البرمجيات الخبيثة تُثير ذُعر مستخدمي أجهزة لاب توب لينوفو، بعد أن حذرتهم الحكومة الأمريكية من برنامج “سوبرفيش”.

نصحت الحكومة الأمريكية مستخدمي أجهزة الحاسب المحمول من انتاج شركة لينوفو، بإزالة برنامج “سوبرفيش”، الذي قد ثبتته الشركة على أجهزتها مسبقًا، مُحذرة بأنه يجعل المستخدمين عُرضة لهجمات الكترونية. فيما نوهت وزارة الأمن الداخلي، أن برنامج “سوبرفيش” يُعرض المستخدمين للهجمات الإلكترونية التي تُعرف باسم “محاكاة اس اس ال”، والذي يمكن المهاجمين من قراءة حركة مشفرة على الإنترنت، ومن ثم توجيهها من مواقع رسمية إلى مواقع محاكاة، وبالتالي القيام بهجمات أخرى من أجل سرقة البيانات الخاصة بالمستخدمين.

ومن جانبه، أوضح المدير التنفيذي لأحد فروع شركة “سوبرفيش، إدي بينهاس، في بيانٍ، أن برنامج “سوبرفيش”، يساعد المستخدمين الباحثين عن منتجات محددة، على الوصول إلى نتائج بحث أكثر صلة”، مؤكدًا أن نقاط الضعف التي تُعيب البرنامج، تم استحداثها من قِبل شركة “كوميديا” بإسرائيل، مُشيرًا إلى أن ذلك جاء عن غير قصد. بينما أوضح موقع “كوموديا”، أن تحديثه للبرنامج، جعله يُنتج قرصانًا يسمح برؤية بيانات مشفرة بتكنولوجيا “إس إس ال”، حيث يستخدم تقنية إعادة التوجيه، ووفقًا لما نُشر على الموقع فإنه يسمح للمستخدمين الوصول إلى البيانات، مع توفير إمكانية تعديل وإعادة توجيه ومنع وتسجيل البيانات، وذلك بدون إثارة تحذير من صحة متصفح الهدف”.

وبينما تداولت بعض الأخبار أن شركة لينوفو قد رفضت الكشف عن عدد الأجهزة العرضة للتأثر، نشرت شركة لينوفو أسماء إصداراتها من “اللاب توب”، التي تم تثبيت برنامج “سوبرفيش”عليها مسبقًا، موضحة أنها تنحصر في إصدارات الفترة من سبتمبر إلى ديسمبر 2014، والتي أطلقت في تسع من السلاسل المختلفة التابعة لها وهي “G”، و”U”، و”Y”، و”Z”، و”S”، و”E”، و”Flex”، و”MIIX”، و”Yoga”. كما قررت شركة لينوفو إزالة برنامج “سوبرفيش”، من اصداراتها الجديدة التي تخطط لطرحها مستقبلًا، هذا إلى جانب نشر دليلًا مصورًا، يوضح للمستخدمين كيفية إزالة برنامج “سوبرفيش”- الذي تم تصنيفه كبرمجية خبيثة ومصدرًا للخطر- نهائيًا من أجهزتهم، وذلك على الموقع الرسمي لشركة لينوفو.

وأوضت لينوفو من خلال الدليل المنشور، أن البرنامج يظهر في قائمة البرامج المثبتة على الحاسب باسم “Superfish Inc. Visual Discovery”، ويمكن إزالته من خلال استخدام اختيار Uninstall or change a program. وأشارت لينوفو، إلى أن إزالة برنامج “سوبرفيش” ليست بكافية، وأنه يجب على المستخدم أيضًا حذف شهادة التوثيق الخاصة البرنامج، والتي تظهر باسم Superfish Inc، من قائمة الشهادات التي يقبلها النظام، وذلك من خلال خيار Mange Computer certificates، حيث يمكن الوصول إليها من خلال مجلد Trusted Root Certification Authorities، ومنه يضغط المستخدم على مجلد Certificates الخاص بإدارة شهادات التوثيق.