Lenovoがアドウェア疑惑にコメント　一部モデルでSSL通信傍受、広告表示など不正な挙動

　Lenovoの一部モデルに不正なアドウェアがプリインストールされていた件（関連記事）で、Lenovoは2月20日、公式サイトでコメントしました。

　問題になっていたのは、一部のノートPCにプリインストールされていた「Superfish」というサードパーティ製ソフトウェア。しかしセキュリティ会社が調査したところ、SSLで暗号化された通信を傍受・解読したり、WebページにJavaScriptコードを仕込んで広告を表示させるといった機能があったことが発覚。またSuperFish自体にも脆弱性があり、これを突いて実際にクラッキングに成功したとの報告も挙がっていました。

　Lenovo側はこれについて、本来は「お客様のショッピング体験を向上させるもの」と考えてプリインストールしたと説明。しかし「いかなる理由であろうとお客様に対して懸念を抱かせてしまったことはお詫びを申し上げなければなりません」とあらためてユーザーに謝罪しました。プリインストールは今年1月時点で停止しており、すでにインストールされてしまっているユーザーに向けても、除去するための手順をサイトで紹介しているとのこと。

　今回、Superfishがプリインストールされていたモデルは次のとおり。