আবার Lenovo। সিরিয়াসলি?
আপনি حدস করেছেন। তাদের কাস্টমারদের কম্পিউটার গোপনীয়তা-বিরোধী ম্যালওয়্যার দিয়ে লোড করে শিপিং করতে পকানো হয়েছে, যা দেখাচ্ছে তারা Superfish নিয়ে জনকোষ্ঠের আক্রোষ থেকে কোনো শিক্ষা নিয়েনি।
এই নির্দিষ্ট ম্যালওয়্যার প্রতিদিন চলে, এবং পারসোনাল ইউজেজ ডেটা সংগ্রহ করে, যা তারপর গোপনে Omniture-এ ফরওয়ার্ড করা হয় – একটি অনলাইন মার্কেটিং এবং ওয়েব অ্যানালিটিক্স ফার্ম যা ২০০৯ সালে Adobe দ্বারা অধিগ্রহণ করা হয়েছিল।
বিস্ময়করভাবে, এই নির্দিষ্ট ম্যালওয়্যার Lenovo-এর ThinkPad, ThinkCentre এবং ThinkStation PC-গুলোর পথ পায়। এগুলো Lenovo-এর লাইনআপে হাই-এন্ড মেশিন, যাদের দাম একটি সমতুল্য Apple কম্পিউটারের মতো, এবং পাওয়ার এবং ব্যবসায়িক ইউজারদের লক্ষ্য করে তৈরি।
তাহলে, কী ঘটল?
Lenovo আপনাকে জাসুস করছে
এই নির্দিষ্ট ম্যালওয়্যার আবিষ্কার करनेवाले প্রথম ব্যক্তি ছিলেন মাইকেল হোরোভিজ – ComputerWorld-এ একটি কলামিস্ট যিনি Defensive Computing কলাম লিখেন।
হোরোভিজ সম্প্রতি IBM-থেকে দুটি ল্যাপটপ কিনলেন। প্রথমটি ছিল একটি ThinkPad T520, দ্বিতীয়টি ThinkPad T420। উভয়টিই রিফারবিশড, এবং উইন্ডোজ ৭ প্রফেশনালের ফ্রেশ ইনস্টলেশন নিয়ে শিপ করা হয়েছিল।
তাদের অধিগ্রহণ করারốc مختصر সময় পর, তিনি TaskSchedulerView ইনস্টল করলেন। এটি NirSoft-এর একটি ফ্রিওয়্যার অ্যাপ্লিকেশন যা উইন্ডোজে কী টাস্ক শিডিউল করা আছে সেটি দেখার জন্য সহজ করে দেয়। উভয় ল্যাপটপেই, তিনি একটি এন্ট্রি পেলেন যা তাকে উদ্বেগে ফেলল। প্রতিদিন, তার কম্পিউটারগুলো "Lenovo Customer Feedback Program 64" নামে একটি প্রোগ্রাম চালাচ্ছিল।
এই প্রোগ্রামের নির্মাতার পরিচয় স্পষ্ট। এর লেখক ছিল "Lenovo", এবং সাথে দেওয়া বিবরণে বলা হয়েছিল: "এই টাস্ক Lenovo-এ কাস্টমার ফিডব্যাক প্রোগ্রাম ডেটা আপলোড করে"। আসলে, এটি Omniture-এ যাচ্ছিল, সেই মার্কেটিং কোম্পানির কথা যা আমরা আগে বলেছিলাম। তারা কী ডেটা সংগ্রহ করছিল সেটি পুরোপুরি স্পষ্ট নয়।
তবে এটি স্পষ্ট যে তারা এক পৃষ্ঠা গভীর EULA-তে এটিকে গাড়িয়ে এর সাথে দূর থাকতে পারলেন যা আপনি খুব কম পড়বেন। কেউ EULA পড়ে না।
এই পোস্টে পরে, আমরা কথা বলব কীভাবে আপনি Lenovo Customer Feedback Program সরাতে পারেন আপনার এফেক্টেড মেশিন থাকলে। কিন্তু আগে, সম্ভবত ভালো Idee গত কয়েক মাসে Lenovo যে গোপনীয়তা লঙ্ঘনের একাধিক অপরাধ করেছে সেগুলো নিয়ে কথা বলা শুরু করা।
SuperFish
গত মাসে Lenovo-এর সব স্ব-গোলের মধ্যে,有些 چیزই SuperFish দুর্যোগের মতো পাবলিক এবং বিপর্যয়কর ছিল ফেব্রুয়ারি মাসে। আপনি যদি বিস্তারিত জানতে চান, আমি كريستিয়ান কাউলির রিপোর্টিং পড়তে সাজেস্ট করবো, যা চমৎকার ছিল।
সংক্ষেপে, গত বছর Lenovo一批 লো-টু-মিড-এন্ড ল্যাপটপ শিপ করেছিল SuperFish নামক একটি সফ্টওয়্যার নিয়ে। Lenovo-এর নিজস্ব কথায়, এটি ছিল কনসিউমারদের "দৃষ্টিগতভাবে পণ্য খুঁজে বের করা এবং আবিষ্কার করতে" ক্ষমতা দেয়ার জন্য। কিন্তু আসলে, এটি একটি ঘৃণিত ম্যালওয়্যার ছিল যা ইউজারদের ওয়েব ব্রাউজার হাইজ্যাক করত, এবং তাদের নিজস্ব বিজ্ঞাপনগুলো ইনজেক্ট করত।
কিন্তু এটিই করলো না। এটি একটি সেলফ-सাইনড রুট HTTPS সার্টিফিকেট ইনজেক্ট করল, যা তাদের যেকোনো এনক্রিপ্টেড ট্রাফিক হাইজ্যাক করার অনুমতি দিয়েছিল। HTTPS হলো যা অনলাইন ব্যাংকিং এবং অনলাইন শপিং সুরক্ষিত রাখে, এবং SuperFish সেটিকে কার্যকরভাবে ভেঙে দিল।
HTTPS ভাঙলেও তাদের সিকিউর ওয়েবসাইটে বিজ্ঞাপন ইনজেক্ট করতে পারল, যেমন Amazon। আমার সহকর্মী ড্যান আলব্রাইট SSL Hijacking-এর একটি এক্সপ্লেনার লিখেছিলেন এই বছর أوائل। কিন্তু এটিও মৌলিকভাবে আপনার নিজস্ব সিকিউরিটি কুঁড়িয়ে দিল। কী আরো খারাপ, এটি প্রতিটি ইনফেক্টেড মেশিনে একই এনক্রিপশন কী ব্যবহার করত।
ভয়াবহ অভ্যাস। ভয়াবহ সিকিউরিটি। কিন্তু আমাকে মেনে চলুন, এটা অনেক, অনেক খারাপ।
অপরাজেয়, BIOS-ভিত্তিক ম্যালওয়্যার
আগস্ট মাসে, सामने এসেছে Lenovo ল্যাপটপে অপরিচ্ছেদ্য ম্যালওয়্যার লোড করেছে যা আপনার কম্পিউটার ওয়াইপ করলেও মুছে ফেলা যাবে না।
এটাকে এক সেকেন্ডের জন্য আপনাকে আটকে দিন। আপনি যদি আপনার হার্ড ড্রাইভ রিপ্লেস করেন এবং উইন্ডোজ রি-ইনস্টল করেন, আপনি এখনো সেটির সাথে আটকে থাকবেন। আপনার একমাত্র অপশন হবে হয় ল্যাপটপটি ম্যানুফ্যাকচারারের কাছে ফেরত দিতে, অথবা Linux বা BSD-এর মত একটি অ্যাল্টারনেটিভ OS ইনস্টল করতে।
এই ম্যালওয়্যার ল্যাপটপের ফার্মওয়্যারের ভিতরে লুকিয়ে থাকত, এবং উইন্ডোজ ৮ এবং ১০-এ অ্যান্টি-থেফট ফিচার অব্যবহার করত। যতক্ষণ ল্যাপটপ বুট হত, এক্সিকিউটেবলটি বুট-আপে ফার্মওয়্যার থেকে এক্সট্র্যাক্ট হয়ে ইনস্টল হত। যেহেতু এটি ফার্মওয়্যারের মধ্যে ছিল, এটি পায়সিস্টেন্ট।
Lenovo একে ব্যবহার করল কনসিউমারদের ওপর OneKey Optimizer ফোর্স করতে। এটি, Ars Technica যেভাবে ইঙ্গিত দিয়েছে, কিছু উপকারী সিস্টেম মেইনটেনেন্স করে যেমন সিস্টেম ড্রাইভার আপডেট। কিন্তু এটিও কিছু সন্দেহজনক মানের টাস্ক করে, যেমন পারফরম্যান্স "অপ্টিমাইজেশন" এবং "সিস্টেম জাঙ্ক ফাইল" ক্লিনিং।
সাহায্য করলো না যে OneKey Optimizer ভরা পড়েছে সিকিউরিটি ইস্যুর সাথে। বাফার ওভারফ্লো এবং ইনসিকিউয়ার নেটওয়ার্ক কানেকশন গ্যালোর। এটি নিশ্চিতভাবে এমন কিছু নয় যা আপনি আপনাকেমনি ইনস্টল করতেন।
Lenovo ডোডজি ফার্মওয়্যার নিয়ে ল্যাপটপ শিপিং বন্ধ করেছে, এবং এফেক্টেড ল্যাপটপের জন্য রিপ্লেসমেন্ট ফার্মওয়্যার ইস্যু করেছে।
কীভাবে ফিক্স করবেন
জানাই প্রথম যুদ্ধ। আপনার ল্যাপটপ যদি ThinkStation, ThinkCenter, বা ThinkPad হয়, তবে আপনি পটেনশিয়ালি ইনফেক্টেড। প্রথম, TaskSchedulerView-এর একটি কপি নিন, এবং দেখুন "Lenovo Customer Feedback Program 64" চলছে কিনা।
যদি থাকে, খারাপ খবর। Lenovo আপনাকে জাসুস করছে। তা হলেও, আপনার কিছু অপশন আছে:
- কন্ট্রোল প্যানেল থেকে ম্যানুয়ালি সরিয়ে ফেলুন। এখানে, এটি Programs and Features-এ লিস্টেড। Uninstall-এ ক্লিক করুন, এবং ডায়লগগুলো ফলো করুন যতক্ষণ না শেষ হয়।
- ৯০ দিন পর, ম্যালওয়্যারটি স্বয়ংক্রিয়ভাবে ডিলিট হয়ে যাবে। যদিও, আমি সাজেস্ট করব না 그만큼 অপেক্ষা করার জন্য, কারণ কে জানে সেটি কী ফোন হোম করছে।
- আপনি নিয়ন্ত্রণ নিতে পারেন, এবং উইন্ডোজকে GNU/Linux দিয়ে রিপ্লেস করতে পারেন। আমি Ubuntu রিকমেন্ড করি একটি সার্বউদ্দেশ্য ডেস্কটপ OS হিসেবে।
দয়া করে Lenovo প্রোডাক্ট কিনা বন্ধ করুন
Lenovo তাদের পাঠ না শিখেছে। তারা সম্মান করে না তাদের কাস্টমারদের। তারা আপনার গোপনীয়তা বা সিকিউরিটির সম্মান করে না। আপনি তাদের প্রোডাক্ট কিনবেন না।
অধিকন্তু, এটি তাদের ইউজারদের প্রতি নির্দ্দয় অবজ্ঞা দেখাচ্ছে। আপনি একটি ল্যাপটপ কিনলে (এবং মনে রাখবেন, ThinkPadগুলো দামি), আপনার আশা করা উচিত ব্যবসায়িক সম্পর্কটি শেষ হবে একবার আপনি মালিকানা গ্রহণ করলে, ওয়ারেন্টি এবং সাপোর্ট ছাড়া। আপনি নিশ্চিতভাবেই আশা করবেন না যে আপনার ল্যাপটপ ম্যানুফ্যাকচারার সক্রিয়ভাবে আপনাকে তাদের নিজস্ব লাভের জন্য সার্ভেল্যান্স করবে।
তাই, দয়া করে। একবার আর। Lenovo প্রোডাক্ট কিনা বন্ধ করুন। এটি একমাত্র উপায় তারা শিখবে।
আপনার কম্পিউটারে এই খারাপ সফ্টওয়্যার ইনস্টল থাকলে, অথবা Lenovo-এর বিকল্পে অন্য কোনো PC ম্যানুফ্যাকচারার রিকমেন্ড করতে চান, তবে আমি শুনতে চাই। নিচে কমেন্ট করুন এবং আমরা কথা বলব।
Photo Credit: Chip on Motherboard by VedMe85 (Via Shutterstock)
