こんにちは、ウインタブです。LenovoのPC、タブレットを使っている人に重要な情報がありますので、取り急ぎ記事にしています。すでにいろいろなサイトでニュースになっているので、とっくに確認・対策済みの人も多いと思いますが、知らなかった、という人のために書いています。
2014年9月ころから12月ころにかけて下記のPCやタブレットを購入した人が主な対象となりますが、念のため下記製品以外でも、Lenovo製品を使っている人は皆さん確認して下さい。
G シリーズ: G410, G510, G710, G40-70, G50-70, G40-30, G50-30, G40-45, G50-45
U シリーズ U330P, U430P, U330Touch, U430Touch, U530Touch
Y シリーズ: Y430P, Y40-70, Y50-70
Z シリーズ: Z40-75, Z50-75, Z40-70, Z50-70
S シリーズ S310, S410, S40-70, S415, S415Touch, S20-30, S20-30Touch
Flex シリーズ: Flex2 14D, Flex2 15D, Flex2 14, Flex2 15, Flex2 14(BTM), Flex2 15(BTM), Flex 10
MIIX シリーズ: MIIX2-8, MIIX2-10, MIIX2-11
YOGA シリーズ: YOGA2Pro-13, YOGA2-13, YOGA2-11BTM, YOGA2-11HSW
E シリーズ: E10-30
ウインタブに関係する製品としてはWindowsタブレットMiix2シリーズが入っています。
これらのPCやタブレットに「VisualDiscovery(通称:Superfish)」というソフトウェアがプリインストールされている可能性があります。このSuperfish、結論から言うとPCの乗っ取りなど、外部からの攻撃を受けてしまう原因となる機能(マルウェア・セキュリティホール)が含まれています。本来は「オンラインショッピングを行う際に、ユーザーが興味のある製品を見つけるのを助けるためのソフト」という名目でインストールされているものでしたが、使い方によって悪意ある活動をしうるそうです。
そのため、Lenovo製品を使用している人は、自分のPCやタブレットにSuperfishがインストールされているか確認し、インストールされている場合はすみやかにアンインストールすることをおすすめします。ちなみに、また、私が個人所有しているThinkPad 8は上記リストに含まれず、念のため確認してみましたが、Superfishはインストールされていませんでした。
インストール有無の確認およびアンインストール方法については、下記にリンクしたGIGAZINEの記事が非常にわかりやすいので、そちらをご確認ください。本来ならば私自身でいろいろ確認してから記事にすべきところですが、あいにく出先のため、また非常に重要な情報のため、他サイトへの誘導という形にさせていただきます。申し訳ありません。
Lenovo製PCに入っている極悪アドウェア「Superfish」はどれだけヤバイのか?:GIGAZINE
関連リンク
SUPERFISHに関するレノボの見解:Lenovo公式サイト