レノボCTOが会社が「失敗した」と認め、Superfish除去ツールを公開

レノボの最高技術責任者は、同社は金曜日に、影響を受けたパソコンからスーパーフィッシュアドウェアを削除する自動ツールをリリースする予定だと述べ、同社が「失敗した」ことを認めた。

レノボのCTO、ピーター・ホーテンシアス氏はPCWorldに対し、顧客がSuperfishソフトウェアを自分で削除する方法を同社が公開したが、週末までに自動化されたソリューションを提供すると約束した。（レノボは、Superfish自動更新ツールを金曜日の午後に提供開始した。）

「できる限り徹底的に削除しています」とHortensius氏は述べた。Superfishの削除方法に関する弊社独自のガイドについては、以前の記事をご覧ください。Lenovoの手順については、こちらのPDFをご覧ください。

Superfishは、LikeThat Decor、Pets、Gardenなど、AndroidとiOS向けの画像検索アプリを開発しています。このツールは特定のオブジェクトを識別し、類似画像を検索します。2012年には、例えばキッチンテーブルをオンラインで探している買い物客が、他の場所で類似商品を見つけることができる技術「WindowShopper」を開発しました。Lenovoの顧客投稿によると、LenovoのPCでは、このソフトウェアが7万以上の店舗を検索し、類似商品を見つけていました。

Superfishテクノロジーは、Lenovoの一般向けPCの一部にプリインストールされていましたが、Lenovoは1月にその運用を停止しました。これらのPCには、以下のものが含まれていた可能性があります。

Gシリーズ: G410、G510、G710、G40-70、G50-70、G40-30、G50-30、G40-45、G50-45
Uシリーズ: U330P、U430P、U330Touch、U430Touch、U530Touch
Yシリーズ: Y430P、Y40-70、Y50-70
Zシリーズ: Z40-75、Z50-75、Z40-70、Z50-70
Sシリーズ: S310、S410、S40-70、S415、S415Touch、S20-30、S20-30Touch
Flexシリーズ: Flex2 14D、Flex2 15D、Flex2 14、Flex2 15、Flex2 14(BTM)、Flex2 15(BTM)、Flex 10
MIIXシリーズ：MIIX2-8、MIIX2-10、MIIX2-11
YOGAシリーズ: YOGA2Pro-13、YOGA2-13、YOGA2-11BTM、YOGA2-11HSW Eシリーズ: E10-30

SuperfishのCEO、アディ・ピニャス氏は電子メールで声明を発表し、同社のソフトウェアは12月以降、レノボのPCでは動作していないと述べた。「重要な点として、Superfishはソフトウェアの動作について完全に透明性を確保しており、消費者が脆弱な状態に陥ったことは一度もありません。当社は現在もこの姿勢を堅持しています」とピニャス氏は記した。「レノボは本日後ほど、当社側に不正行為がなかったことを明確にする詳細な声明を発表する予定です。」

ピニャス氏は、他のメーカーのPCにはSuperfishはプリインストールされていないと付け加えた。

スーパーフィッシュのセキュリティリスクこそが真の問題だった

ホルテンシウス氏によると、Superfishソフトウェアはオプトイン方式で、顧客は使用を承認する必要がある。しかし、承認すると、ソフトウェアが介入して独自の広告を表示するようになる。しかし、真の懸念は、Superfishが独自のセキュリティ証明書を発行し、HTTPSサイトが提示するすべてのSSL証明書を独自の証明書で署名してしまうことだ。これは中間者攻撃とも呼ばれる。

「今後、私たちはここで重大なミスを犯した、あるいは何かを見落としていたと強く感じています」とホルテンシウス氏は述べた。「適切な質問をする手順はありましたが、今回の件については明らかに十分な徹底を怠っていました。改善に向けて、私たちが行っていることを徹底的に調査します。調査を行い、ユーザーの皆様からご意見を伺い、私たちが何をすべきか、そしてどうすればこのようなことを二度と繰り返さないかを検討します。」

「結局のところ、私たちが失敗したことは明らかだ」とホルテンシアス氏は語った。

ホーテンシウス氏は、レノボとSuperfishの間には「小規模な商業関係」があると述べたが、詳細は明らかにしなかった。SuperfishアドウェアはレノボのPCに再インストールされたことはなく、もし同様の契約を結んだとしても「かなり先のことになるだろう」とホーテンシウス氏は述べた。レノボはまた、パートナーや業界の専門家と協議し、今月末までにプリインストール版への対応について詳細を発表することを約束した。

そうは言っても、Hortensius 氏はアドウェアが Lenovo PC に戻ってくる可能性を否定しなかった。

アドウェアが再び使われるかどうか尋ねられたホルテンシアス氏は、「正しいやり方だと思います。人々は情報と認識を求めています」と答えた。「間違ったやり方をすれば、明らかに大惨事になります」

2 月 20 日午後 4 時 37 分に更新され、自動アップグレードツールの追加などの詳細が追加されました。