورها ضمن نتائج البحث قوقل عندما يقوم أحد المستخدمين البحث عنها.

وأضاف أن البرمجية تقوم على تحليل الصور الموجودة في صفحة الويب وتعرض منتجات متعلقة بها أو مشابهة لها وتكون بأسعار أقل. وهذه هي الإعلانات التي لايرغب بها المستخدم.

B-LFlqYCMAE_Zy2

ولم يقتصر الأمر على عرض اعلانات مزعجة، بل حتى أن بعض المستخدمين قالوا أن البرمجية قامت بتنصيب شهادة أمنية خاصة بها ما يعني أنه بإمكانها التنصت على الاتصالات التي يجريها المستخدم، أي لو دخلت على مواقع حساسة كالمصارف وأدخلت حساباتك عليها يمكن لها مراقبة هذا.

B-LnO_4CUAAHo5c

وهذا الأسلوب معروف في استخدامه لدى البرمجيات الخبيثة حيث تتيح الشهادة الأمنية للبرمجية أن تقوم بفك تشفير الإتصال الآمن بالتالي الإطلاع على محتواه. وهذا الأمر غير مؤكد بعد من شكاوى مستخدمين إلا أن هناك لقطات شاشة تؤكد ذلك.

وأوضح Robert Graham الرئيس التنفيذي لشركة الأمن Errata Security أن برمجية Superfish الخبيثة تقوم باعتراض و فتح الاتصالات المشفرة ما يسمح للقراصنة بالسيطرة على هذه الاتصالات و التنصت عليها وهو ما يعرف بهجوم رجل المنتصف.

وعادة ماتقوم برامج مكافحة الفيروسات من التعرف على برمجية Superfish كبرمجية اعلانية وتنصح بحذفها من جهاز المستخدم. وتشير التقارير إلى أن لينوفو حقنت برمجية Superfish في حواسيبها منذ منتصف العام الماضي.

المصدر

‫4 تعليقات

  1. لا شيئ فقط انها شركة برأس مال 34 مليار دولار، وأكبر بائع للحواسيب الشخصية في العالم. لديها أكثر من 33،000 موظف في أكثر من 60 بلد وأفرع خدمة العملاء في أكثر من 160 بلدا.وطبقاً لجلوبال فورشن 500 الشركة لديها مقر في بكين بالصين وموريسفيل بكاروليناالشمالية بالولايات المتحدة؛ مراكز البحوث الرئيسية في يوكوهاما باليابان وبكين وشانغهاي وشنتزن وووهان والصين، وموريسفيل ولديها مصانع في جميع أنحاء العالم من جرين سبورو بولاية كارولينا الشمالية ومونتيري والمكسيك إلى الهند والصين والبرازيل وقد اشترت شركة موتورولا من شركة جوجل بقيمة 2.91 مليون دولار أمريكي

اترك تعليقاً

لن يتم نشر عنوان بريدك الإلكتروني. الحقول الإلزامية مشار إليها بـ *

زر الذهاب إلى الأعلى