聯(lián)想再度被爆預(yù)安裝間諜軟件
聯(lián)想搜集用戶數(shù)據(jù)的丑聞似乎從未間斷,首先是Superfish丑聞事件,在聯(lián)想設(shè)備上預(yù)安裝廣告程序Superfish,使很多受害者/客戶很容易被攻擊。
其次是名為Lenovo Service Engine的BIOS固件丑聞事件,聯(lián)想修改了BIOS固件,這樣一來無論用戶怎樣修改其電腦,聯(lián)想軟件都會如期安裝。The Register和ExtremeTech對其的描述均為“廢件”,而且該軟件漏洞百出,很容易被黑客利用。
聯(lián)想電腦第三次被發(fā)現(xiàn)預(yù)安裝間諜軟件
然而,聯(lián)想的產(chǎn)品再度被發(fā)現(xiàn)安裝了間諜程序收集用戶數(shù)據(jù)。一個用戶于去年10月和今年6月分別從IBM購買了翻新版的ThinkPad T520和ThinkPad T420,并且這兩臺電腦均安裝的是windows 7專業(yè)版操作系統(tǒng)。
該用戶于上個月寫了一個TaskSchedulerView程序,它可以輕而易舉的檢測windows上運行的任務(wù)。所以在檢測這兩臺設(shè)備上的任務(wù)管理器時,他發(fā)現(xiàn)了一個每天都會啟動運行的程序Lenovo Customer Feedback Program 64,并且該程序會將Customer Feedback Program數(shù)據(jù)上傳到聯(lián)想服務(wù)器。每日運行的程序Lnovo.TVT.CustomerFeedback.Agent.exe位于文件夾C:\Program Files (x86)\Lenovo\Customer Feedback Program內(nèi),該文件夾下還有三個文件,Lenovo.TVT.CustomerFeedback.Agent.exe.config,Lenovo.TVT.CustomerFeedback.InnovApps.dll和Lenovo.TVT.CustomerFeedback.OmnitureSiteCatalyst.dll。
其中Omniture是一家網(wǎng)絡(luò)營銷和web分析公司,SiteCatalyst是該公司的一款針對客戶端web分析的軟件。所以客戶端的web分析應(yīng)用程序其實具有監(jiān)視和跟蹤的功能。
聯(lián)想承認會收集用戶信息
聯(lián)想指出,所有運行windows 7、windows 8.1 的ThinkPad、ThinkCentre、ThinkStation PCs都會上傳聯(lián)想軟件中非個人、非身份的信息到112.2o7.net.
聯(lián)想許可協(xié)議中說到,用戶可以自行選擇是否接受該協(xié)議,如果不接受的話,聯(lián)想不會在設(shè)備上安裝相關(guān)軟件。
聯(lián)想會搜集用戶的一些基礎(chǔ)性信息,包括在安裝系統(tǒng)時選擇的應(yīng)用程序、服務(wù)等。你隨時都可以選擇終止搜集你信息的權(quán)利,只需打開設(shè)置,關(guān)閉Lenovo Customer Feedback Program 64即可。