Lenovo böter 3,5 miljoner dollar för att sälja bärbara datorer med skadlig adware

Lenovo har kommit under hård eld för att ha brott mot lagarna om konsumentskydd i USA genom att förinstallera flera bärbara datorer med en adware-programvara som sätter användaren risk att få sina data hackade.

Den adware-innehållande programvaran "Virtual Discovery", utvecklad av SuperFish, hittades på flera Lenovo-märkta bärbara datorer som producerades i slutet av 2014 och början av 2015.

Federal Trade Commission (FTC) och en koalition med 32 amerikanska stater lämnade in klagomål som uttryckte sin oro över tredjepartsprogramvaran och har nu nått en lösning där Lenovo har blivit riktat att betala en böter på 3, 5 miljoner dollar.

Huvudproblemet med programvaran var att det öppnade system för en sårbarhet, vilket kan göra det möjligt för en angripare att utföra en man-i-mitt-attack på systemet, få tillgång till nätverksanslutningen och göra det möjligt för dem att spionera på användarens Internetaktivitet även på en säker eller krypterad anslutning.

Mer i nyheter: Lenovo lanserar K8 Plus i Indien från 10 999 Rs

”Framöver kommer Lenovo bättre att skydda den personliga identifieringsinformationen för konsumenterna, vara mer öppen för vilken programvara som är förinstallerad på de produkter som den säljer och ge konsumenterna tydligare och mer tillgängliga sätt att välja bort att ha sådan programvara aktiverad - eller nuvarande på maskinen alls, ”sade riksadvokat Christopher S. Porrino.

Lenovo hade slutat leverera bärbara datorer förinstallerade med Virtual Discovery i början av 2015 men många bärbara datorer var redan ute i detaljhandlarna eller konsumenterna och FTC, liksom USA, var inte nöjda med det faktum.

"Lenovo kompromissade konsumenternas integritet när det laddade in programvara som kunde komma åt konsumenternas känsliga information utan tillräckligt meddelande eller samtycke till dess användning, " sade tillförordnad FTC-ordförande Maureen K. Ohlhausen. "Detta beteende är ännu mer allvarligt eftersom programvaran komprometterade säkerhetsskydd online som konsumenter litar på."

Även om en överenskommelse har uppnåtts om avvecklingsavgiften och FTC och statens företrädare är övertygade om domen, är Lenovo fortfarande oeniga om att de äventyra användarsäkerheten och integriteten.

"Lenovo håller inte med påståendena i dessa klagomål. Vi är glada att avsluta denna fråga efter 2-1 / 2 år", sade företaget.

: Moto G5S Plus vs Moto G5 Plus: Skillnaden på 1000 dollar

De nämnde också att de snabbt efter att ha stoppat överföringen av de påstådda infekterade bärbara datorerna började samarbeta med antivirusföretag för att bromsa hotet från de sålda bärbara datorerna med Visual Discovery-programvara förinstallerad.

”Hittills är vi inte medvetna om några faktiska fall av att en tredje part utnyttjar sårbarheterna för att få tillgång till en användares kommunikation. Efter denna händelse, ”tilllade Lenovo.