Escándalo: Lenovo distribuyó computadoras con un programa que permite espiar al usuario

Expertos denunciaron que hay en circulación portátiles con un software preinstalado que habilita a hackers robar contraseñas cuando una persona entra a internet para hacer compras, pagar cuentas o revisar su correo

 AP 163
AP 163
Guardar

Lenovo informó el jueves que ha deshabilitado el problemático software, conocido como Superfish, y que brindará a sus clientes una herramienta para borrar de forma permanente el programa de sus computadoras.

El problema afecta a un número desconocido de computadoras: Lenovo comentó que distribuyó "algunas" laptops con Superfish entre septiembre y diciembre del año pasado, antes de cesar debido a las quejas de los consumidores.

Eso podría incluir un gran número de computadoras. Lenovo repartió más de 16 millones de computadoras portátiles y de escritorio en el último trimestre de 2014.

LEA MÁS: Mapa: los 10 países con más cuentas de Twitter pro ISIS

LEA MÁS: Los 10 sándwiches del mundo que hay que probar antes de morir

Superfish no estaba diseñado como malware. Lenovo ha dicho que su intención era mostrar anuncios dirigidos al analizar imágenes de productos que el usuario viera en la red y luego presentar "ofertas de productos idénticos o similares a menores costos". Lenovo ha dicho que el software no rastrea a usuarios ni recolecta información de identificación.

Pero algunos usuarios inicialmente se quejaron de que el software mostraba "ventanas emergentes" no deseadas. Esta semana, varios expertos independientes reportaron que Superfish trabaja al sustituir los certificados de encriptación utilizados por muchos sitios web para proteger la información del usuario con su propia clave de seguridad. "Eso significa que cualquiera afectado por este adware no puede confiar en las conexiones seguras que haga", escribió en un blog el investigador Marc Rogers.

Lo peor de todo, de acuerdo con los expertos, es que Superfish parece reutilizar los mismos certificados de encriptación para cada computadora, lo que significa que un hacker que descifró una clave de Superfish podría tener acceso a una amplia variedad de transacciones en línea. Robert Graham, jefe ejecutivo de Errata Security, presumió el jueves en un blog de que había descifrado la contraseña de encriptación de Superfish en unas cuantas horas.

Hasta ahora, no hay evidencia de que hackers se hayan valido de esta vulnerabilidad para robar información. Para hacerlo, según los expertos, un hacker necesitaría buscar a los dueños de las computadoras portátiles que cuentan con el programa y utilicen una conexión inalámbrica pública para ingresar a sitios web seguros.

Pero algunos criticaron fuertemente a Lenovo por actuar irresponsablemente al instalar el software. "Lenovo no sólo inyectó anuncios de una forma por demás inapropiada, sino que creó una catástrofe masiva de seguridad para sus usuarios", dijo la Fundación Electronic Frontier, un grupo defensor de internet, en una entrada de blog.

Más Noticias

Carlos Sánchez pidió valorar el regreso de James Rodríguez y Juan Guillermo Cuadrado al fútbol colombiano: “Ojo con lo que les exigimos”

El exfutbolista de la selección Colombia habló con Infobae Colombia sobre el aporte a la liga colombiana de dos de los jugadores más ganadores en Europa

Carlos Sánchez pidió valorar el regreso de James Rodríguez y Juan Guillermo Cuadrado al fútbol colombiano: “Ojo con lo que les exigimos”

Cirujano que atendió a alias Pichi en la cárcel de La Dorada negó realizar cambios faciales al ‘Pablo Escobar’ de Bucaramanga: “No puedo dar detalles”

El profesional ingresó con tres auxiliares de enfermería a la cárcel La Dorada bajo trámites gestionados por los abogados del recluso y se reservó los detalles de la consulta médica por confidencialidad

Cirujano que atendió a alias Pichi en la cárcel de La Dorada negó realizar cambios faciales al ‘Pablo Escobar’ de Bucaramanga: “No puedo dar detalles”

María Corina Machado anunció que está en Venezuela: “Estoy aquí; con ustedes”

La líder de la opocisión venezolana y Premio Nobel de la Paz finalmente pudo regresar al país tras un año fuera y después de varios intentos de volver

María Corina Machado anunció que está en Venezuela: “Estoy aquí; con ustedes”

Maltrato animal en La Granja VIP: Magistrada condena abusos contra el perrito Tlacoyo

Usuarios y figuras públicas reclaman sanciones contra participantes del reality luego de que se difundieran clips con insultos y empujones hacia el can rescatado que integra el elenco

Maltrato animal en La Granja VIP: Magistrada condena abusos contra el perrito Tlacoyo

Carlos Gruezo cerca de ser fichaje de Universitario para el 2027: fue visto en palco del estadio Monumental en duelo ante Juan Pablo II

De acuerdo con el periodista Gustavo Peralta, el volante ecuatoriano sería la primera contratación de la ‘U’ el próximo año y ya estuvo presente en el recinto deportivo de Ate

Carlos Gruezo cerca de ser fichaje de Universitario para el 2027: fue visto en palco del estadio Monumental en duelo ante Juan Pablo II