作者gogofitch (不知道)
看板nb-shopping
標題[情報] Lenovo 又藏間諜程式！ 這次是 ThinkPad
時間Wed Sep 30 11:08:34 2015
從 2014 年起，Lenovo 不斷被爆出在筆記型電腦中預裝惡意程式，像是內建的廣告軟體
Superfish、BIOS 中的後門程式，而現在又被人發現在旗下 ThinkPad 系列電腦中，裝入
了追蹤用戶活動的監視程式，會自動上傳用戶的資料進行分析！
根據《computerworld》報導，Lenovo 旗下 ThinkPad、ThinkCentre、ThinkStation 系
列的電腦，被發現運行一款名為「Lenovo Customer Feedback Program 64」的用戶反饋
程式，這個程式會自動定期開啟，並且無法找到方法關閉。
這個程式是指向「C:\Program Files (x86)\Lenovo\Customer Feedback Program」這個
資料夾，資料夾中含有以下四個程式：
Lenovo.TVT.CustomerFeedback.Agent.exe
Lenovo.TVT.CustomerFeedback.Agent.exe.config
Lenovo.TVT.CustomerFeedback.InnovApps.dll
Lenovo.TVT.CustomerFeedback.OmnitureSiteCatalyst.dll
根據《維基百科》的資料，Omniture 是一家線上行銷和網路分析服務廠商，而
SiteCatalys 則是他們的客戶端分析服務名稱。因此 Lenovo 希望在 ThinkPad 系列電腦
上做的，不是強制塞入廣告，而是追蹤和監視用戶！
進一步查看 Lenovo 授權協議文件後，發現當中有提到在用戶授權後 Lenovo 有權預裝軟
體服務在用戶電腦中，這部份問題不大，這項協議於 2015 年 2 月 27 日更新。關鍵在
於協議中提到， Lenovo 將會收集應用程式、服務等訊息，用戶如果決定停止，可以隨時
在設定中關閉這個功能。
OK，但唯一的問題是，當中沒有提到「設定」是要去什麼地方設定。
該報導也指出，早在 2014 年 Lenovo 就爆發了預裝廣告軟體的事件。對於這個廣告軟體
，資安公司 Errata Security 的執行長 Robert Graham 表示，Superfish 就是一個惡意
軟體，會綁架所有 HTTPS 插入廣告，包括銀行網站、醫療網站以及各種隱私的加密服務
，讓駭客可以輕鬆竊取你的資料。
美國國土安全局也表示，Superfish 可能會使電腦遭受駭客發動的中間人攻擊，將原本使
用者要連線的網站，引導到其他惡意網站上。對此 Lenovo 表示已於今年 1 月份停止在
其電腦產品中安裝 Superfish；並發表聲明向用戶道歉，也提供移除 Superfish 的工具
。
但 Lenovo 卻又在今年 8 月，被爆出在 BIOS 安裝後門程式，讓 Lenovo 預載的自家無
法被用戶移除。儘管是作業系統全新安裝，仍然無法阻止這些軟體重新被安裝在電腦上。
面對質疑聲浪，Lenovo 被迫在推出新的 BIOS 更新來解決這個問題。而現在又被爆出在
ThinkPad 電腦中內建監視程式，該報導表示 Lenovo 這些行徑，正不斷侵蝕消費者對他
們的信任。
http://3c.ltn.com.tw/news/20663?page=1
也許會有支持者宣稱微軟、google、蘋果等美商也有蒐集使用者資料
不過個人看法是美國與中國還是不能相提並論的，當然一定也有人會認為
中國比美國安全有良心以及更妥善的資安
這沒什麼好爭論的，每個人觀點不同，提供一下情報供參考
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 1.171.178.215
※ 文章網址: https://www.ptt.cc/bbs/nb-shopping/M.1443582518.A.9D0.html
推 tungpayton: 對企業用戶這樣搞 Lenovo真的不用玩了 09/30 11:29
→ moon1139: 呵呵呵呵呵呵呵，TP早爛了，大和實驗室技術力再強都沒用 09/30 11:52
推 ps124125288: 才剛上線，就看到這個新聞...... 09/30 12:07
推 slfpi: Thinkpad 也中標... 09/30 12:36
推 dhzzzj: 連tp也中，掰 09/30 12:40
推 Curapikt: what? 我這禮拜要買T450裝SSD耶...有人能推薦同性質替代 09/30 13:06
→ Curapikt: 產品嗎 09/30 13:06
推 lion500: HP ZBook 14 也有觸控點 09/30 13:19
推 TNTKK: 中000 來退貨嗎....月中趕要用, 好麻煩... 09/30 13:43
推 justice1264: 手邊一台x230，還真有那資料夾=_= 09/30 13:56
→ lion500: 我的T410s沒有 09/30 14:02
推 dhzzzj: 我的220 noos沒有 哈 09/30 14:05
推 leo840908: NOOOOOOOOO 這樣教我如何接受 09/30 14:14
推 TNTKK: 想來退貨...... 09/30 14:22
推 sopoor: 商用機M73也中標 09/30 14:29