Pasang Perangkat Lunak Berbahaya, Lenovo Bayar Denda USD $3,5 juta

Tekno News- Lenovo telah mencapai penyelesaian sengketa dengan Federal Trade Commission (FTC) Amerika Serikat), yang berakhir dua-dan-setengah-tahun atas kekiluaraan perusahaan menjanlakan pra-instalasi adware pihak ketiga bermasalah dalam ratusan ribu laptop dijual antara akhir 2014 dan awal 2015 basis Windows 8.

Pabrik perangkat keras asal Cina itu telah setuju untuk memperoleh izin afirmatif dari konsumen sebelum menginstal program-program adware di masa depan, serta diaudit pemeriksaan keamanan perangkat lunak selama 20 tahun berikutnya.

"Sebagai bagian dari penyelesaian dengan FTC, Lenovo dilarang menjalan semua fitur dari perangkat lunak yang dimuat pada laptop yang akan menyuntikkan iklan ke konsumen sesi perambanan internet atau mengirimkan informasi sensitif konsumen kepada pihak ketiga, "kelompok perdagangan mengatakan dalam sebuah pernyataan.

Menurut Jaksa Agung New Jersey , Christopher Porrino dalam pernyataan terpisah mengatakan bahwa pihaknya telah sepakat melakukan perdamaian dengan pihak Lenovo dan bahwa perusahaan harus membayar $3,5 juta untuk hukuman setiknya kepada 32 negara bagian USA.

"Ini adalah sebuah pelajaran penting bagi konsumen New Jersey, karena itu set ke berbagai kondisi yang dirancang untuk memastikan bahwa, pergi ke depan, Lenovo akan lebih melindungi informasi identifikasi pribadi dari konsumen, menjadi lebih transparan tentang apa saja perangkat lunak pra-instal pada produk dijual, " kata dalam pernyataan.

Pada tahun 2014, Lenovo ditemukan telah dikirim perangkat lunak, disebut Visual Discovery, dalam perangkat Windows yang tidak hanya menyuntikkan iklan ke dalam hasil mesin pencari, tetapi juga memiliki kemampuan untuk mencegat dan membajak lalu lintas yang mengalir di atas sambungan SSL dan TLS - sering digunakan oleh pengecer online dan bank untuk mengamankan data--berkat instalasi otoritas sertifikat diri penandatanganan pada mesin yang terkena.

"Karena kerentanan keamanan ini, konsumen browser tidak bisa k memperingatkan pengguna bila mereka mengunjungi website yang berpotensi palsu atau berbahaya dengan sertifikat digital yang valid. kerentanan juga memungkinkan potensi penyerang untuk mencegat komunikasi elektronik konsumen dengan setiap situs web, termasuk lembaga keuangan dan penyedia medis, dengan hanya crack pra-instal password,"kata FTC dalam sebuah pernyataan tertulis

Pada awal tahun 2015 lalu, sebagai hasil dari umpan balik pengguna di sekitar perangkat lunak yang mengganggu sertifikat digital lainnya serta pembaca kartu pintar, produk telah dinonaktifkan oleh Superfish, dan Lenovo hentikan preloading perangkat lunak.

Selain membayar USD $3.5 juta untuk 32 negara di AS, pabrikan hardware asal Cina ini juga akan dikenakan pemeriksaan keamanan diaudit perangkat lunaknya selama dua dekade.

Share this post