كشفت شركة لينوفو عن أسماء طرازات حواسيبها المحمولة المثبت عليها مسبقاً برمجية “سوبر فيش” Superfish، والتي صنفت من قبل الخبراء الأمنيين بأنها برمجية خبيثة قد تعرض الحواسيب لخطر الاختراق.

 

ونشرت الشركة كذلك دليلا مصورا يساعد المستخدمين على إزالة برمجية “سوبر فيش” نهائيا من حواسيبهم، وذلك بعد أن قررت إزالتها من الأجهزة التي تعتزم طرحها مستقبلاً في الأسواق.

 

وقالت لينوفو أن مجموعة طرازات الحواسب التي أطلقت في تسعة سلاسل مختلفة تابعة لها، خلال الفترة ما بين سبتمبر وديسمبر 2014، تحتوي على برمجية “سوبر فيش”، وهي سلاسل G وU وY وZ وS وFlex وMIIX وYoga إضافة إلى E.

 

وأشارت الشركة إلى أن البرمجية تظهر تحت اسم Superfish Inc. Visual Discovery داخل قائمة البرامج المثبتة على الحواسب، ويمكن إزالتها عبر ميزة Uninstall or change a program الموجودة في أنظمة ويندوز.

 

وأضافت لينوفو أن على المستخدم عقب إلغاء تثبيت البرمجية حذف شهادة التوثيق خاصتها من قائمة الشهادات التي يقبلها النظام، وذلك عبر ميزة Mange Computer certificates.

 

وتظهر الشهادة الخاصة ببرمجية “سوبر فيش” تحت اسم Superfish, Inc، ويمكن الوصول إليها عبر الضغط على مجلد Trusted Root Certification Authorities ومن ثم مجلد Certificates بميزة إدارة شهادات التوثيق.

 

وأكدت لينوفو أن بعض الحواسب قد لا تظهر فيها البرمجية داخل قائمة البرامج المثبتة على الحواسب، إلا أن لها شهادة توثيق يجب حذفها لضمان تجنب أي أثار سلبية لتلك البرمجية.

 

وكان خبراء أمنيين أشاروا إلى أن البرمجية تجعل لينوفو قادرا على توجيه إعلانات دون رغبة المستخدم، وأنها تسرق وتعترض الاتصالات المفتوحة والمشفرة في الحواسب، مما يمهد الطريق للقراصنة للتجسس على الأجهزة التي تضم تلك البرمجية المصنفة ضمن فئة Adware.

 

ونفت لينوفو أن تكون البرمجية قد أثرت بشكل سلبي على مستخدمي حواسيبها المحمولة، مبررة قرار حذفها بأنه لإزالة أي مخاوف نظرية من تسبب “سوبر فيش” في اختراق الحواسيب المثبتة عليها.

 

وثبتت البرمجية على حواسب G410 و G510 و G710 و G40-70 و G50-70 و G40-30 و G50-30 و G50-45 و G40-45، إضافة إلى U330P و U430P و U330Touch و U430Touch و U530Touch، بجانب Y430P و Y40-70 و Y50-70 وZ40-75 و Z50-75 و Z40-70 و Z50-70.

 

ويجد مستخدمو حواسب S310 و S410 و S40-70 و S415 و S415Touch و S20-30 و S20-30Touch، و MIIX2-8 و MIIX2-10 و MIIX2-11، و E10-30، البرمجية الخبيثة على أجهزتهم، إلى جانب حواسب YOGA2Pro-13 و YOGA2-13 و YOGA2-11BTM و YOGA2-11HSW.

 

وتضم حواسب Flex2 14D و Flex2 15D و Flex2 14 و Flex2 15 و Flex2 14BTM و Flex2 15BTM و Flex 10 كذلك البرمجية الخبيثة “سوبر فيش”.