Lenovo все еще устанавливает шпионские программы на ваш ноутбук.
Новость с Гиктаймс. Всем параноикам и любителям Lenovo. Ссылка на новость в коментах.
У восстановленного с завода Thinkpad с предустановленной Windows 7 в планировщике есть приложение, которое включается раз в день и собирает данные о том, как вы используете компьютер. После этого все сведения отправляются компании-аналитику. Информация о сборе данных присутствует в пользовательском соглашении, но зарыта очень глубоко.
За последний год это уже третий скандал по поводу предустановленного шпионского ПО, в котором участвует Lenovo: сначала компания была поймана на установке Superfish, который грубо нарушал безопасность пользователя, устанавливая MitM сертификат. Потом их поймали на загрузке в BIOS неудаляемого самоустанавливающегося ПО, в место, предназначенное для кастомных драйверов.
Этот скандал особенно примечателен тем, что касается бренда премиум класса Thinkpad, приобретенного у IBM.
Стоит отметить, что в 21-го веке, если вы не готовы платить за продукт, то вы сами являетесь продуктом. В случае с устройствами Lenovo кажется, что даже если вы платите за продукт, то по-прежнему остаетесь продуктом.
Задача, которая заставила обратить на это внимание, называется «Lenovo Customer Feedback Program 64». В описании в планировщике значится: » This task uploads Customer Feedback Program data to Lenovo».
Задача запускает программу Lenovo.TVT.CustomerFeedback.Agent.exe расположенную в C:Program Files (x86)LenovoCustomer Feedback Program. Другие файлы в этой папке:
Lenovo.TVT.CustomerFeedback.Agent.exe.config, Lenovo.TVT.CustomerFeedback.InnovApps.dll и Lenovo.TVT.CustomerFeedback.OmnitureSiteCatalyst.dll.
Согласно Википедии, Omniture – это онлайн фирма, специализирующаяся на маркетинге и веб-аналитике, а SiteCatalyst – их приложение для веб-аналитики со стороны клиента.
Может быть на ThinkPads и не показывается дополнительная реклама, но сбор данных мониторинга и отслеживание ведется.
Компания Lenovo просит пользователей срочно удалить приложение Accelerator
Linux для хакера
После того как исследователи компании Duo Security буквально разгромили предустановленное ПО на ноутбуках ряда компаний, включая Lenovo, официальные представители китайского бренда спешно порекомендовали пользователям удалить одно из приложений.
31 мая 2016 года сотрудники Duo Security опубликовали большой отчет (PDF), суть которого сводится к следующему: на устройствах Acer, Asus, Dell, Hewlett-Packard (HP) и Lenovo «из коробки» установлен очень опасный софт. В основном это так называемое «избыточное ПО», установленное производителем в нагрузку, по договоренности с третьими сторонами, оно же bloatware, оно же «фуфлософт». «Некоторые из этих приложений не делают ничего, только добавляют в систему ярлык, который запускает определенный сайт в браузере», — объясняли исследователи.
Когда выяснилось, что некоторые предустановленные программы попросту опасны, представители Lenovo сориентировались быстро. Спустя лишь несколько часов после выхода отчета исследователей, на официальном сайте Lenovo появилось обращение к пользователям.
Эксперты Duo Security рассматривали в своем отчете приложения Lenovo Solution Center и Lenovo Update Agent. Также в поле зрения исследователей попало приложение Lenovo Accelerator, якобы отвечающее за ускорение работы других приложений Lenovo.
Согласно официальному заявлению Lenovo, сотрудники Duo Security нашли уязвимость в приложении Accelerator (CVE-2016-3944). Баг позволяет злоумышленникам осуществить man-in-the-middle атаку во время проверки обновлений.
Нет, разработчики Lenovo не исправили уязвимость. Вместо этого компания советует пользователям побыстрее избавиться от приложения:
«Lenovo рекомендует пользователям деинсталлировать Lenovo Accelerator Application. Нужно зайти в Apps and Features в Windows 10, выбрать Lenovo Accelerator Application и кликнуть “Удалить”».
Опасное приложение поставляется в комплекте с сорока шестью разными моделями ноутбуков и с двадцатью пятью моделями десктопов. В число уязвимых устройств попали игровой ноутбук Y700, десктопы IdeaCentre и нетбуки Yoga. Полный список устройств опубликован на сайте производителя.
Отмечу, для Lenovo это далеко не первый случай, когда предустановленное ПО компании вызывает нарекания экспертов. Ранее у компании уже были проблемы из-за внедрения руткита на свои устройства, из-за приложения Superfish, оказавшегося настоящим трояном, а также исследователи обнаруживали множество багов в приложении для обмена файлами SHAREit.
Для чего нужна программа Lenovo Vantage?
Данное приложение можно встретить на ноутбука, компьютерах, планшетах и смартфонах фирмы Lenovo с предустановленной операционной системой. Также программа Lenovo Vantage доступна для скачивания на официальном сайте поддержки продукции Lenovo.
В этой статье мы расскажем вам какие функции может выполнять данная программа. На основании этих данных вы сможете решить нужна ли она на вашем устройстве или нет.
Что умеет делать Lenovo Vantage?
По сути это приложение является обновлением фирменной программы Lenovo Solution Center (Lenovo Companion).
Главное окно программы
С ее помощью вы можете производить с вашим устройством все необходимые обслуживающие и настраивающие операции. Например такие как:
Как видите полезных функций у Lenovo Vantage достаточно.Поэтому лучше ее не удалять.
Настройка подсветки кнопок через lenovo vantage
Если же вы думаете стоит ли ее скачивать с официального сайта поддержки Lenovo и устанавливать на свой ноутбук, то ответ очевидный – стоит! Она не занимает много места на жестком диске и не создает сильной нагрузки на компьютер, приводящей к снижению быстродействия.
Настройка системных функций
Вывод
Lenovo Vantage является фирменной программой компании Lenovo. Ее можно встретить практически на всех современных ноутбуках, планшетах и моноблоках данной фирмы.
Она нужна для управления некоторыми функциями устройства, просмотра сведений о состоянии его компонентов и удобного обновления системного программного обеспечения.
Mirkat lenovo что это за программа
An alternative, highly recommended and used as a data source in multiple places (like Firefox Monitor) is Have I Been Pwned by Microsoft MVP Troy Hunt. More details here: https://haveibeenpwned.com/
You can get email notifications about account compromises and check if your password was found in those breaches. And yes, all that while protecting your privacy. If you choose to register for email notifications, you will receive them when there is a breach. Also, if you check your passwords, a sublist is downloaded and your browser checks for your password in that list. That way, the website never gets your password, only your browser sees it. It is trusted by the security community, look it up, don’t trust my word 
United States of America
Re:Mirkat malware?
United States of America
Re:Mirkat malware?
Your post is quite vague. You will need to give more details as to the name of the app and exactly how you know your problem can be attributed to that particular app. Please include the age of your system, the type of security you are running, and how the malware was diagnosed.
Microsoft MVP Consumer Security 2006-2016 / Windows Insider MVP 2016-Present
I am not employed by Microsoft or Lenovo.
Community Guidelines
Please review our Guidelines before posting.
Check out current deals!
Most Popular Posts
Please log in to ‘Like’ this post
Welcome to Ideation!
Ideation sections have been created for customers to engage with us by discussing and promoting ideas and improvements relating to Lenovo’s products and services.
As a reminder, your participation in Ideation is governed by Lenovo’s website Terms of Use [link] and by Lenovo’s Forums Community Guidelines. Additional terms governing the Ideation Program are included in the Ideation Terms and may be found here. For your convenience, here’s a
Quick summary of the highlights:
By clicking on “Yes” below you certify that you have read and agree to the Community Guidelines and the Ideation Terms, and acknowledge that by submitting any ideas, material, or information on the Ideation site you grant Lenovo the right to use any such submissions by you in any way without acknowledging, notifying, or compensating you, as described in those documents.