主页 / 社会 > 维权 > 正文

微软暗助联想强行安装软件 须自行下载补丁解决

2015-08-13 14:11:03   来源:科技生活在线   评论:0   [收藏]   [评论]
导读:小编按:联想这一做法的问题是,联想未能事先告知用户,即使全新安装系统都无法解决这个问题。事实上,联想利用了rootkit保证其软件在删除后又能重新安装。
\

  有国外联想用户发现,联想使用了Windows的一个鲜为人知的功能安装联想的软件和更新,即使重装系统之后,该问题仍然存在。

  这一异常现象首先被Art Techinca论坛用户ge814发现,并得到了Hacker News用户chuckup的证实。

  这两名用户在5月份发现,他们的新联想电脑会在每次重启的时候悄悄地自动替换一个系统文件,被替换的系统文件会下载联想更新程序,然后自动安装软件,即使从DVD重新安装系统都无法解决这个问题。

  联想这一做法的问题是,联想未能事先告知用户,即使全新安装系统都无法解决这个问题。事实上,联想利用了rootkit保证其软件在删除后又能重新安装。

  该机制由联想服务引擎(Lenovo Service Engine)触发,该引擎会自动下载一键优化(OneKey Optimizer)。根据联想的描述,这个一键优化程序“能够升级固件、驱动和预装程序以提升计算机性能,还能扫描垃圾问题,发现影响系统性能的问题。”

  OneKey Optimizer还会“向联想服务器发送系统数据,帮助我们了解用户如何使用我们的产品”,联想声称不会收集个人身份信息。但问题是,用户毫不知情,

  如果用户安装的是Windows 7或8系统,联想笔记本的BIOS会自动检查‘C:\Windows\system32\autochk.exe’是微软文件还是联想签名文件,然后用自己的文件覆盖该文件。

  被替换的autochk文件会在重启后运行,并生成两个新文件LenovoUpdate.exe和LenovoCheck.exe,这两个文件会生成一项新服务并在用户联网的时候下载文件。

  联想已经悄悄地修改了部分问题,但没有声张。

  在7月31日的安全公告里,联想模糊地提到发现了联想服务引擎上的一个漏洞,该漏洞可能会让攻击者利用该机制通过恶意服务器安装软件。

  联想在2015年4月至5月之间发布补丁彻底去掉该功能。但是,用户没有自动收到该补丁,而且需要手动操作禁用该功能。

  让我们感到意外的是,联想使用的这个机制实际上是一项得到微软认可的技术,称为“Windows Platform Binary Table”。该技术在2011年推出,今年7月第一次得到更新。

  该文档到今天为止只在网上被提到过两次,其中一次是联想软件工程师在解决笔记本ACPI表格问题时发帖求助。

  Windows Platform Binary Table允许计算机制造商利用BIOS向系统推送软件并安装,这意味着无论用户是否全新安装了系统,该问题会一直存在。

  在联想利用该技术安装自家程序的做法被曝光之后,微软官方的Windows Platform Binary Table描述文档被修改,称该技术是为了让像“反盗窃软件”之类的“重要软件”在系统重装之后仍然安装在电脑里,但是联想等计算机制造商很显然对此有不同的解读。

  计算机制造商应该确保,在发现攻击之后,该机制可以升级,而且用户可以删除。但是该文档提出的规则相当不严谨,也不要求设备生产商通知告知该机制的存在。

  前面所说的两名用户皆不知在用DVD重装系统之后联想软件是如何被安装到电脑里的。

  受此次问题影响的机型有:Flex 2 Pro-15/Edge 15 (Broadwell/Haswell models)、Flex 3-1470/1570/1120、G40-80/G50-80/G50-80 Touch/V3000、S21e、S41-70/U40-70、S435/M40-35、Yoga 3 14、Yoga 3 11、Y40-80、Z41-70/Z51-70和Z70-80 / G70-80。

  这次曝光让笔者感到有点不安:现在你很难能用上真正干净、未被修改的Windows系统,计算机制造商会在用户不知情的情况下偷偷安装软件。

  除联想之外,其他计算机制造商也有可能在不通知用户的情况下使用该技术。

  好消息是,联想已经发布修复该问题的BIOS补丁,你可以从联想官网下载。坏消息是,你要自己动手。(TNW中文站)

  链接+

  腾讯科技8月13日消息,联想集团今日公布截至2015年6月30日的第一财季业绩。联想第一财季营业额为107亿美元,年比年增长3%,税前利润年比去年减少80%至5,200万美元。净利润同比下跌51%至1.05亿美元。

  第一财季,联想个人电脑销量为1350万部,同比下跌7.1%;联想在季内售出1620万部智能手机,同比上升2.3%,但在全球智能手机市场份额下跌0.5个百分点至4.7%;摩托罗拉为联想智能手机总销量带来590万部的贡献,同比下跌31%,摩托罗拉为联想的移动业务集团营业额带来12亿美元的贡献;至于平板电脑市场,联想市场份额达5.6%,销量同比增长3.8%,达250万部。

  为了让整体业务重新回到增长的轨道,联想将在全球范围内减少约3200名非生产制造员工,约占联想非生产制造类员工的10%,全球60000员工的约5%。

  评论+

  距离6月份与刚升任神奇工场CEO的常程对话过去了2个月,憋了一年大招,ZUK的首款手机产品Z1也终于发布。

  在这个不可抗力随时有可能光临的北京8月,ZUK没有受到什么影响,不过常程在发布过程说,这场发布本来要在7月11日进行,因为一个细节调整,废掉了一套模具,推后了2月,推出了这款“看着爽”也“用着爽”的手机,只有一个64GB版,卖1799。

  开门见山的讲,ZUK这款Z1我能看到现在手机厂商绞尽脑汁寻求差异的无奈,对比也是刚发布不久的一加2代手机,Z1是在UI和一些细节操控上在寻求自己的差异。同时最重要的还是用户人群的差异,ZUK真正的目标人群是二三线城市的95后年青人,学生为主。

  这里不讲具体产品本身了,说说从会后对常程的专访中讲到的10个细节,可以看到一个发布现场不一样的侧面,PS.没想到常程也是智东西早报忠实读者,见面打招呼就是“哥们你每天发累吗?”:

  一、神奇工场还是联想老员工重组的队伍吗?

  据称神奇工场的员工构成,已经从最开始的联想老员工为主,发生了挺大变化。目前已经有一半员工是外聘员工,比如Z1产品总设计师张磊,就是从腾讯挖来的,在此之前,张磊任腾讯CDC(腾讯用户研究与体验设计部)设计主管、腾讯移动互联网设计中心总监等职。加入腾讯之前曾就职于微软亚洲工程院。

  其实很多人都有一个疑问,为什么这次发布没有任何联想高管站台?后来常程的说法是,杨元庆、陈旭东等都在在美国开股东会,不过话说回来,这本身也是一场独角秀,即使联想高管在,也不过是在台下捧下场罢了,不过后来据说杨元庆也在微博上遥祝了一番。

  二、手机之外的其它打算,做穿戴产品。

  在最早联想让一个小分队创办神奇工场的时候,就不仅仅是一家做手机的品牌和公司。在智东西(公众号:zhidxcom)问到ZUK手机之外的产品计划时,常程说根据融资的规模会考虑推出一款智能硬件产品,具体方向则是在穿戴领域。

  他觉得这个想法是来自和深圳供应商沟通时的感受,每个人还是愿意在手腕上带个东西的,说明这是真的有需求的市场;既然这么说,那就不外乎手环、手表了。

  三、怎样做海外市场?

  常程说ZUK已经确定会在月底深圳举办一次海外新品发布会,说明海外市场是一开始就在计划中的事情。

  海外市场发布会,在深圳,听起来是有些奇怪的事情。给出的说法是,一方面深圳有很多海外渠道商,同时,自认为还是“小厂商”,不过这个海外计划,据说不包括台湾。

  其实ZUK一开始就有海外这个计划,另一个原因,还是背靠联想,可以借联想在海外强大的渠道优势。

  四、ZUK面向的到底是哪群人

  有媒体人认为,常程今天主讲的发布完全是95后的语系,到底ZUK面对的是哪群用户?简单可概括为而三线城市,学生群体,95后居多,“荷尔蒙没处释放,脑子里想做一个属于自己品牌的东西”,这是常程对这群人的描述。

  同时,这类用户更多集中在QQ平台,特别是群,虽然对中老年用户来说,微信的使用门槛更低,但这群95后更多集中在QQ群等平台,据常程讲他的核心用户群已有1800多人。

  五、到底怎样搞差异化

  神奇工场的差异化到底在哪里,即使产品发布,也很难说清楚,无论是UI的设计、ICON重绘,还是指纹识别、U-Touch等功能的差异化,都难以成为全部。常程认为这里的差异化是在“能否打透这群用户。”具体则是在社群、社交和产品本身的品牌感觉塑造上。

  六、为什么是由比亚迪代工

  作为ZUK的第一款产品,Z1是找的比亚迪代工,比亚迪电子代工业务是其三大业务板块之一,曾经为诺基亚、HTC等品牌代工。为什么不是选择联想系的资源呢?

  常程讲了背后的考虑,一方面是去年到现在,联想更多的专注是在摩托罗拉手机的国际化方面,无暇顾及,另一方面,作为一个独立品牌,和外部合作伙伴也是好事。

  七、ZUK至少目前可视为一个网络品牌

  从现在ZUK计划的渠道销售计划来看,ZUK还真可看作是一个网络品牌。

  主要考虑的销售渠道是以网络为主,除了官网,最早上的是京东平台,之后陆续在其它平台推出。说到线下渠道的计划,常程说,至少明年以后了。

  八、对Z1最满意的什么?

  虽然常程用10个故事的概念串联了整场新品发布,但对这款手机,到底哪方面是最满意的呢?常程的回答是“把64GB做到这个价位。”看来,性价比虽然没有特别地提到,这也是ZUK希望通过这款手机做到的,从这一点看,其实ZUK也有点类似早期的小米手机,同样是面向年轻用户,打性价比,但小米在打所谓的“发烧用户”群体,ZUK面对的则是思维更活跃、更年轻的用户。

  九、CEO为什么现场失控落泪?

  讲到发布会最后关于和用户沟通中的“信任”话题时,常程没有控制住情绪,掩面落泪,以致匆匆公布了价格,这是为何?

  这一点常程说完全当时一刹那的感受,如果用语句来谈论信任,当然难免多情,不过具体来看一个细节是,据说常程有一个核心用户的19人用户群,公司计划、产品早已不是秘密,1个月之前这批用户已经上手玩过产品。

  十、ZUK目标对手是谁?

  ZUK最合适的应该是对标哪家厂商?常程没有说出这个具体的答案,但说了一个态度,是“不撕逼”,发布过程中也能看出,并没有刻意和哪家对手PK,属于比较冷静克制的自己玩。

  应该是目标比较明确的品牌,才会有这种心态,同样的心态,在一加2代的发布会上能感受到。而火药味最浓的则是小米、乐视、360为代表的互联网品牌,不打架无存在感。

  大概就是这些了。

  最后有一点,对做手机这个品类的选择,常程说了一番话,提到如果重新选择,还是选择做手机;同时认为在中国做手机的厂商都是值得尊敬的,从苹果、三星的发展趋势看,手机市场未来的重心是属于中国的。

  另一点则是,选择做手机,是还一个原罪,认为联想手机目前没有一些对手猛,自己负有责任;从哪里跌倒了,从哪里站起来。文/国仁(微信公众号:智东西)

分享到:
责任编辑:

网友评论