http://www.digitoday.fi/tietoturva/2015/02/19/lenovon-vuoro-hikoilla-mita-himskattia-tama-koodi-tekee-koneissanne/20152215/66
Nyt meni kannymanin laatumerkki suohon :D
Nyt meni kannymanin laatumerkki suohon :D
Kiinalainen pc-valmistaja paljastui...
fdghj
27266
0Äänestä
Muut lukivat myös
Ketjusta on poistettu 2 sääntöjenvastaista viestiä.
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 27
Vanhimmat
Joudun kyllä myöntämään että minäkin olen suosinut joitakin Lenovon malleja. Niitä hybridiohjain leluja en suositellut kenellekään mutta all-in-one koneet ja paremmat Thinkpadit ovat olleet hyviä.
Tämä tapaus on kyllä vakava, että menee Lenovo meikäläisen mustalle listalle toistaiseksi.
Delliä ja Panasonicia uskaltaa suositella edelleen.
Minkään merkin halvat koneet eivät ole laadukkaita, mutta mekaanisesti ja teknisesti Lenovon "kunnolliset" mallit ovat kyllä vieläkin hyviä - siis teknisesti/mekaanisesti. Käytännössä tämä uusi tieto tarkoittaa kuitenkin sitä, että jos haluat kunnollisen ja turvallisen läppärin, sen pitää olla (esimerkiksi) Lenovo (edelleen), mutta kovalevy pitää vetää sileäksi heti ja asentaa kaikki itse, että tietää mitä koneella on. Yritykset yleensä vetävät levyn sileäksi, joten en usko että tässä oli niinkään vakoilutarkoitusta taustalla, vaikka teko muuten aika hävytön olikin.
Se on lastumerkki ja kyseessä ei ole mikään haittaohjelma vaikka jotkut tietämättömät saattaa nyt niin luulla.
Huono juttu Lenovon kannalta. Laatu ei tosin huonone tässä vaan ohjelmisto.
Onhan se laatu ollut huonoa, jos tietokoneisiin on kaikessa hiljaisuudessa asennettu superfishin kaltaisia hämäriä ohjelmia.
Hämäräohjelman asentaminen uusiin tietokoneisiin kai lopetetaan, mutta uutisen mukaan Lenovo ei näe superfishissä mitään ongelmaa. Tämä taas kertoo paljon Lenovon asenteesta tavallista kuluttajaa kohtaan.
Laatua ei arvioida ainoastaan fyysisen tuotteen osalta, myös ohjelmilla on oma laatunsa. Myös kuluttajan oikeuksien kunnioittamista voidaan pitää yhtenä laatutekijänä, kun arvioidaan yritystä ja sen tuotteita.
Laatu ei huonone tässä, vaan ohjelmisto. Noin se on!
Ensinnäkin tämä hässäkkä koskee ainoastaan Lenovon kuluttajamalleja, ei Thinkpadeja.
Toisekseen kyse on siitä bloatware-tauhkasta, jota kuluttajien koneisiin ladataan. Lennun kuluttajamalleissa on "Superfish" -niminen työkalu, joka etsii netistä kuvan perusteella mahdollisimman identtisiä tuotteita. Jos etsin lypsyjakkaraa netistä, niin Superfishin avulla löydän lisää lypsyjakkaran näköisiä tuotteita. Hommahan "rahoitetaan" tietysti mainoksilla. Tässä Superfish-ohjelmassa on ollut joku takaportti. Sellainen takaportti, jota edes Superfishin valmistaja ei omien lausuntojensa mukaan tunne. Näyttää siltä, että rosmot ovat ujuttaneet haittaohjelman salaa tämän bloatwaren sekaan. Tässä yksi syy lisää varoa erilaisia "ilmaisia" latauksia. Vaikka softan tarjoaja olisikin vilpitön, hänen softansa on voitu häkätä hänen tietämättään.
Lennu lopetti Superfishin lataamisen ja Superfishin valmistaja pisti serverilleen eston, jolla yhtään Lennua ei rekisteröidä Superfish-palvelun käyttäjäksi, ennen kuin asia selkiää.
Ja paskat. Kuka takaa ettei siellä ole muutakin, jota vain ei ole löydetty? Valmistajaan ei ainakaan näytä olevan luottamista.
Kuka takaa mitä Delleissä on? Tai Compaqeissa, Hewlett-Packardeissa, Fujitsuissa, Toshiboissa, jne...? Noiden kaikkien kuluttajamalleja kootaan samassa kiinalaisessa tehtaassa saman alihankkijan toimesta, missä kootaan myös Lenovon kuluttajamalleja. Sama kiinalainen alihankkija lataa ohjelmat noihin koneisiin. Superfish-ohjelmiston mainosversio on valmiiksi ladattuna monen merkkiseen kuluttajalaitteeseen. Se on jaossa/kaupan myös Googlen Android-shopissa ja Apple AppStoressa. Ei kai sitten noihinkaan ole luottamista.
Superfish on visuaalisen etsintätyökalun lisäksi ns. Adware Pusher, mistä suuri osa ei tykkää. Mutta nythän ongelma ei ole siinä, mitä Superfish tekee, vaan mitä joku pahis VOISI sillä tehdä. Softa kun viisaudessaan ohittaa monet turvajärjestelyt ja osaa esittää "sertifioitua" agenttia, vaikka ei sitä olisikaan.
Voidaan vain kuvitella millaista hässäkkää Superfishillä käydään tällä hetkellä... Firma on rankattu sijaluvulle 64 listalla "America's Most Promising Companies". Putiikki toimii pääomasijoittajien rahoilla, joten selityksiä kaivataan ja nopeasti. Firma on lähtöisin Israelista, toimii USAn piilaaksossa. Viime vuonna nörtit alkoivat epäillä firmaa, erityisesti avainhenkilöiden väitettyjä taustoja turvallisuusalalta ja roskasoftan (crapware) teosta. Tässä sopassa on siten aineksia vaikka minkälaisiin salaliittoteorioihin. Foliohattujen hinnatkin ovat nousussa.
Ei ole muistakaan takeita mutta Lenovo vakoilee todistetusti käyttäjiään.
On myös turha puolustaa Superfishiä. Se on yksiselitteisesti haitallinen vakoiluohjelma. Se ei tee siitä yhtään parempaa että tekijä on julkinen yhtö eikä rikollisnörtti kotona.
Turvallisinta olisi tietysti asentaa jokin Linux (ei Ubuntua, joka myös vakoilee) tai BSD.
>> Ei ole muistakaan takeita mutta Lenovo vakoilee todistetusti käyttäjiään. >>
Älä höpötä. Esitäpäs jokin asiantuntijalausunto, jossa näin todetaan.
Sen sijaan jokainen, joka osaa lukea, tietää, että ongelma on toisaalla. Oheinen lainaus on Forbesin sivuilta:
"Lenovo could easily abuse this trust to spy on its PC owners. But, as far as anyone is aware, it would never do that... ...The biggest fear from a security standpoint is that a criminal-minded hacker could use Superfish’s encryption methods and abuse them to intercept other people’s traffic."
Ongelma on nimenomaan Superfish-yhtiön kehittämässä ohjelmassa, joka toimii tavalla, mikä saattaa avata portin käyttäjän vakoiluun. Superfishin perustoimta on "turvallista", mutta ohjelmaa kaupitellaan laitevalmistajille lisättynä Adware Pusherilla (mikä on eri asia, kuin vakoiluohjelma - kaikkihan tämän tietävät). Tämä Superfishin lisäominaisuus on se turvallisuusriski.
Mutta turhahan näistä on jaaritella. Kaikki, jotka ymmärtävät asian, löytävät faktatiedot nopeasti ja pystyvät selvittämään itselleen mistä on kyse. He, jotka eivät ymmärrä, saavat tehdä mitä lystää, kukapa heistä välittäisi.
P.S. S-marketeisssa ja Prismoissa on ensi viikolla foliorulla tarjouksessa.
Vakoojaan ei voi koskaan luottaa. Luottaminen on tyhmää ja hölmöä.
http://fin.afterdawn.com/uutiset/artikkeli.cfm/2015/02/20/nain-poistat-superfish-ohjelman-lenovon-tietokoneista
Eipä ole vakava juttu. Saa poistettua normaalilla tavalla.
Voi jumalauta nyt. Eli sinusta on ihan OK, että laitevalmistajat levittävät laitteidensa mukana haittaohjelmia, jos ne voi poistaa? Minusta tuollainen toiminta on jo lähtökohtaisesti niin väärin, että valmistaja menee boikottiin.
Toivoisin, että ihmiset alkaisivat äänestää lompakoillan järkevästi, niin ehkä vielä joskus saisimme valmiskoneita, joissa ei ole valmistajan asentamana mitään muuta kuin laiteajurit ja ohjelmisto niiden päivittämiseen. Hintoihin saattaisi tulla muutama kymppi lisää, mutta se on pieni hinta siitä, ettei tarvitse heti alkuunsa tapella haittaohjelmien kanssa tai asentaa koko käyttöjärjestelmää uusiksi päästäkseen lopullisesti eroon valmistajan bloatwaresta.
Sinun asenteellasi koneilla on kohta vielä enemmän kakkea turhaa tauhkaa, ainahan ne voi poistaa ja koneen hintakin tippuu 2€, jeeee!
Ei tietenkään mutta ostaja voi itse päättää minkä koneen ostaa. On myynnissä sellaisia missä on puhdas Windows ilman mainosohjelmia.
Näitä mainosohjelmia on ollut ties 11 vuotta markettikoneiden mukana. Aina kun ostaa markettikoneen sen mukana tulee turhaa roinaa halusitpas tai et. Siksi en näe tässä mitään sen suurempaa ongelmaa.
Niin ja aina voi asentaa Windowsin puhtaaksi koneeseen.
Taviskuluttaja ei tiedä, onko vaihtoehtoja olemassa eikä osaa sellaisia kysyä. Niiden "markettikoneiden" mukana ei olisi koskaan mitään tauhkaa tullutkaan, jos ihmiset olisivat mieluummin ostaneet vähän kalliimmalla koneen ilman tauhkaa. Ihan varmasti valmistaja suostuu jättämään ne tauhkat pois, jos saa siitä sen verran suuren korvauksen, että sillä katetaan tauhkan poisjättämisestä koituvat tulonmenetykset. Nyt on vaan alistuttu siihen tauhkan olemassa oloon ja pelko persiissä ihmetellään, miten syvälle kakkoseen ne vielä kairaa...
Windowsin puhdas asennus taas on sellainen juttu, että asiaan perehtymätön saa helposti menemään kokonaisen viikonlopun siinä, ja lopputulos on varmaan silti susi. Minusta muutaman kympin säästö on aika hemmetin pieni, jos sen takia joutuu näkemään noin paljon vaivaa. Hintalapussa pitäisi lukea, että hinta on 399€ vähintään yhden viikonlopun ähellys.
Marketit pitäisi saada vastuuseen myymistään tietokoneista. Saastunut ruokakin vedetään takaisin markkinoilta ja kuluttajilta.
juu niin saa poistettua ton itse adwaren, mutta entäs ne mahdolliset ton takaportin avulla ladatut jutut?!
Eipä siinä oikein oliis järkeä. Enemmänkin tietokoneiden valmistajat koska kauppa harvoin päättää minkä käyttiksen se haluaa laittaa koneisiin.
Normaalissa kuluttajakaupassa myyjä vastaa että tuote on toimiva ja turvallinen. Kuluttajan ei tarvitse tietää millaisia sopimuksia myyjä on tehnyt tukkurin tai valmistajan kanssa.
Käyttöjärjestelmästä tässä ei ole kysymys vaan valmistajan asentamista haittaohjelmista.
Kauppa päättää sen, mitä koneita ottavat myyntiin. Eli boikotoimalla Lenovoa ja kertomalla syyn asiakkaiille selkeästi heidän kysyessään saadaan aiheutettua Lenovolle niin paljon haittaa, että ihan varmasti lähtee pahimmat bloatit pois koneilta.
Silloinhan myyjien pitäisi asentaa Windowsin kaikki päivitykset jotta koneet olisi jo avatessa turvallisia käyttää. Osa koneen ostajista kun ei välttämättä ole ns "ammattilaisia" näiden kanssa.
Ei kyllä se on käyttäjän homma saada koneesta turvallinen.
Ei kauppias muutakaan tee itse vaan ostaa tukkurilta ja valmistajalta.
Jos kauppaan pääsee banaaneja, joissa on myrkkyä niin kauppa poistaa banaanit myynnistä ja kehottaa asiakkaita palauttamaan myrkylliset kauppaan.
Kauppias ei sano että ostajan homma on valvoa ettei syö myrkkyä.
http://fin.afterdawn.com/uutiset/artikkeli.cfm/2015/02/21/microsoft-taisteluun-lenovon-haavoittuvuutta-vastaan
Monen haukkuma Defender..
... Jälleen kuukausia myöhässä?! :)
Eipä sisältänyt Lenovo Miix2 tuota vaikka uutinen niin väittää.