美国政府星期五表示,联想电脑的用户应该删除前在笔记本的某些类型的安装这个软件会带来superfish软件,信息安全风险。

美国国土安全部警告,Superfish可能导致笔记本用户SSL欺诈攻击说,在这种攻击中,攻击者可以远程读取加密的网络流量,将流量重定向到合法网站的其他来源,使欺诈。

美国国土安全部说:只有经过适当的操作,才能安装软件系统来修复这些漏洞。

Superfish位于帕洛阿尔托,加利福尼亚。该公司首席执行官首席执行官(Adi Pinhas)在一份通知,该公司的软件可以帮助用户基于用户视图的照片获得更相关的搜索结果说。他说,漏洞是无意中引入的以色列公司komodia,Komodia开发了这个应用程序。

komodia CEO的奥洛克wieselbam(Arak Weichselbaum)拒绝评论关于漏洞的消息。Komodia的网站显示,该公司开发的劫持;工具;帮助用户查看数据使用SSL加密技术。

该网站显示:这个工具可以帮助你轻松获得数据劫持和重定向,拦截和修改,利用komodia的重定向平台记录的数据,不会造成目标浏览器的证书Rdquo报警;

CloudFlare的研究员Mark Rogers(Marc Rogers)说,使用komodia技术公司可以干扰网络流量。他说:这些人可以做各种操作,以便收集一些市场信息,足够大的假你的个人数据,并监视你的银行联系。这是非常危险的。

罗杰斯还表示,如果其他产品使用komodia般的技术,会有漏洞,像联想快鱼。他指出,其他产品,有这样一个漏洞,包括两个家长控制工具,即keepmyfamilysecure从Komodia和另一个产品从qustodio。

Komodia Visser Bam说,该公司正在调查有关keepmyfamilysecure漏洞报告。qustodio首席执行官克鲁兹(Eduardo Cruz)表示,其母公司控制的工具有一个漏洞,他希望在几天内修复漏洞。

联想没有透露有多少电脑受到漏洞影响,但受影响的PC出货量从九月到去年十二月,联想PC的影响包括瑜伽,Flex和Miix产品线,以及E,G,U,Y,和Z系列产品。