1. まとめトップ

気をつけて!連続している「レノボPCのセキュリティ問題」のまとめ

Lenovoのパソコンのセキュリティ問題が続いています。情報と対策についてまとめてみました。

更新日: 2017年05月22日

monotomoさん

  • このまとめをはてなブックマークに追加
5 お気に入り 59889 view
お気に入り追加

2015年8月

■組み込みソフトに欠陥

出荷時に独自にノートパソコンに組み込んでいたソフトウエアに、個人情報の流出などにつながるおそれがある欠陥が見つかりました。

・対象製品

レノボ製ノートブック
Flex 2 Pro-15/Edge 15(Broadwell)
Flex 2 Pro-15/Edge 15(Haswell)
Flex 3 (1120)※
Flex 3 1470/1570
G40-80/G50 (G50-80) ※ /G50-80 Touch/V3000
S21e (S21e-20) ※
S41-70/U41-70
S435/M40-35
Y40-80
YOGA 3 (1470) ※
YOGA 3 (1170) ※
Z41-70/Z51 (Z51-70) ※
Z70-80/G70-80

レノボ製デスクトップ
全世界で発売:
A540
A740※
B4030※
B5030※
B5035
B750※
C2005
C4005
C2030※/C4030※
C260※
C5030
H3000
H3050※
H5000
H5050
H5055
Horizon 2 ※
Horizon 2e (Yoga Home 500)
Horizon 2S※
X310 (A78)
X315 (B85)

・影響、被害

このソフトは、利用者がパソコンをどのように使っているかを知るために、出荷時にレノボが独自に組み込んでいたもので、システムの情報を自社のサーバーに自動的に送信するよう設定されていた

ことしの春、このソフトに欠陥が見つかり、悪用されると最悪の場合、コンピューターウイルスに感染したり、インターネットを通じて勝手に遠隔操作されたりするおそれがあることが分かりました。

・対策

このソフトは利用者が簡単に消せないようになっていて、レノボはソフトを消すための特別なプログラムの提供を先月末から始めました。

・レノボの対応

レノボの日本法人は「利用者に対してセキュリティーに対する懸念と不安を与えてしまい、大変遺憾です」とコメント

2015年2月

■極悪アドウェア「Superfish」

レノボ製の2014年9月~12月製造(lenovo発表)のパソコンに工場出荷の段階で「セキュアな取引きまで傍受できる」とんでもないアドウェアがプリインストールされていたことが、同社フォーラムに寄せられた苦情多数で明らかに

ソフトの名前は「Superfish」。グーグルの検索結果やサイトを開くとユーザーの許可なしにサードパーティー製の広告を挿入するアドウェア

広告挿入もひどいけど、問題はそれだけじゃありません。こやつ、自己署名証明書を自己発行して、偽のSSL証明書を生成し、SSL通信の中身まで覗けるようにする不届き者なのです。俗に言う「オレオレ証明書」。

Superfishは単なるアドウェアというわけではなく、悪意のある攻撃者によってやりたい放題される危険を持つ超絶セキュリティホールであったことが判明しています。

Superfishがアドウェアを超えてとんでもないセキュリティホールであることが明らかになり、もはや「Lenovoが仕込んだバックドアではないのか?」という説が現れるなど、大騒動となっている

・入っている可能性のあるPC

G Series: G410, G510, G710, G40-70, G50-70, G40-30, G50-30, G40-45, G50-45
U Series: U330P, U430P, U330Touch, U430Touch, U530Touch
Y Series: Y430P, Y40-70, Y50-70
Z Series: Z40-75, Z50-75, Z40-70, Z50-70
S Series: S310, S410, S40-70, S415, S415Touch, S20-30, S20-30Touch
Flex Series: Flex2 14D, Flex2 15D, Flex2 14, Flex2 15, Flex2 14(BTM), Flex2 15(BTM), Flex 10
MIIX Series: MIIX2-8, MIIX2-10, MIIX2-11
YOGA Series: YOGA2Pro-13, YOGA2-13, YOGA2-11BTM, YOGA2-11HSW
E Series: E10-30

1 2 3





monotomoさん

まとめを見てくださった方ありがとうございます。分かりやすいまとめを目指していきます。
Twitter
https://twitter.com/monotomo1

このまとめに参加する