close
企業趨勢資訊保安

接二連三被爆私隱問題 聯想 ThinkPad 暗藏追蹤軟件

Lenovo 電腦在早前已被揭發在電腦安裝 Superfish 廣告軟件BIOS 的後門程式。正當以為事情已告一段落時,Lenovo 的 Thinkpad 電腦又被揭發安裝追蹤軟件。

lenovo

 

Lenovo 被指在翻新的電腦中預先安裝軟件,把用戶資料傳送至公司。根據外國 ComputerWorld 報導,ThinkPad、ThinkCentre 和 ThinkStation 系列的電腦都可能受影響。報導指,軟件名稱是 Lenovo Customer Feedback Program 64,位於 C:\Program Files (x86)\Lenovo\Customer Feedback Program,會每日在系統中運行,目的是把客戶分析資料傳送到 Lenovo 伺服器。

發現者 Michael Horowitz 指,Lenovo 在 EULA 中有提及這個軟件,但他為電腦設定時並沒有知會 Customer Feedback Program 會被裝。第二,雖然許可協議指用家可以在設定中手動停止資料收集,但設定在哪兒就無從得知。此外,他也發現這個程式包含其他檔案如下:

  • Lenovo.TVT.CustomerFeedback.Agent.exe.config
  • Lenovo.TVT.CustomerFeedback.InnovApps.dll
  • Lenovo.TVT.CustomerFeedback.OmnitureSiteCatalyst.dll

以上其中一個檔案是與 Omniture 有關係。 Omniture 是網上營銷和分析的公司,有關的檔案是用來監視和追縱用家的活動,然後將之傳送到公司。

 

如何移除?

如果要移除,你需要手動地進行。你可按照以下步驟:

  • 知道自己系統的類型(32-bit 或 64-bit Windows)
  • 下載 TaskSchedulerView
  • 搜尋有沒有 Lenovo Customer Feedback Program 64
  • 停止 Lenovo Customer Feedback Program 64 繼續執行
  • 你也可以為路徑 “C:\Program Files (x86)\Lenovo” 重新命名

Source : The Hacker News

 

Tags : lenovomalwaresecurity
Dennis Ma

The author Dennis Ma

為香港讀者分享各種 IT 新聞及趨勢,如企業動態、保安消息(勒索軟件、程式漏洞等)、未來科技(AR、VR、3D打印等。)、電子商貿;亦專門分享 SEO、網頁設計、社交平台推廣等心得。

Leave a Response