Lenovo préinstalle sur ses ordinateurs un adware
Qui présente des risques de sécurité
Le 2015-02-19 11:29:34, par Hinault Romaric, Responsable .NET
Certains développeurs ont pour habitude après l’achat d’un ordinateur, de procéder à un formatage de celui-ci pour réinstaller le système d’exploitation. La raison est la présence d’applications préinstallées par les constructeurs, qui occupent de l’espace, ralentissement souvent la machine, ou détériorent l’expérience utilisateur.
Ces applications sont installées suite à des partenariats entre le constructeur et certains éditeurs, notamment les éditeurs d’antivirus. Cela représente donc une autre source de revenus pour le constructeur, ou un moyen de promouvoir ses propres applications et services.
Suite à de nombreuses plaintes des consommateurs, les constructeurs ont légèrement mis le frein à cette pratique. Lenovo, premier constructeur de PC au monde, a trouvé une nouvelle stratégie pour tirer des revenus sur ses PC, sans passer par l’installation d’un lot d’applications indésirables sur ceux-ci.
En effet, le constructeur fait actuellement face à un vent de polémiques suite à la découverte d’un adware préinstallé par défaut sur ses nouveaux PC grand public.
L’adware baptisé « Superfish » injecterait des annonces publicitaires dans les recherches Google et les sites Web, sans le consentement de l’utilisateur, quel que soit le navigateur utilisé par celui-ci (Chrome, Firefox, Internet Explorer, etc.).
Pire, le programme malveillant en question installerait un certificat autosigné, ce qui permettrait à celui-ci de s’inviter même dans des connexions sécurisées. Cette technique s’apparente à une attaque man-in-the-middle, car le certificat permet à Superfish de déchiffrer des requêtes sécurisées et y injecter des annonces publicitaires. Firefox ne serait pas affecté, car il dispose de son propre store de certifications.
Avec cette caractéristique, Superfish est plus dangereux qu’un simple adware. En effet, si le programme est compromis, il pourrait laisser l’accès aux données de navigation d’un utilisateur à un tiers malveillant.
Pour aggraver la situation, il semblerait que la suppression de Superfish sur un ordinateur Lenovo ne supprimerait pas le certificat, ce qui laisse celui-ci exploitable.
Mark Hopkins, un administrateur de Lenovo avait reconnu la présence de Superfish sur les ordinateurs du constructeur, dans un message sur le forum de l’entreprise en fin janvier. Il a avait affirmé que le programme allait être retiré temporairement des ordinateurs via une mise à jour, ou avant la vente, à cause des pop-up et autres comportements indésirables. L’application peut également être désinstallée assez facilement. Une vidéo a été publiée par un utilisateur à cet effet.
Hopkins a défendu la présence de l’adware sur les PC Lenovo, en affirmant qu’il aide les consommateurs « à trouver des produits à bas prix ». De plus, il note que les utilisateurs peuvent refuser « les termes et conditions d’utilisation » lors de la configuration de leur ordinateur portable. Ce qui a pour effet de désactiver Superfish. Sauf que, les utilisateurs sont peu vigilants en ce qui concerne cet aspect.
En affirmant que l’adware a été temporairement enlevé, Mark Hopkins laisse entendre que Lenovo compte pousser le programme sur ses ordinateurs, malgré les questions de sécurité que celui-ci pose.
Source : Forum Lenovo
Et vous ?
Que pensez-vous de la présence des programmes préinstallés par les constructeurs sur les PC ?
Ces applications sont installées suite à des partenariats entre le constructeur et certains éditeurs, notamment les éditeurs d’antivirus. Cela représente donc une autre source de revenus pour le constructeur, ou un moyen de promouvoir ses propres applications et services.
Suite à de nombreuses plaintes des consommateurs, les constructeurs ont légèrement mis le frein à cette pratique. Lenovo, premier constructeur de PC au monde, a trouvé une nouvelle stratégie pour tirer des revenus sur ses PC, sans passer par l’installation d’un lot d’applications indésirables sur ceux-ci.
En effet, le constructeur fait actuellement face à un vent de polémiques suite à la découverte d’un adware préinstallé par défaut sur ses nouveaux PC grand public.
L’adware baptisé « Superfish » injecterait des annonces publicitaires dans les recherches Google et les sites Web, sans le consentement de l’utilisateur, quel que soit le navigateur utilisé par celui-ci (Chrome, Firefox, Internet Explorer, etc.).
Pire, le programme malveillant en question installerait un certificat autosigné, ce qui permettrait à celui-ci de s’inviter même dans des connexions sécurisées. Cette technique s’apparente à une attaque man-in-the-middle, car le certificat permet à Superfish de déchiffrer des requêtes sécurisées et y injecter des annonces publicitaires. Firefox ne serait pas affecté, car il dispose de son propre store de certifications.
Avec cette caractéristique, Superfish est plus dangereux qu’un simple adware. En effet, si le programme est compromis, il pourrait laisser l’accès aux données de navigation d’un utilisateur à un tiers malveillant.
Pour aggraver la situation, il semblerait que la suppression de Superfish sur un ordinateur Lenovo ne supprimerait pas le certificat, ce qui laisse celui-ci exploitable.
Mark Hopkins, un administrateur de Lenovo avait reconnu la présence de Superfish sur les ordinateurs du constructeur, dans un message sur le forum de l’entreprise en fin janvier. Il a avait affirmé que le programme allait être retiré temporairement des ordinateurs via une mise à jour, ou avant la vente, à cause des pop-up et autres comportements indésirables. L’application peut également être désinstallée assez facilement. Une vidéo a été publiée par un utilisateur à cet effet.
Hopkins a défendu la présence de l’adware sur les PC Lenovo, en affirmant qu’il aide les consommateurs « à trouver des produits à bas prix ». De plus, il note que les utilisateurs peuvent refuser « les termes et conditions d’utilisation » lors de la configuration de leur ordinateur portable. Ce qui a pour effet de désactiver Superfish. Sauf que, les utilisateurs sont peu vigilants en ce qui concerne cet aspect.
En affirmant que l’adware a été temporairement enlevé, Mark Hopkins laisse entendre que Lenovo compte pousser le programme sur ses ordinateurs, malgré les questions de sécurité que celui-ci pose.
Source : Forum Lenovo
Et vous ?
-
ThetaMembre éclairéMais comment font les gens qui n'ont pas vraiment de notions d ínformatique????
Et quand ça deviens vraiment trop immonde ils rachètent un PC neuf (sauf que maintenant il y a des adwares dans les PC neufs). le 19/02/2015 à 13:20 -
nchalMembre expérimentéNon mais j'ai l'impression que les lois ne compte que pour nous, petit prolo... Quand on voit que HSBC vont peut-être ne rien avoir (ou très peu) suite à la plus grande affaire de blanchiment d'argent oO Non mais vous comprenez, ils ont dit qu'ils étaient désolé... Ah bah mince, les mecs sont désolés, ils savaient pas et tout --'
Essaie de frauder 500 balles au fisc, tu vas danser un moment mais si tu fraudes 2-3 millions, ça passe. Comme on dit, plus c'est gros, plus ça passe...le 20/02/2015 à 15:19 -
air-dexMembre expertTellement faux. Mais quel ramassis d'idioties. Portable ou tour, un PC reste un PC, un composant reste un composant et un OEM qui ne met pas à dispositions les drivers pour la dernière version de Windows reste un OEM qui ne met pas à dispositions les drivers pour la dernière version de Windows.
Contrairement à ce qui est sous-entendu un PC portable peut être fiable et durer dans le temps. Mon précédent PC portable a duré 5 ans et il peut encore faire le job si nécessaire. Son prix ? 800 € (un peu moins) ! L'avantage de cette gamme de prix est que l'on y trouve des appareils avec des (très) bonnes configurations qui restent encore largement acceptables des années après. On peut faire du gaming sur un laptop à 800 €.
Après tour ou portable est une autre question. Chacun son truc. Il y en a pour tous les goûts, tous les besoins et à toutes les tailles. Mais en aucun cas les portables ne sont des sous-PC.
Ce qui est incompréhensible c'est que cet adware soit aussi facilement détectable. D'un point de vue image, OSEF pour eux car "pas vu, pas pris". Sauf qu'avec une telle solution technique ils ne pouvaient qu'être pris la main dans le sac.le 20/02/2015 à 20:35 -
dolu02Membre avertiAh ben oui, si il suffit qu'ils s'excusent et ne sont pas punis/sanctionnés par des lois, c'est sûr que le calcul est vite fait.
Car il me semble qu'un "petit" mettrait directement la clé sous la porte après pareil scandale.le 20/02/2015 à 14:46 -
a028762Membre confirméC'est "marrant" qu'un constructeur de l'empire du milieu favorise l'infection des pc par une attaque "man-in-the-middle".
Bon, je sors ...
Olivierle 20/02/2015 à 15:16 -
benjani13Membre extrêmement actifle 21/02/2015 à 12:01
-
aoo06Membre à l'essaiJ'ai passé 3 heures a essayer de tout nettoyer sur un portable tout neuf Lenovo, alors que ma femme m'avait maudit de l'avoir acheté: fenêtre de pubs partout, lenteurs et même plusieurs écrans bleus après l ouverture de session.
Moi, je pensais qu'elle avait attrapé un virus en téléchargeant un plugin flash ou java puisque maintenant par défaut ces logiciels installent d'autres.
Mais comment font les gens qui n'ont pas vraiment de notions d ínformatique????
Merci pour cet article . Je vais faire du pubware anti Lenovo autour de moi maintenantle 19/02/2015 à 13:01 -
ZirakInactifCe qu'il veut dire (je pense), c'est que si le HDD est mort (avant de récupérer la clé via ton astuce et qui n'est pas forcément à la portée de tout le monde d'ailleurs), t'es bon pour acheter une 2ème licence en plus d'un nouveau HDD, alors que du temps où même en supermarché, une machine était vendue avec le cd d'installation et la clé à coté, tu n'aurais eu que le HDD à changer.le 19/02/2015 à 15:25
-
imikadoRédacteurJe l'ai déjà fait: 4-5 DVD pour restaurer son OS (je l'avait fait pour un PC acer, et les dvd vierge etaient fourni), qui en prend un de base, il doit pas etre "propre" le DVD d'installation
Vous allez juste réinstaller exactement la même chose qui était installé auparantle 19/02/2015 à 12:54 -
I_PnoseMembre chevronnéPour récupérer la clé d’une license OEM préinstallée par le fabricant, une petite requête Wmi suffit. Via PowerShell par exemple : (Get-WmiObject -query "select * from SoftwareLicensingService"
.OA3xOriginalProductKey
Une fois qu’on a récupérée sa clé on se faufile sur cette page et on suit les instructions (dans le cas d’une installe W8.x, pour un seven c’est par ici).le 19/02/2015 à 14:36