So manche Lenovo Laptops haben eine vorinstallierte Adware namens Superfish auf der Festplatte. Diese Adware ist ausgestattet mit einem eigenen Zertifikat, welche HTTPS-Verbindungen unnütz macht, da diese dadurch abhörbar sein können, jedoch nur bei den Browser Internet Explorer und Google Chrome, Firefox setzt auf eine eigene Zertifizierung.
Jetzt hat Lenovo ein Statement zur Superfish Adware veröffentlicht, welche anbei in voller Länge zu finden ist:
“Lenovo removed Superfish from the preloads of new consumer systems in January 2015. At the same time Superfish disabled existing Lenovo machines in market from activating Superfish. Superfish was preloaded onto a select number of consumer models only. Lenovo is thoroughly investigating all and any new concerns raised regarding Superfish.”
Background information on Superfish
Superfish was preloaded onto select models of Lenovo consumer products only and is a technology that helps users find and discover products visually. The technology instantly analyzes images on the web and presents identical and similar product offers that may have lower prices, helping users search for images without knowing exactly what an item is called or how to describe it in a typical text-based search engine.
The Superfish Visual Discovery engine analyzes an image 100% algorithmically, providing similar and near identical images in real time without the need for text tags or human intervention. When a user is interested in a product, Superfish will search instantly among more than 70,000 stores to find similar items and compare prices so the user can make the best decision on product and price.
Superfish technology is purely based on contextual/image and not behavioral. It does not profile nor monitor user behavior. It does not record user information. It does not know who the user is. Users are not tracked nor re-targeted. Every session is independent. When using Superfish for the first time, the user is presented the Terms of User and Privacy Policy, and has option not to accept these terms, i.e., Superfish is then disabled.
Lenovo erklärt, dass die Adware seit Anfang 2015 nicht mehr auf Rechnern vorinstalliert wird und es seit dem auch keine Aktivierungen mehr gab. Außerdem erklärte Lenovo wie Superfish arbeitet: Die Software untersucht die Bilder von aufgerufenen Webseiten um passende Werbung anzuzeigen. Zudem verfolgt Superfish den Nutzer nicht, sodass die Software das Surfverhalten nicht aufzeichnen kann um zum Beispiel hieraus zu lernen. Auch werden keine Texteingaben „abgehört“ oder gespeichert.