Superfish

最近、サイバー攻撃や情報流失のニュースが多いが昨日ＮＨＫ「シブ5」のニュースを見ていると「レノボ」が自社のパソコンに組み込んでいたソフトウエアに、個人情報の流出などにつながるおそれがある欠陥が見つかりそのソフトの削除も困難と伝えていた。
それはSuperfishというマルウェアで、ウェブサーバから取得したHTMLを書き換えて勝手なJavaScriptを挿入してブラウザで表示しているウェブサイトに広告を挿入するアドウェアということでこのソフトは、利用者がパソコンをどのように使っているかを知るために、システムの情報を自社のサーバーに自動的に送信するよう設定されていたという。英国のスパイ情報機関ＭＩ５やＭＩ６はレノボの使用をやめたという。パソコンに対するサイバー攻撃や情報流失をいかに防御しようかという時代にパソコンにこんなソフトが初めから組み込んであるというのには驚かされた。
fumio