【转帖】联想官翻Thinkpad被曝每天收集用户数据

tang12

联想官翻Thinkpad被曝每天收集用户数据来源：前瞻网-头条前瞻2015.09.28 20:31:100




前瞻科技 9 月 28 日讯，美国博客网站 BoingBoing 报道称，联想官翻版 Windows 7 Thinkpad 笔记本每天会运行一个应用，收集关于用户使用笔记本的数据，了解用户进行了哪些操作，并将这些数据发送给一家数据分析公司。

联想在这类笔记本用户协议的不显眼位置提到了这一点。这已经是今年以来联想遭遇的第三次间谍软件预装丑闻。此前第一起事件与 Superfish 有关。该公司在联想电脑上安装了中间人认证，从而给用户造成了信息安全风险。随后，联想又被发现在 BIOS 中预装垃圾软件，而这样的软件在删除后又会自动重新安装。
最新丑闻尤为值得关注，因为这一事件涉及到 Thinkpad。这是联想从 IBM 收购而来的优质品牌。
如果用户更换硬盘，那么联想的这些做法都不会带来影响。不过这些事件反映了联想的管理状况，而联想的整体战略，以及对待用户的态度也将因此受到质疑。

天王

渣想

moto2287

鄙视……

xliang9550

不用预装的系统就可以了。

gzjzdavid - T50-5 X62-1

垃圾中的战斗机

rmsmajestic - T50-78

还没说那个预装的pokki呢......

bs340248

QUOTE:

xliang9550 发表于 2015-9-28 16:13
不用预装的系统就可以了。

部分联想电脑的BIOS会检查是否安装了联想程序，没有就直接写入系统。除非修改BIOS固件，否则你的联想电脑永远会有联想程序。这位用户发现，BIOS会检查C:\Windows\system32\autochk.exe 是联想的版本还是微软的原始版本，如果是微软的版本，它会将其移至C:\Windows\system32\0409\zz_sec\autobin.exe，然后写入联想的autochk.exe。在启动期间， autochk.exe会向system32文件夹写入 LenovoUpdate.exe和LenovoCheck.exe，连上网后，它会设置一个服务运行其中一个程序，然后访问 http://download.lenovo.com/ideap ... 8_en-us_32_oko.json。这个网址没有使用加密，意味着可以被攻击者拦截流量远程执行代码。

不过被揭发后联想还是乖乖放出了BIOS更新，允许关闭这一“功能”了。

code_tracker

国内流氓惯了，觉得自己牛X哄哄了，准备用同样的流氓手段统治全球~\(≧▽≦)/~啦啦啦

lsh19830

没什么大不了的，个人用户基本上没有不刷bios和用原装系统的吧！

qwer20060606

烂 脑娃

szren

查了，我的没有

hzlamzy

不作不死，SB联想

Final_P

已检查，还好没有上述的文件，汗-_-||