Компания Lenovo выпустила официальный пресс-релиз, посвященный ситуации с программным обеспечением Superfish. Как мы уже писали, Lenovo поставляла ноутбуки с предустановленным ПО, содержащим рекламу (вредоносное ПО класса adware). Superfish устанавливалось на ноутбук непосредственно на заводе и при работе добавляло дополнительную рекламу к показываемым сайтам, а также являлось уязвимостью для системы защиты: устанавливало собственный сертификат безопасности в систему, что теоретически позволяет перехватывать защищенные сообщения.

Компания Lenovo заявила, что в данный момент изучает все возможности, которые помогут ответить на вопросы и решить проблемы, связанные с программой Superfish. Уже реализованы две дополнительные меры:

1. К онлайн-инструкции по удалению ПО вручную вышла утилита для автоматического удаления программы и сертификата Superfish. Утилита доступна по ссылке: http://support.lenovo.com/us/en/product_security/superfish_uninstal

2. Компания работает совместно с McAfee и Microsoft и решает задачу помещения программы и сертификата Superfish на карантин или их удаления. Работа в данном направлении уже началась. В скором времени проблема уязвимости будет автоматически решена даже для тех пользователей, кто еще не столкнулся с ПО Superfish, утверждает Lenovo.

В январе 2015 года Lenovo прекратила предустановку ПО Superfish на ноутбуки. Также была отключена возможность соединения с сервером, через который работает программа. Однако, вплоть до 19 января в Lenovo не знали о существовании потенциальной уязвимости защиты устройств, заявлено в пресс-релизе. В настоящее время компания работает над устранением данной проблемы.

Lenovo приносит клиентам извинения за причиненные неудобства и отмечает, что возникшая проблема не затронула пользователей ноутбуков ThinkPad, планшетов, настольных ПК, смартфонов, а также серверов и СХД Lenovo. Также компания сообщила, что технология Superfish не собирает какую-либо поведенческую информацию пользователя, а лишь анализирует контекстный запрос или визуальный-запрос. Она не ведет запись пользовательской информации и не персонифицирует пользователей. Программа не отслеживает пользователей и не перенаправляет их на определенные сайты. Каждая сессия является автономной и не связанной с предыдущей. Пользователи сами решают, использовать ли им программный продукт на своем устройстве или нет. В Lenovo признали, что данное программное обеспечение не оправдало ожиданий и сейчас принимают меры по удалению ПО с устройств компании.