被指预装Superfish软件 联想发布自动卸载工具

就美国政府近期对联想部分型号笔记本中预装可能会带来信息安全风险的Superfish软件指控，联想发布声明称，已联合微软和McAfee等专业机构，推出一款工具帮助用户删除Superfish软件，以帮助恢复公众对联想的品牌信心，并对此事道歉。

Superfish是一款预装在联想消费PC中的广告程序，能通过追踪用户行为推送广告，联想将此软件预装在其旗下的笔记本电脑中可从中收取一定费用。很多电脑制造商也都曾借预装类似软件获利。

然而，有专家发现，联想预装的 Superfish 软件不仅会向用户强制推送广告，更严重的是它的运行还将带来一些漏洞，且很有可能被黑客利用入侵用户电脑盗取数据。

美国政府周五表示，联想电脑的用户应当移除某些型号笔记本中预装的Superfish软件，因为它有可能导致笔记本用户遭到SSL欺诈攻击。

2月20日，研究人员发现并公布了一个密码，借助这一密码及适当的软件，与存在漏洞的联想电脑用户处在同一个WiFi网络中的任何人都有可能监视该用户，或者向其数据流中植入恶意软件。

据了解，该软件被预装在2014年9月至2015年1月之间销售的联想笔记本中，目前联想并未披露受到影响的已售出PC数量，但可以肯定的是，受影响产品包括Yoga、Flex和MiiX产品线，以及E、G、U、Y和Z系列产品。

联想此次发布的工具可以自动卸载Superfish应用，并从网络浏览器中移除认证。联想在声明中表示，正在与McAfee和微软合作，使用他们领先的工具和技术来隔离或删除Superfish软件及认证。此次行动已经开始，并将自动修复漏洞。