레노버(Lenovo) PC 제품에 광고 소프트웨어 SuperFish Adware

레노버(Lenovo) PC 제품에 악성광고 소프트웨어 SuperFish가 기본으로 설치되어 있다고 한다.
특히 제품 중 2014년 10월~12월 출시제품에는 Superfish 가 설치되어 있다고 하니 Lenovo 제품
사용자는 반드시 체크를 해보는 게 좋을 듯. Trusted root certificate authorities 항목에 Superfish, Inc.
를 발견할 수 있다면 불행히도 Superfish 가 설치 된 상태다.

* 업데이트: 레노버가 Superfish 언인스톨 툴과 정보를 웹사이트에 공개 했다.

레노버 제품 중 Superfish 설치가 확인 된 모델
G Series: G410, G510, G710, G40-70, G50-70, G40-30, G50-30, G40-45, G50-45
U Series: U330P, U430P, U330Touch, U430Touch, U530Touch
Y Series: Y430P, Y40-70, Y50-70
Z Series: Z40-75, Z50-75, Z40-70, Z50-70
S Series: S310, S410, S40-70, S415, S415Touch, S20-30, S20-30Touch
Flex Series: Flex2 14D, Flex2 15D, Flex2 14, Flex2 15, Flex2 14(BTM), Flex2 15(BTM), Flex 10
MIIX Series: MIIX2-8, MIIX2-10, MIIX2-11
YOGA Series: YOGA2Pro-13, YOGA2-13, YOGA2-11BTM, YOGA2-11HSW
E Series: E10-30

제어판 -> 프로그램 추가/제거( Control Panel > Programs > Uninstall a Program) 에서 VisualDiscovery 나 WindowsShopper(SuperFish) 라는 프로그램이 있다면 언인스톨하고 사용하는 웹브라우저 확장기능을 일일히 체크하던지 Reset 해서 확장기능을 제거한다. 물론 제거해도 Superfish’s root certificate 남아있기
때문에 단지 Superfish 프로그램을 제거하는 걸로 완벽하지 않고 root certificate 도 찾아서 제거해야 한다.

1. 키보드에서 Windows key + R 누르면 Run tool이 나온다.
2. certmgr.msc 입력 후 엔터.
3. Trusted root certificate authorities -> Certificates 이동
4. 목록에서 Superfish, Inc. 를 찾는다. 찾았으면 선택하고 마우스 오른쪽 버튼을 누르면 나오는 메뉴에서 Delete를 선택해서 삭제한다.


"To be clear, Superfish comes with Lenovo consumer products only and is a technology that helps users find and discover products visually. The technology instantly analyzes images on the web and presents identical and similar product offers that may have lower prices, helping users search for images without knowing exactly what an item is called or how to describe it in a typical text-based search engine."

Lenovo 가 공장출시시 기본으로 설치한 광고 소프트웨어 SuperFish 에 대한 입장을 들어보면 자신들의 고객에서 진정성있는 사과보다 헛소리에 가까운 당위성를 주장하고 합리화를 하는 걸 보면 답이 없다는 생각이다. Lenovo 브랜드 제품 구입을 고려한다면 구입을 하지 않는 게 좋다고 본다.


- New Lenovo PCs shipped with factory-installed adware

- Lenovo PCs ship with man-in-the-middle adware that breaks HTTPS connections [Updated]

- Lenovo caught installing adware on new computers