लेनोवो सुपरफिशियल मैलवेयर इंस्टॉल करने के लिए लैपटॉप मालिकों को $ 8.3 मिलियन मुआवजे का भुगतान करेगा

विंडोज कीस्टॉर में सुपरफ़िश CA प्रमाणपत्र

फरवरी 2015 में, लेनोवो को लैपटॉप पर सुपरफिश द्वारा विकसित विजुअलडिस्कवरी मालवेयर स्थापित करने का दोषी ठहराया गया था । करीब से निरीक्षण करने पर, यह एक सामान्य मैलवेयर बन गया, जो ट्रैफ़िक को सुनता है, खोज क्वेरी का विश्लेषण करता है और तृतीय-पक्ष साइटों के पृष्ठों पर विज्ञापनों को इंजेक्ट करता है। आवेदन HTTPS ट्रैफ़िक सहित स्वीकार करता है। ऐसा करने के लिए, यह विंडोज कीस्टॉयर में सुपरफिश का रूट CA प्रमाण पत्र स्थापित करता है (इसके लिए एक निजी कुंजी के साथ) और मेजबान और ब्राउज़र के बीच सभी ट्रैफ़िक को समाप्‍त करता है, प्रमाण पत्र को अपने आप से बदल देता है। Pemcrack सर्टिफिकेट क्रैकर का उपयोग करते हुए 2203 शब्दों के एक सरल जानवर शब्दकोश ने कोमोडिया निजी कुंजी के लिए पासवर्ड निर्धारित किया।

सामान्य तौर पर, कहानी बेहद अप्रिय थी। यह पता चला कि यह मैलवेयर सितंबर 2014 से लेनोवो लैपटॉप पर इंस्टॉल किया गया है।

आगे की जांच से पता चला कि निम्नलिखित मॉडलों के 750,000 लैपटॉप पर कुल मैलवेयर स्थापित किया गया था: ई-सीरीज़, एज सीरीज़, फ्लेक्स-सीरीज़, जी-सीरीज़, मिक्स सीरीज़, एस-सीरीज़, यू-सीरीज़, वाई-सीरीज़, योगा सीरीज़ और जेड-सीरीज।

मैलवेयर ने न केवल उपयोगकर्ता के एन्क्रिप्ट किए गए ट्रैफ़िक पर आक्रमण किया, बल्कि एक साधारण पासवर्ड के साथ प्रमाण पत्र की निजी कुंजी के लिए धन्यवाद, इसने संभावित रूप से एक बाहरी हमलावर को एक एमआईटीएम हमले का संचालन करने का अवसर प्रदान किया, जो वित्तीय डेटा सहित जानकारी की गोपनीयता से समझौता करता है।


सुपरफिश सीए प्रमाणपत्र के लिए निजी कुंजी

घोटाला सामने आने के बाद, लेनोवो ने सुपरफिश को स्वचालित रूप से हटाने के लिए एक टूल पोस्ट किया और इसे मैन्युअल रूप से हटाने के निर्देश दिए। लेकिन यह उसे सजा से नहीं बचा सका। सबसे पहले, लेनोवो डॉट डिफेस के साथ हैकर हमले के रूप में प्रतिशोध आया, और अब चीनी कंपनी को घायल लैपटॉप मालिकों को मुआवजा देने के लिए मजबूर होना पड़ा।

मुआवजे के लिए कैलिफोर्निया फेडरल डिस्ट्रिक्ट कोर्ट के उत्तरी जिले में लेनोवो के खिलाफ एक क्लास एक्शन मुकदमा (पीडीएफ) दायर किया गया था, और 21 नवंबर, 2018 को अदालत ने अस्थायी रूप से इन दावों की अनुमति दी थी।

हालांकि, मामला अदालत द्वारा स्थापित मुआवजे के भुगतान के लिए नहीं आया, क्योंकि लेनोवो ने 7.3 मिलियन डॉलर की राशि में प्री-ट्रायल मुआवजे पर वादी के प्रतिनिधियों के साथ सहमति व्यक्त की। इस राशि को $ 1 मिलियन के पिछले मुआवजे में जोड़ा जाता है, जिसे लेनोवो पहले ही आवंटित कर चुका है। इस प्रकार, प्रभावित अमेरिकी उपयोगकर्ताओं को मुआवजे के भुगतान के लिए कुल निधि अब $ 8.3 मिलियन है।



यह ध्यान दिया जाना चाहिए कि लेनोवो लंबे समय तक इस आधार पर वादी के दावों से सहमत नहीं था कि यह "तीसरे पक्ष द्वारा सुपरफ़िश कार्यक्रम के संचालन के बारे में पता नहीं है"। वह असंबद्ध बनी रही, लेकिन संतुष्टि व्यक्त की कि 2.5 साल की यह प्रक्रिया आखिरकार खत्म हो गई। यह आधिकारिक (पहले से हटाए गए) प्रेस विज्ञप्ति में कहा गया है।

शायद प्रक्रिया का संचालन करने के लिए कानूनी सेवाओं की लागत को फंड से काट दिया जाएगा। यदि हम मुआवजे को सभी 750,000 प्रभावित उपयोगकर्ताओं में विभाजित करते हैं, तो सभी को केवल $ 10 मिलेगा। सिद्धांत रूप में, यह विज्ञापन की शुरूआत के साथ एक MitM प्रॉक्सी स्थापित करने के लिए बहुत कम है: उदाहरण के लिए, यदि उपयोगकर्ता विज्ञापन देखने के लिए सहमत होता है, तो अमेज़न अपने किंडल पर $ 20 की छूट देता है। तो प्रति व्यक्ति $ 10 बहुत छोटा है और लेनोवो के लिए भी फायदेमंद है। प्रतिष्ठा की क्षति को छोड़कर।

लेकिन व्यवहार में, मुआवजे के भुगतान की राशि 750,000 से बहुत कम हो सकती है, इसलिए भुगतान $ 10 से अधिक होगा। मुआवजा केवल उन लोगों के लिए प्रदान किया जाता है, जिन्होंने 1 सितंबर, 2014 से 28 फरवरी, 2015 तक संयुक्त राज्य अमेरिका में निम्नलिखित मॉडलों के लैपटॉप खरीदे थे:

• G Series: G410, G510, G710, G40-70, G50-70, G40-30, G50-30, G50-45
• यू सीरीज: U430P, U430Touch, U530Touch
• वाई सीरीज़: Y40-70, Y50-70
• जेड सीरीज़: Z50-75, Z40-70, Z50-70
• फ्लेक्स श्रृंखला: Flex2 14D, Flex2 15D, Flex2 14, Flex2 15, Flex2 15 (BTM), फ्लेक्स 10
• MIIX श्रृंखला: MIIX2-10, MIIX2-11
• YOGA श्रृंखला: YOGA2Pro-13, YOGA2-13, YOGA2-11BTM, YOGA2-11HSW

मुआवजे की सही राशि उन उपयोगकर्ताओं की संख्या पर निर्भर करती है जो फंड को आवेदन जमा करते हैं। इस पैसे के अलावा, लेनोवो ने पहले संघीय व्यापार आयोग और 32 राज्यों के अधिकारियों के साथ समझौते में $ 3.5 मिलियन का दो जुर्माना अदा किया था।

रूस में, जहां तक ​​ज्ञात है, लेनोवो के खिलाफ कोई वर्ग कार्रवाई का मुकदमा दायर नहीं किया गया था, इसलिए कोई मुआवजा प्रदान नहीं किया गया है।

---