ID.nl logo
Zekerheid & gemak

Hoe zit het nou met Lenovo? 5 vragen over de Superfish-malware

Lenovo kwam deze week flink onder vuur te liggen toen bleek dat het laptops verkoopt met malware erop. Maar wat is er nou precies gebeurd? Wat deed het bedrijf verkeerd en waarom is dat gevaarlijk voor Lenovo-gebruikers? En heeft het bedrijf hiermee onherstelbare schade opgelopen? We leggen het voor je uit in 5 vragen.

1. Wat deed Lenovo?

Lenovo leverde laptops met daarop zogenaamde 'adware'. Dat betekent dat adverteerders ruimte konden inkopen bij Lenovo, die via speciale certificaten werden getoond wanneer de gebruiker naar een bepaalde website ging. Zo krijg je bijvoorbeeld een pop-up te zien wanneer je wilt internetbankieren bij de ING. Die pop-ups waren ook met adblockers niet uit te schakelen.

Dat is opzich al vervelend genoeg, maar het werd nog een graadje erger. De manier waarop Lenovo de advertenties liet zien, bleek namelijk gevaarlijk onveilig te zijn.

Eigen certificaat
Om de advertenties te tonen, moet Lenovo namelijk een eigen certificaat gebruiken. Dat wordt aan de browser gegeven, zodat die weet wanneer iets een veilige website is en wanneer niet. Het probleem bij de Lenovo-certificaten is echter dat ze over bestaande certificaten heen werden geplaatst.

Dat betekent dat je browser geen idee meer heeft of een website veilig is. Als je naar ING.nl of Gmail.com gaat en inlogt, dan controleert de browser of dat wel veilig is. Als dat certificaat oud is, of verlopen, of gewoon niet veilig, dan krijg je een waarschuwing en kun je beter niet op de site.

Overschrijven
De certificaten die Lenovo gebruikte om de advertenties te serveren waren zó hardnekkig, dat ze bestaande certificaten overschreven. Je browser dacht dus áltijd dat een website veilig was, ongeacht of dat zo was of wanneer niet.
 

2. Wat betekent dat in de praktijk?

In de praktijk kun je dus nooit zien of een website veilig of onveilig is. Ook weet je niet wie er allemaal meeluistert met jouw verbinding.

SSL gekaapt
Het wordt nog een graadje erger, omdat de Lenovo-certificaten allemaal dezelfde encryptiesleutel gebruikten, zo ontdekte deze onderzoeker. Dat betekent dat je met één wachtwoord álle verbindingen van álle Lenovo-computers kunt onderscheppen. Dat kan makkelijk via een man-in-the-middle-aanval, wanneer je op hetzelfde wifi-netwerk zit als het slachtoffer.
 

3. Waarom doet Lenovo zoiets?

Lenovo verkoopt voornamelijk laptops met Windows erop, maar verdient daar amper geld mee. Dat doet overigens bijna geen enkele fabrikant: De marge op een laptop of computer die met Windows geleverd wordt is flinterdun. In veel gevallen maken computerfabrikanten zelfs verlies op zulke systemen. Dat betekent dat fabrikanten vaak op zoek gaan naar andere verdienmodellen.

'Geen geld, maar relevantie'
Eén van de populairste daarvan is het installeren van programma's op de pc. Dat gebeurt vaak niet omdat die programma's nou zo handig voor je zijn (al moeten ze volgens de fabrikanten "natuurlijk wel relevant zijn voor de koper"), maar omdat ze veel geld opleveren.

De adware van Lenovo bracht waarschijnlijk veel geld op - al ontkent het bedrijf dat met klem. Lenovo dat er helemaal niet veel geld gemoeid ging met de deal. "Superfish werd vooral gebruikt om gebruikers relevante producten en aanbiedingen te tonen", zegt het bedrijf in een verklaring.
 

4. Mag dat?

Nee. In ieder geval overtreedt Lenovo de cookiewet, waarin staat dat je niet zomaar tracking-software mag leveren op laptops. Dat zeggen onder andere internetjuristen als Arnoud Engelfriet. Die vindt dat de Autoriteit Consument & Markt zou moeten optreden tegen Lenovo.

Computervredebreuk
Buiten de redelijk onschuldige overtreding van de cookiewet maakt Lenovo zich ook mogelijk schuldig aan computervredebreuk. Het zorgt er namelijk moedwillig voor dat laptops van gebruikers minder veilig zijn. Het luistert gebruikers af en zorgt ervoor dat ze kwetsbaar zijn voor aanvallen. Dat is een veel ernstiger vergrijp.

Ethisch
Maar of het nou legaal is of niet, de belangrijkste vraag is of dit ethisch is. Kan Lenovo dit maken tegenover zijn (potentiële) kopers? Die raken nu ieder vertrouwen kwijt dat ze ooit hadden in het bedrijf, en het is maar de vraag of je ooit nog iets kunt vertrouwen dat van Lenovo af komt.
 

5. Wat is Lenovo's excuus?

De reactie van Lenovo op dit schandaal lijkt voorbij te gaan aan de zorgen van kopers. Het bedrijf zegt dat "Superfish voor negatieve reacties" zorgde bij gebruikers, en daarom zou Lenovo de malware hebben verwijderd.

'Niks aan de hand!'
Lenovo durft zelfs te stellen dat er "nooit substantieel gevaar was" voor de gebruikers, en dat zij altijd de keus hebben gehad om een product te gebruiken. Dat er nooit toestemming is gevraagd voor het gebruik van de malware, wordt daarbij niet vernoemd. Ook zegt Lenovo-ceo in een interview dat het "vooral gaat om een technisch theoretisch probleem", een grove onderschatting van het probleem.

Inmiddels worden er geen laptops meer geleverd met de Superfish-malware, en worden er in de toekomst geen nieuwe computers op de markt gebracht met Superfish.

Opgelost?
Het blijft echter de vraag wat er gebeurt met de huidige laptops waar Superfish op staat. Lenovo zegt: "We hebben gezorgd dat servers geen gebruik meer kunnen maken van Superfish en de malware is niet langer actief is." Dat betekent echter niet dat Superfish is verwijderd van de computers. Sterker nog, het gaat om een root-certificaat dat zo diep in het systeem zit dat Superfish ook in de toekomst nog bestaande SSL-certificaten blijft overstemmen. Er zijn dus nog een hoop stappen te zetten voor Lenovo het vertrouwen van zijn gebruikers weer terug heeft gewonnen.

▼ Volgende artikel
Review Shark FlexStyle 5-in-1 Föhn en Multistyler – Complete keuze voor drogen en stylen
© Shark Ninja
Gezond leven

Review Shark FlexStyle 5-in-1 Föhn en Multistyler – Complete keuze voor drogen en stylen

De Shark FlexStyle 5-in-1 Föhn en Multistyler is een föhn en luchtstyler ineen. Hij wordt geleverd in een reiscase met allerlei accessoires om verschillende soorten kapsels in model te brengen. Het bedrijf heeft goed gekeken naar de concurrentie, die vergelijkbare tools aanbiedt tegen een flink steviger prijskaartje. Is dit een goed alternatief?

Goed
Conclusie

Dit is een complete en draagbare oplossing voor wie een snelle föhn en veelzijdige luchtstyler in één apparaat wil. De bediening is rechttoe rechtaan. Je kiest uit drie warmtestanden en drie luchtstroomstanden en fixeert met de Cool Shot. De temperatuur wordt continu bewaakt en gereguleerd om pieken te voorkomen; doel is snel drogen en stylen zonder extreme hitte. De resultaten op kort, lang en krullend haar zijn constant zodra de opzetstukken en secties goed gekozen zijn. Wie liever een stiller apparaat heeft of geen leercurve wil bij de krullers, zal misschien verder willen kijken. Wie snelheid, volledigheid en een milde hittebenadering belangrijk vindt, zit met de Shark FlexStyle goed.

Plus- en minpunten
  • Complete set met bruikbare opzetstukken
  • Krachtige luchtstroom en constante temperatuurregeling
  • Snel drogen en stylen met milde hetelucht
  • Prijs aantrekkelijker dan de concurrentie
  • Knoppen lastig blind te bedienen in het begin
  • Leercurve bij Auto-Wrap-krullers en wisselen van hulpstukken
  • Reiscase gevuld niet heel licht om mee te nemen

SharkNinja is één bedrijf dat onder verschillende labels consumentenartikelen uitbrengt. Bij eerdere tests, van onder meer de Ninja CRISPi, bleek al dat het bedrijf gebruiksvriendelijke producten maakt, met duidelijke handleidingen en prijzen die vaak vriendelijker uitvallen dan bij andere merken. In dit geval betreft de directe concurrentie de Dyson Airwrap, een vergelijkbare set tegen een aanzienlijk hogere prijs.

©Saskia van Weert

Wat zit er in de doos

Maar eerst even over de Shark FlexStyle 5-in-1 Föhn en Multistyler. De set bestaat uit een handstuk, twee 32millimeter zogeheten Auto-Wrap-krullers (voor krullen links en rechts van het hoofd), een platte borstel om tijdens het drogen te stylen, een ovale borstel voor volume en glans, een stylingconcentrator voor gericht föhnen en een diffuser met uitschuifbare 'vingers' voor krullend haar. Dit alles met een handleiding, tevens inspiratieboekje, in een luxe zwarte reiscase. Die overigens met alle spullen erin wel draagbaar is, maar niet zo licht dat je hem overal mee naartoe zult nemen.

©Saskia van Weert

Testopzet

Omdat de auteur van deze review met een kort kapsel beperkt de mogelijkheid heeft tot uitgebreid stylen, is de bevriende fashion influencer Larissa Mol de set uitgebreid komen uitproberen, en heeft een familielid met sterk krullend haar de diffuser ingezet om de krullen te temmen.

Ontwerp en werking

De werking van deze set is eenvoudig. Met een draai wissel je van föhnstand naar stylingstand. Een deel van de accessoires is te gebruiken met het handstuk in rechte stand. Met een schuifknop draai je voor de andere onderdelen een deel van de bovenzijde opzij, zodat er een rechte hoek ontstaat. Daar klik je een opzetstuk op, bijvoorbeeld om je haar droog te blazen.

Iets wat opvalt, is dat de set aanvankelijk vrij zwaar aanvoelt vergeleken met los gebruik van een föhn of krulborstel. Hij weegt 700 gram, wat later bij het uittesten geen probleem bleek te zijn.

©Shark Ninja

Bediening en knoppen

Onderaan het handstuk zitten een aan-uitknop en verschillende knoppen voor de gewenste warmte en de gewenste airflow, ofwel hoe hard de föhn blaast. Een stukje naar boven zit nog een knop voor de zogeheten Cool Shot, waarbij er koude lucht wordt uitgeblazen, belangrijk om bijvoorbeeld een zojuist gemaakte krul te fixeren.

Maak je haar handdoekdroog voor het stylen

Bijvoorbeeld met deze goed geteste set handdoeken!

Bedieningsgemak: aandachtspunten

Wat een beetje onhandig is, is dat de knoppen in het begin niet gemakkelijk op de tast te bedienen zijn. Er zitten geen nokjes op waardoor je zonder te kijken niet voelt welke knop je aanraakt. Zeker als starter moet je echt goed kijken welke knop je nodig hebt en waar die zit en de styler constant omdraaien om het in beeld te krijgen. Dat maakt stylen een beetje een gehannes. Niet helemaal duidelijk verder is of de Cool Shot afzonderlijk werkt tijdens het föhnen of dat de warmte-knop eerst uitgezet moet worden en daarna pas de koude lucht aangezet kan worden. Pas na wat langer gebruik werd het switchen tussen de verschillende standen wat intuïtiever.

©Shark Ninja

Ervaring met de krulopzetstukken

De afzonderlijke accessoires bevallen goed. Het opvallendst zijn de twee hulpstukken om het haar te krullen. De werking lijkt vrij omslachtig. Er is een onderdeel voor de linkerhelft van het hoofd en een voor de rechterhelft. Je houdt een lok haar beet op 10 centimeter van de onderkant en brengt de kruller achter het haar. De kruller wikkelt het haar dan automatisch om zichzelf heen, een beetje zoals iemand met een krultang zelf handmatig doet. Dit werkte verrassend goed.

Wat minder handig is, is dat de opzet van de set eigenlijk vereist dat iemand eerst de ene helft van het hoofd in de krul zet en dan pas de andere. Dat is niet hoe mensen dit in de praktijk doen, dus switchen tussen de hulpstukken moet je wel willen en je moet er de tijd voor hebben.

©Saskia van Weert

Praktijk: drie kapsels getest

De set is in de praktijk getest op drie kapsels. Op kort haar van kinlengte werkte een combinatie van concentrator en platte borstel het snelst: eerst tot circa tachtig procent droog föhnen, daarna met de platte borstel in model brengen.

Op lang en dik haar lag de nadruk op de Auto-Wrap-krullers. Werken in kleinere secties en direct afkoelen met Cool Shot gaf gelijkmatige krullen met volume, die wel wat sneller uitzakten dan met een krultang.

Op krullend haar is vooral met de diffuser gewerkt. De set lijkt het haar zachter en glanzender te maken dan andere vergelijkbare sets. Ook bij gebruik van de diffuser viel op dat er veel minder zogeheten frizz ontstond.

©Saskia van Weert

Pluspunten en minpunten

De pluspunten liggen in de volledigheid van de set, de snelheid van drogen en relatief milde hetelucht. In één doos zitten alle gangbare tools, inclusief een volwaardige diffuser. De luchtstroom is krachtig, de temperatuurregeling voorkomt hittepieken en het gewicht blijft rond de 700 gram.
Er zijn ook minpunten. De Auto-Wrap-krullers vragen gewenning; richting wisselen, secties kiezen en de juiste droogtegraad van het haar bepalen vergt oefening. Het geluidsniveau is vergelijkbaar met de herrie die een handendroger in een restaurant maakt.

Conclusie

Samenvattend is dit een complete en draagbare oplossing voor wie een snelle föhn en veelzijdige luchtstyler in één apparaat wil. De bediening is rechttoe rechtaan. Je kiest uit drie warmtestanden en drie luchtstroomstanden en fixeert met de Cool Shot. De temperatuur wordt continu bewaakt en gereguleerd om pieken te voorkomen; doel is snel drogen en stylen zonder extreme hitte.

De resultaten op kort, lang en krullend haar zijn constant zodra de opzetstukken en secties goed gekozen zijn. Wie liever een stiller apparaat heeft of geen leercurve wil bij de krullers, zal misschien verder willen kijken. Wie snelheid, volledigheid en een milde hittebenadering belangrijk vindt, zit met de Shark FlexStyle goed.


▼ Volgende artikel
Koelen en vriezen met klasse: ontdek de Hisense RB5K330GSFC
© Hisense
Huis

Koelen en vriezen met klasse: ontdek de Hisense RB5K330GSFC

Niet elke koelvriescombinatie weet gebruiksgemak, design en slimme functies zo goed te combineren als de Hisense RB5K330GSFC. Dit model uit de KitchenFit-serie is stil, degelijk en ontworpen om naadloos op te gaan in moderne keukens. Achter de strakke zwarte deur schuilt een verrassend doordachte binnenkant, met technologie die eten langer vers houdt, geurtjes tegengaat en ontdooien overbodig maakt.

Partnerbijdrage - in samenwerking met Hisense

Slim en strak in elke keuken

De Hisense RB5K330GSFC is gemaakt voor wie een rustige, moderne keuken wil met een strak lijnenspel. Dankzij de Bottom Cooling-constructie – waarbij lucht via de onderzijde wordt aan- en afgevoerd – kan hij direct tegen een muur of tussen keukenkasten worden geplaatst. Je hoeft dus geen ruimte vrij te laten voor ventilatie. Dat geeft hem de uitstraling van een ingebouwd model, terwijl het in werkelijkheid een vrijstaande koelkast is.

©Hisense

De zwarte afwerking en de verzonken handgreep zorgen voor een minimalistisch front dat past bij de nieuwste keukentrends. Bovenin de kast zit een elektronische aanraakbediening: een strak weggewerkt touchdisplay waarmee je met met een simpele druk op de knop instellingen aanpast. En met een geluidsniveau van 35 dB(A) werkt hij opvallend stil, wat prettig is in open woonkeukens.

Koelen met precisie

Met een totale inhoud van 330 liter biedt de RB5K330GSFC genoeg ruimte voor het dagelijks gebruik van een gezin. De indeling is overzichtelijk: 190 liter voor het koelgedeelte, 115 liter voor de vriezer en een 0°-gradenzone van 25 liter voor vlees en vis. Dankzij Multi Air Flow blijft de temperatuur overal gelijk, ook als je de deur net hebt geopend. Bovendien houdt de Metal Tech Cooling-achterwand van roestvrij staal kou beter vast. Daardoor zijn zowel de temperatuur als de vochtigheidsgraad altijd optimaal, waardoor je etenswaren langer vers blijven.

©Hisense

Slim vriezen met No-Frost en Deep Freeze

De vriezer is uitgerust met No-Frost-technologie, waardoor ijsvorming geen kans krijgt. Je hoeft dus nooit meer handmatig te ontdooien. Met Deep Freeze vries je nieuwe producten extra snel in, zodat de structuur en smaak behouden blijven. Samen zorgen deze functies voor een constante temperatuur en efficiënte luchtcirculatie. Die combinatie voorkomt energieverlies en houdt bevroren producten langer goed.

⭐ Ondanks de royale inhoud en het No-Frost-systeem blijft het verbruik netjes binnen de perken: de energieklasse C biedt een goede balans tussen prestaties en verbruik, zeker gezien de stille werking en de functies die continu actief zijn.

Optimaal bewaren met luchtvochtigheidsregeling

De groentelade met luchtvochtigheidsregeling is een kleine maar slimme toevoeging. Met een draaiknop bepaal je hoeveel vocht er in de lade blijft. Zo blijven bladgroenten knapperig, terwijl fruit juist niet te vochtig wordt. In de 0°-gradenzone blijft de temperatuur net boven het vriespunt. Deze Fresh Box is dus ideaal voor vis of vlees dat je binnen enkele dagen wilt gebruiken. Zo hoef je minder vaak te vriezen, maar blijft alles wel vers.

©Hisense

ConnectLife: bediening via je smartphone

Met ConnectLife bedien je de RB5K330GSFC (en andere slimme Hisense-apparaten) via een app. Je kunt de temperatuur controleren, instellingen aanpassen of een melding ontvangen als de deur te lang openstaat. Ook het energieverbruik zie je terug in de app.

©Hisense

Hygiënisch en doordacht interieur

Binnenin heeft de RB5K330GSFC een donkere afwerking die direct opvalt. De binnenwanden zijn voorzien van een Antibacterial Guard-coating die 99,9 procent van alle bacteriën uitschakelt. Dat houdt het interieur niet alleen schoner, maar voorkomt ook ongewenste geurtjes. Het donkere interieur en de antibacteriële coating maken deze koelvriescombinatie echt onderscheidend binnen zijn klasse: fris van binnen, strak van buiten.

De Multi Tray is daarbij een handig extraatje. Dit vernieuwde flessenrek houdt flessen netjes op hun plek en kan ook dienen als plateau voor kleine verpakkingen, zodat je de ruimte beter benut.

©Hisense

❄️De pluspunten van de Hisense RB5K330GSFC

➕KitchenFit-design: plaatsbaar tegen een muur of tussen kasten
➕Metal Tech Cooling
: stabiele temperatuur, minder schommelingen
➕No-Frost
en Deep Freeze: ijsvrij vriezen en snel invriezen
➕0°-gradenzone
en luchtvochtigheidsregeling: langer vers bewaren
➕ConnectLife-app
: bediening en inzicht via je telefoon
➕Antibacterial Guard
: hygiënisch interieur met donkere afwerking
➕Fluisterstil
: slechts 35 dB(A)
➕Energieklasse C
: goede balans tussen prestaties en verbruik
➕Elektronische aanraakbediening
: strak touchdisplay bovenin de kast

Een stille, complete koelvriescombinatie

De Hisense RB5K330GSFC combineert een strak ontwerp met functies die in de praktijk echt verschil maken. Geen overdaad aan instellingen, maar precies wat nodig is om slim, hygiënisch en stil te koelen.

Met een adviesprijs van 799 euro biedt hij de bouwkwaliteit en het gemak van een premium-model. Wie op zoek is naar een moderne koelvriescombinatie die netjes in de keuken opgaat en weinig aandacht vraagt, vindt in dit model een stille en betrouwbare partner voor elke dag.

©Hisense

Hisense RB5K330GSFC koelvriescombinatie

Kijk voor de actuele prijs