На компьютерах Lenovo нашли предустановленное рекламное ПО

На компьютерах Lenovo нашли предустановленное рекламное ПО

Тех, кто в последнее время купил ноутбук от Lenovo, может ждать весьма неприятный сюрприз. Пользователи Интернета массово сообщают, что обнаружили на новых устройствах китайского производителя предустановленную программу, отображающую рекламные баннеры.

Новые обладатели таких ноутбуков Lenovo постоянно сталкиваются с рекламными ссылками — например со всплывающими окнами, пугающими пользователей вирусами, чтобы они скачали антивирусную программу. Также при посещении некоторых сайтов людям демонстрируется дополнительная реклама помимо уже размещенной на сайтах, передает hitech.vesti.ru

Разработчик Facebook Майк Шейвер обнаружил, что установленный на компьютерах Lenovo софт не ограничивается рекламой - он позволяет удаленно контролировать защищенный трафик. Таким образом, неизвестные третьи лица могут получить доступ к персональным данным, когда пользователь работает, к примеру, с сайтом своего банка.

В обмен на обвинения Lenovo признала, что предустанавливает рекламную систему Superfish на свои устройства в течение последнего месяца. В связи со вскрывшимися фактами китайская компании пообещала, что "временно уберет" рекламную систему со своих ноутбуков до тех пор, пока разработчики не выпустят апдейт, решающий проблемы с безопасностью.

На текущий момент многие антивирусные программы при сканировании определяют Superfish как вирус. Тем не менее, в самой Lenovo заявляют, что система крайне полезна для пользователей. "Эта технология помогает пользователям находить нужные продукты. Она непрерывно анализирует изображения, которые человек видит в Интернете, и показывает идентичные и похожие продукты, которые могут предлагаться нашими партнерами по более низким ценам".

Hide My Email от Apple раскрывает настоящие адреса электронной почты

Функция Apple Hide My Email должна делать ровно то, что написано на упаковке: скрывать настоящий адрес электронной пользователя за одноразовым имейлом. Но, похоже, с конфиденциальностью снова вышла неприятная история.

Как пишет 404 Media, исследователь Тайлер Мёрфи обнаружил уязвимость, которая позволяет раскрывать реальные имейл-адреса пользователей, скрытые за Hide My Email. Издание утверждает, что проверило проблему и подтвердило ее существование.

По словам Мёрфи, он сообщил Apple о баге больше года назад, но компания до сих пор его не исправила. Исследователь также заявил, что в ограниченных тестах с добровольцами атака сработала во всех случаях: 100% проверенных адресов Hide My Email оказались уязвимы.

Подробности самой уязвимости пока не раскрываются, чтобы не дать злоумышленникам готовую инструкцию. Но потенциальный риск понятен: если реальный имейл можно связать с одноразовым адресом, пользователь теряет один из ключевых уровней анонимности.

Мёрфи предупреждает, что публичные сайты поиска людей позволяют быстро привязать адрес электронной почты к другим персональным данным. Поэтому для тех, кто использует Hide My Email ради безопасности, а не просто ради борьбы со спамом, проблема может быть особенно неприятной.

Apple пока публично не объяснила, почему баг остаётся неисправленным. При этом компания годами строит имидж вокруг защиты приватности.

RSS: Новости на портале Anti-Malware.ru