【悲報】Superfish複数の重大な脆弱性のあるSSL接続も提供してたことが判明

WSJ：
あなた方はSUPERFISHアプリでLenovoのノートPCを買った人のセキュリティを確保するために今何をしているのですか？

ホルテンシウス：
もうすぐ、我々が提供する予定である、皆さんのノートパソコンから単にアプリケーションをアンインストールするだけでなく、深く切り込んでアプリケーションの追跡情報をすべて削除するツールのプログラミングが終わります。我々は、アプリ削除ソフトが今夜か明日には完成し、それを手に入れるための情報をプレスリリースで発表する予定です。

WSJ：
セキュリティ研究者達がこのSUPERFISHソフトウェアの潜在的な危険性について言述べているのと、御社がこのアプリのセキュリティ上のリスクを提示しないと述べたことについて、大きな格差があるようですが？

ホルテンシウス：
我々は、セキュリティ研究者共と議論するつもりはない。彼らは理論上の懸念を扱っているのに対して、我々は何か非常に悪いことが発生するかもしれないということを洞察することはできません。しかし、我々がシステム上でやりたかったことではなく、より多くのことを実現するために必要なことだったということになら同意できます。

WSJ：
Lenovoのプレインストールソフトウェアが安全かどうか確認するための適切な調査をあなた方が行うのですか？

ホルテンシウス：
はい、私たちが行います。実を言うと、今回は十分な調査がなされていませんでした。このツールの意図は私達のユーザーのショッピング体験を強化することでした。ユーザーからのフィードバックでそれが有用ではないというが、我々がサービスを打ち切った理由です。我々は評価がすべてであり、我々の製品は最終的にどう我々が評価されるかなのだ。

WSJ：
レノボコンピューターにソフトをプリインストールするのを単にやめれば、最良の予防ツールになるんじゃないですか？

ホルテンシウス：
一般的に我々はどんなソフトがプリインストールされていればよいかというフィードバックを得る。
我々が今後数週間でやろうとしてることは深く掘り下げ、どうやれば、消費者のコンピューターに何かソフトをインストールすることによって、環境を改善することができるかを業界の専門家などに働きかけることだ。
その結果、ユーザーのマシンでどんなソフトウェアをなぜ動かすのかを明確にすることができるのだ。