3月3日，美国康涅狄格州检察长乔治·杰普森（George Jepsen）的办公室周一称，因联想销售预装Superfish软件的笔记本电脑，已经对联想展开调查。美国政府上月曾经警告Superfish软件可能会使用户遭受网络攻击。
媒体此前报道称，Superfish这款不请自来的广告程序会在用户首次激活新购买联想电脑的时候自动安装，并且会以中间人的方式劫持SSL链接，同时在未经用户许可的情况下影响IE和Chrome等浏览器在谷歌等搜索引擎上的搜索结果。
联想CTO霍腾休斯则对媒体解释，之所以在产品中预装Superfish软件，是希望可以用创新的方式去改善用户的购物体验。因为Superfish应用可以帮助用户找到和发现产品，并且可以在搜索引擎中对购物进行图片分析、搜索以找到更低的价格。
但是联想用户对此却并不买账，因为Superfish会为自己颁发一个可信赖证书，然后在系统中安装带有自己签名的CA证书，该证书允许这一软件对包括银行网站等安全连接进行嗅探。这也就意味着，如果该软件出现安全漏洞将可能会造成更为严重的外部攻击。
康涅狄格州检察长办公室说杰普森上周已经致函联想和Superfish要求提供相关信息，包括合同和讨论合作的邮件。
记者未能立刻联系到这两家公司的代表请其置评。
京公网安备 11010502049343号