De Amerikaanse toezichthouder FTC heeft vandaag de schikking goedgekeurd die vorig jaar met Lenovo werd getroffen wegens de installatie van de Superfish-adware op laptops. Superfish is een programma dat ssl-verbindingen onderschepte om advertenties te injecteren.

De adware gebruikte hiervoor een eigen rootcertificaat. Onderzoekers slaagden erin om het wachtwoord te kraken dat de privésleutel van het Superfish-certificaat gebruikte. Daardoor was het in bepaalde gevallen mogelijk om man-in-the-middle-aanvallen tegen systemen uit te voeren waarop Superfish en het certificaat geïnstalleerd waren. In totaal bleek Superfish op meer dan 40 verschillende type laptops te zijn geïnstalleerd.

Vanwege het Superfish-debacle kondigde Lenovo verschillende maatregelen aan. Zo werd er een verwijdertool gepubliceerd en deed de fabrikant de belofte dat het in de toekomst schonere computers met minder vooraf geïnstalleerde software gaat leveren. Ook volgde een gratis abonnement van zes maanden op de virusscanner van McAfee. Daarnaast werd er herstelmedia zonder Superfish geleverd.

Als onderdeel van de schikking zal Lenovo 3,5 miljoen dollar betalen. Daarnaast moet het de nadrukkelijke toestemming van gebruikers hebben voordat het in de toekomst dergelijke software installeert. Tevens moet het bedrijf de komende 20 jaar een uitgebreid softwarebeveiligingsprogramma implementeren voor de meeste consumentensoftware die standaard op laptops wordt meegeleverd. Dit programma moet door derde partijen worden gecontroleerd. Naar aanleiding van de schikking ontving de FTC tien reacties van gedupeerde gebruikers.