聯想筆電預載Superfish惡意廣告程式：會亂插廣告，綁架合法連線

聯想（Lenovo）被爆在筆電中預載Superfish的Visual Discovery廣告軟體，這個軟體不但會擅自在瀏覽器中呈現廣告，還會冒充合法網站的SSL憑證而讓用戶曝露於中間人攻擊的風險。在引起軒然大波之後，聯想對外致歉並釋出移除工具。

事實上聯想用戶iknorr去年九月間就在聯想論壇上反映，他以Chrome使用Google搜尋時搜尋結果中會被插入廣告。經過追查發現，廣告來自Superfish的廣告軟體，再仔細研究安裝日期，發現竟是內建在自己的聯想電腦中，這個廣告軟體會挾持用戶電腦的搜尋結果，並擅自置入第三方廣告。根據聯想事後發出的聲明，該公司的確是在2014年9月開始在部份消費型筆電機型中預載Superfish。

消息曝光之後，引發媒體躂伐及消費者的強大反彈，並已有Yoga 2用戶Jessica Bennett向美國南加州地方法院對聯想提出集體訴訟。

哎呀～黑心國的黑心Notebook當然絕對會幹這種鳥事！不然咧？啥？移除惡意程式Superfish就行了？事情哪有那麼簡單！黑心老共照樣會透過別的方式來「監控網民」！

聯想官網被駭，疑與Superfish事件有關

聯想集團（Lenovo）的全球網域名稱www.lenovo.com在太平洋時間的周三（2/25）下午遭到挾持，駭客將該站的流量引導至其他網站，聯想的電子郵件系統也遭到危害。外界認為此一攻擊行動與聯想在筆電上預載Superfish的事件有關。

在聯想首頁遭到挾持的期間，使用者連至www.lenovo.com所看見的畫面是一名戴著耳機的年輕人，並且播放著《無拘無束》（Breaking Free）的背景音樂，點選該畫面則會連至駭客集團Lizard Squad在Twitter上的官方帳號@LizardCircle。

雖然國外媒體報導指出，聯想已在雲端安全服務供應商CloudFlare的協助下取回網域的控制權，並一度傳出官網已經恢復正常，但是今天一整個早上除了聯想中國官網www.lenovo.com/cn可正常顯示之外，其lenovo.com等其餘國家網站多數都顯示目前網站在維護狀態。

聯想似乎更新了維護頁面，並提供多國語系版本的說明，中文版寫著：「聯想網站暫不支持訪問，請您稍候再試。如果您需要訂購、查看訂單狀態或有其它問題，請於工作時間聯繫聯想銷售代表，由此帶來的不便敬請諒解。」不過網站似乎很不穩定，有時候也會看到其他不同的錯誤訊息。

Lizard Squad曾攻擊Sony PSN及Xbox Live以展示該集團的實力，這次並在Twitter上坦承某個成員主導了聯想網站的攻擊，但並未解釋原因。然而從聯想最近的Superfish風波，再加上Lizard Squad曾經諷刺聯想的Superfish移除工具讓聯想筆電當掉，外界相信此一攻擊行動與Superfish有關。

嘿嘿～黑心國有「黑心網路長城」保護，當然是「除了聯想中國官網可正常顯示之外」其他全滅！

聯想為筆電內建廣告程式與FTC和解

還記得聯想在2015年被爆於旗下多款筆電產品中植入廣告程式Visual Discovery嗎？經過了兩年半之後，聯想終於與美國聯邦交易委員會（FTC）及美國的32個州達成和解協議，雙方並未公布和解金額，但外傳聯想同意支付350萬美元的罰款。

聯想是在2014年8月開始於出售給消費者的數十萬台筆電中預裝由Superfish所打造的Visual Discovery廣告程式，

FTC將它稱之為「中間人」（man-in-the-middle）程式，因它能干預使用者瀏覽器與網站的互動，可在使用者滑鼠移到類似的產品時跳出Superfish客戶的廣告內容，帶來嚴重的安全漏洞。

FTC表示，此一中間人技術允許Visual Discovery存取消費者藉由網路傳遞的所有個人機密資訊，包含登入憑證、社會安全碼、醫藥資訊與金融資訊等。

而在2015年2月，當媒體披露Visual Discovery的存在時，許多部落格開始張貼如何攻擊相關漏洞的指南更讓此事雪上加霜。當時聯想除了不再於筆電中預載Visual Discovery之外，也與防毒軟體業者合作，指導使用者關閉及移除筆電上的Visual Discovery。

雙方的和解內容包括聯想承諾會限制預載在PC上的程式，未來也會在預裝此類程式時取得消費的首肯，同時全面展開安全及隱私審查，而路透社則報導聯想亦同意支付350萬美元的罰款。