Lenovo treft schikking wegens Superfish-adware op laptops
Computerfabrikant Lenovo heeft een schikking getroffen met de Amerikaanse toezichthouder FTC en 32 Amerikaanse staten wegens het leveren van laptops met de Superfish-adware, zo is vandaag bekendgemaakt. Superfish is een programma dat ssl-verbindingen onderschepte om advertenties te injecteren.
De adware gebruikte hiervoor een eigen rootcertificaat. Onderzoekers slaagden erin om het wachtwoord te kraken dat de privésleutel van het Superfish-certificaat gebruikte. Daardoor was het in bepaalde gevallen mogelijk om Man-in-the-Middle-aanvallen tegen systemen uit te voeren waarop Superfish en het certificaat geïnstalleerd waren. In totaal bleek Superfish op meer dan 40 verschillende type laptops te zijn geïnstalleerd.
Vanwege het Superfish-debacle kondigde Lenovo verschillende maatregelen aan. Zo werd er een verwijdertool gepubliceerd en deed de fabrikant de belofte dat het in de toekomst schonere computers met minder vooraf geïnstalleerde software gaat leveren. Ook volgde een gratis abonnement van zes maanden op de virusscanner van McAfee. Daarnaast werd er herstelmedia zonder Superfish geleverd.
Nu laat de FTC weten dat er een schikking met Lenovo is getroffen. Het bedrijf zal 3,5 miljoen dollar betalen. Daarnaast moet het de nadrukkelijke toestemming van gebruikers hebben voordat het in de toekomst dergelijke software installeert. Tevens moet het bedrijf de komende 20 jaar een uitgebreid softwarebeveiligingsprogramma implementeren voor de meeste consumentensoftware die standaard op laptops wordt meegeleverd. Dit programma moet door derde partijen worden gecontroleerd.
Dat heb je ook met kartelvorming, als in Nederland de NMA een boete oplegd komt dat geld nooit bij de gedupeerden terecht.
Voorbeeld: Bierkartel, jaren jang de prijzen onderling afgesproken, vette boetes gekregen waardoor de bierprijzen weer omhoog moesten om die boetes terug te verdienen.
Die chinese troep is waardeloos.
Koop toch een mooie Apple MacBook pro.
Die kan je na 2 jaar voor de helft van de prijs verslijten.
Geen onderhoud nodig en werkt beter.
Die chinese troep is waardeloos.
Koop toch een mooie Apple MacBook pro.
Die kan je na 2 jaar voor de helft van de prijs verslijten.
Geen onderhoud nodig en werkt beter.
Stel je niet zo aan.
Als je net als ik het 20 jarig Apple-Macintosh jubileum voor jezelf erop hebt zitten (begonnen met een behoorlijk tweedehandse Macintosh IIvx) kijk je ècht wel wat genuanceerde en minder euforisch tegen dit overigens door de bank genomen héél mooie hard- en software bedrijf aan.
Feitelijk is dat de beste werkwijze, natuurlijk ook voor desktops. Maar omdat je voor een schoon Windows installatiemedium extra in de buidel moet tasten laten de meeste consumenten - waaronder ik mezelf ook reken met mijn huidige W8.1 installatie - het maar bij zoals het uit de doos komt, en dan viel de hoeveelheid voorgeïnstalleerde Crap nog mee op mijn huidige Vivo pc'tje, vergeleken met de Packard Bell Win7 draak van enkele jaren daarvoor.
(De hoeveelheid onzin bagger die daar op stond... ik weet het niet meer precies, maar... je wíl het ook niet weten)
Die chinese troep is waardeloos.
Koop toch een mooie Apple MacBook pro.
Die kan je na 2 jaar voor de helft van de prijs verslijten.
Geen onderhoud nodig en werkt beter.
Doe ik ook niet, en iedereen die ik zie die er ook maar over denkt vertel ik over superfish en dat het al meer dan 3x is voorgekomen,.
En als ik mensen in de mediamarkt zie rondlopen,. vertel ik ze daar ook over - lenovo mag kapot en falliet van mij,.
Ik zou nog eerder een Trust kopen - en dat zegt VEEL.
https://www.consumer.ftc.gov/blog/2017/08/10-million-refunds-bound-consumers
Dat dat hier niet gebeurt doet vermoeden dat die schade niet concreet te becijferen is. Ik kan me daar iets bij voorstellen: dat de Superfish-adware kwetsbaar was voor misbruik door derden betekent nog niet dat er daadwerkelijk creditcardgegevens zijn ontvreemd of bankrekeningen zijn geplunderd.
En Levono moet meer dan alleen de boete betalen. Ze moeten de komende 20 jaar (dat is niet weinig) een beveiligingsprogramma implementeren en dat door externe partijen laten controleren. Dat is een maatregel die gericht is op het voorkomen van soortgelijke ellende in de toekomst. Ook niet onbelangrijk om consumentenrechten te beschermen.
Doe ik ook niet, en iedereen die ik zie die er ook maar over denkt vertel ik over superfish en dat het al meer dan 3x is voorgekomen,.
En als ik mensen in de mediamarkt zie rondlopen,. vertel ik ze daar ook over - lenovo mag kapot en falliet van mij,.
Ik zou nog eerder een Trust kopen - en dat zegt VEEL.
Oh en natuurlijk niet vergeten dat hun nieuwe apple oudere onderdelen heeft, processor/videkaart tov
van hun concurrenten.
Zo heeft iedere fabrikant wel dit soort lijken in de kast.
Die chinese troep is waardeloos.
Koop toch een mooie Apple MacBook pro.
En wees niet zo hufterig om iedereen die dingen niet weet die jij weet voor idioten uit te maken. Heel veel van die mensen weten en begrijpen weer allerlei dingen waar jij de ballen verstand van hebt. Daarmee ben jij nog geen idioot, en de mensen die een Levono kopen zijn dat evenmin.
Die chinese troep is waardeloos.
Koop toch een mooie Apple MacBook pro.
Die kan je na 2 jaar voor de helft van de prijs verslijten.
Geen onderhoud nodig en werkt beter.
Iemand die minder idioot is dan iemand die er wel één koopt. Dat is gewoon een kostenplaatje:
1) of je spekt de kas van Apple
2) Je koopt een goed apparaat en houdt geld over voor andere meer noodzakelijke dingen.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
