하드웨어 레노버, 노트북에 '애드웨어' 설치해 판매

악성까진 아닌것같은데.... 보안취약성이있나보군요

조금 언플냄세가 나는군요 그래도 대기업노트북은 가격이....

사실 구매후 os 밀어버리고 재설치가 답이죠. 그리고 중국애들이 하는짓이 이런게 한두번이 아니라서... 그냥 그려려니 합니다. 대신 싸면 좋죠. 펌웨어나 바이오스에만 안 껴있으면 됩니다.

정확히는

    G 시리즈 : G410, G510, G710, G40-70, G50-70, G40-30, G50-30, G40-45, G50-45
    U 시리즈 : U330P, U430P, U330Touch, U430Touch, U530Touch
    Y 시리즈 : Y430P, Y40-70, Y50-70
    Z 시리즈 : Z40-75, Z50-75, Z40-70, Z50-70
    S 시리즈 : S310, S410, S40-70, S415, S415Touch, S20-30, S20-30Touch
    Flex 시리즈 : Flex2 14D, Flex2 15D, Flex2 14, Flex2 15, Flex2 14(BTM), Flex2 15(BTM), Flex 10
    MIIX 시리즈 : MIIX2-8, MIIX2-10, MIIX2-11
    YOGA 시리즈 : YOGA2Pro-13, YOGA2-13, YOGA2-11BTM, YOGA2-11HSW
    E 시리즈 : E10-30

에 사전 설치된 프로그램중 하나가 악성적 행동을 할 가능성이 있는정도입니다 (할려고 준비는 다 해놨더군요)

해결책은 추가제거및 인증서 목록에서 superfish 삭제하시면 됩니다

레노버에서 설치를 했군요.

'레노버 측에 따르면 슈퍼피쉬가 탑재된 노트북은 작년 9월부터 올해 1월 사이에 출고된 약 1000만대다. 현재는 프로그램 설치를 중단한 상태다.

피터 호튼시우스 레노버 최고기술책임자(CTO)는 “우리가 중대한 실수를 했다”며 “슈퍼피쉬 측과 상업적인 관계를 맺고 있지만 이를 통한 수익은 미미한 수준”이라고 말했다.'

https://news.naver.com/main/read.nhn?mode=LSD&mid=shm&sid1=105&oid=366&aid=0000249278 기사 중 일부입니다.

레노버 홈페이지 수퍼피시 관련 내용은 https://support.lenovo.com/kr/ko/product_security/superfish

수퍼피시 제거는 https://support.lenovo.com/kr/ko/product_security/superfish_uninstall

다행히 저는 씽크패드 시리즈라 해당사항이 없군요...