Lenovo, la mayor fabricante de computadoras del mundo, confirmó que instaló un programa para ofrecer avisos de publicidad a sus usuarios, identificado luego como riesgoso por diversos expertos en seguridad.
La declaración se produjo luego de un día en donde la firma estuvo bajo las críticas de diversos especialistas que analizaron el llamado Superfish, programa instalado en diversas notebooks de Lenovo y que deja expuesto al usuario a ser espiado mientras navega.
Superfish fue instalado entre septiembre y diciembre en cantidad no especificada de notebooks. (Ver más abajo los modelos)
Lenovo dijo no haber encontrado pruebas de que el programa analice los movimientos o guarde información de los usuarios. Pero a pesar de ello decidió dejar de instalar Sueprfish.
Robert Graham, CEO de la firma de seguridad Erradata, dijo que Superfish es un software malicioso que registra conexiones cifradas, dejando abierta la puerta para que piratas informáticos canalicen un ataque por esa vía.
Graham dijo que Lenovo fue negligente y que las computadoras pueden permanecer comprometidas a pesar de que se desinstale el software.
Eric Rand, analista en Brown Hat Security, dijo que Superfish es el equivalente a una escucha telefónica ya que es capaz de interceptar las comunicaciones cifradas durante la navegación.
Ken White, identificado como un especialista en seguridad informática, mostró en Twitter cómo Superfish es capaz de interceptar una comunicación segura con el sitio del Bank of America al tener la capacidad de manipular protocolos de seguridad:
div class="embed_cont type_freetext" id="embed47_wrap" rel="freetext">