На компьютерах Lenovo нашли предустановленное рекламное ПО

На компьютерах Lenovo нашли предустановленное рекламное ПО

Тех, кто в последнее время купил ноутбук от Lenovo, может ждать весьма неприятный сюрприз. Пользователи Интернета массово сообщают, что обнаружили на новых устройствах китайского производителя предустановленную программу, отображающую рекламные баннеры.

Новые обладатели таких ноутбуков Lenovo постоянно сталкиваются с рекламными ссылками — например со всплывающими окнами, пугающими пользователей вирусами, чтобы они скачали антивирусную программу. Также при посещении некоторых сайтов людям демонстрируется дополнительная реклама помимо уже размещенной на сайтах, передает hitech.vesti.ru. 

Разработчик Facebook Майк Шейвер обнаружил, что установленный на компьютерах Lenovo софт не ограничивается рекламой - он позволяет удаленно контролировать защищенный трафик. Таким образом, неизвестные третьи лица могут получить доступ к персональным данным, когда пользователь работает, к примеру, с сайтом своего банка.

В обмен на обвинения Lenovo признала, что предустанавливает рекламную систему Superfish на свои устройства в течение последнего месяца. В связи со вскрывшимися фактами китайская компании пообещала, что "временно уберет" рекламную систему со своих ноутбуков до тех пор, пока разработчики не выпустят апдейт, решающий проблемы с безопасностью.

На текущий момент многие антивирусные программы при сканировании определяют Superfish как вирус. Тем не менее, в самой Lenovo заявляют, что система крайне полезна для пользователей. "Эта технология помогает пользователям находить нужные продукты. Она непрерывно анализирует изображения, которые человек видит в Интернете, и показывает идентичные и похожие продукты, которые могут предлагаться нашими партнерами по более низким ценам".

Подпишитесь на новости

1,8 ТБ и вагон ошибок: как выгрузка с Яндекс Диска превратилась в квест

Пользователь «Яндекс Диска» решил сделать резервную копию 1,8 ТБ файлов, а также примерно 160 ГБ фотографий и получил приключение с ошибками API, зависшими загрузками и собственными скриптами.

По его словам, после октябрьских проблем с дата-центрами привычное скачивание папок через веб-интерфейс стало недоступно.

Подробности инженер Сергей Терёхин, известный как KenGuru66, описал  в собственном разборе на Хабре.

План был такой: rclone, сервер в Нидерландах, копия в Google Drive. Но стандартная аутентификация позволяла получить сведения о диске, а обращения к файлам возвращали ошибку 410. Доступ удалось наладить с другим OAuth-токеном.

Фотографии из безлимитной автозагрузки добавили веселья: для копирования через выбранный API их пришлось переместить в обычную папку. После этого они начали занимать место в тарифе. Более 30 тысяч снимков переносились около шести часов.

В выборке из 300 случайных файлов автор смог получить начало только 146. По важной папке с документами он скопировал и проверил по MD5 2315 файлов; ещё 3079 на момент публикации оставались недоступны.

Потерю данных автор не утверждает, он продолжает повторные загрузки. Скрипты опубликованы на GitHub.

RSS: Новости на портале Anti-Malware.ru