ID.nl logo
Zekerheid & gemak

Hoe zit het nou met Lenovo? 5 vragen over de Superfish-malware

Lenovo kwam deze week flink onder vuur te liggen toen bleek dat het laptops verkoopt met malware erop. Maar wat is er nou precies gebeurd? Wat deed het bedrijf verkeerd en waarom is dat gevaarlijk voor Lenovo-gebruikers? En heeft het bedrijf hiermee onherstelbare schade opgelopen? We leggen het voor je uit in 5 vragen.

1. Wat deed Lenovo?

Lenovo leverde laptops met daarop zogenaamde 'adware'. Dat betekent dat adverteerders ruimte konden inkopen bij Lenovo, die via speciale certificaten werden getoond wanneer de gebruiker naar een bepaalde website ging. Zo krijg je bijvoorbeeld een pop-up te zien wanneer je wilt internetbankieren bij de ING. Die pop-ups waren ook met adblockers niet uit te schakelen.

Dat is opzich al vervelend genoeg, maar het werd nog een graadje erger. De manier waarop Lenovo de advertenties liet zien, bleek namelijk gevaarlijk onveilig te zijn.

Eigen certificaat
Om de advertenties te tonen, moet Lenovo namelijk een eigen certificaat gebruiken. Dat wordt aan de browser gegeven, zodat die weet wanneer iets een veilige website is en wanneer niet. Het probleem bij de Lenovo-certificaten is echter dat ze over bestaande certificaten heen werden geplaatst.

Dat betekent dat je browser geen idee meer heeft of een website veilig is. Als je naar ING.nl of Gmail.com gaat en inlogt, dan controleert de browser of dat wel veilig is. Als dat certificaat oud is, of verlopen, of gewoon niet veilig, dan krijg je een waarschuwing en kun je beter niet op de site.

Overschrijven
De certificaten die Lenovo gebruikte om de advertenties te serveren waren zó hardnekkig, dat ze bestaande certificaten overschreven. Je browser dacht dus áltijd dat een website veilig was, ongeacht of dat zo was of wanneer niet.
 

2. Wat betekent dat in de praktijk?

In de praktijk kun je dus nooit zien of een website veilig of onveilig is. Ook weet je niet wie er allemaal meeluistert met jouw verbinding.

SSL gekaapt
Het wordt nog een graadje erger, omdat de Lenovo-certificaten allemaal dezelfde encryptiesleutel gebruikten, zo ontdekte deze onderzoeker. Dat betekent dat je met één wachtwoord álle verbindingen van álle Lenovo-computers kunt onderscheppen. Dat kan makkelijk via een man-in-the-middle-aanval, wanneer je op hetzelfde wifi-netwerk zit als het slachtoffer.
 

3. Waarom doet Lenovo zoiets?

Lenovo verkoopt voornamelijk laptops met Windows erop, maar verdient daar amper geld mee. Dat doet overigens bijna geen enkele fabrikant: De marge op een laptop of computer die met Windows geleverd wordt is flinterdun. In veel gevallen maken computerfabrikanten zelfs verlies op zulke systemen. Dat betekent dat fabrikanten vaak op zoek gaan naar andere verdienmodellen.

'Geen geld, maar relevantie'
Eén van de populairste daarvan is het installeren van programma's op de pc. Dat gebeurt vaak niet omdat die programma's nou zo handig voor je zijn (al moeten ze volgens de fabrikanten "natuurlijk wel relevant zijn voor de koper"), maar omdat ze veel geld opleveren.

De adware van Lenovo bracht waarschijnlijk veel geld op - al ontkent het bedrijf dat met klem. Lenovo dat er helemaal niet veel geld gemoeid ging met de deal. "Superfish werd vooral gebruikt om gebruikers relevante producten en aanbiedingen te tonen", zegt het bedrijf in een verklaring.
 

4. Mag dat?

Nee. In ieder geval overtreedt Lenovo de cookiewet, waarin staat dat je niet zomaar tracking-software mag leveren op laptops. Dat zeggen onder andere internetjuristen als Arnoud Engelfriet. Die vindt dat de Autoriteit Consument & Markt zou moeten optreden tegen Lenovo.

Computervredebreuk
Buiten de redelijk onschuldige overtreding van de cookiewet maakt Lenovo zich ook mogelijk schuldig aan computervredebreuk. Het zorgt er namelijk moedwillig voor dat laptops van gebruikers minder veilig zijn. Het luistert gebruikers af en zorgt ervoor dat ze kwetsbaar zijn voor aanvallen. Dat is een veel ernstiger vergrijp.

Ethisch
Maar of het nou legaal is of niet, de belangrijkste vraag is of dit ethisch is. Kan Lenovo dit maken tegenover zijn (potentiële) kopers? Die raken nu ieder vertrouwen kwijt dat ze ooit hadden in het bedrijf, en het is maar de vraag of je ooit nog iets kunt vertrouwen dat van Lenovo af komt.
 

5. Wat is Lenovo's excuus?

De reactie van Lenovo op dit schandaal lijkt voorbij te gaan aan de zorgen van kopers. Het bedrijf zegt dat "Superfish voor negatieve reacties" zorgde bij gebruikers, en daarom zou Lenovo de malware hebben verwijderd.

'Niks aan de hand!'
Lenovo durft zelfs te stellen dat er "nooit substantieel gevaar was" voor de gebruikers, en dat zij altijd de keus hebben gehad om een product te gebruiken. Dat er nooit toestemming is gevraagd voor het gebruik van de malware, wordt daarbij niet vernoemd. Ook zegt Lenovo-ceo in een interview dat het "vooral gaat om een technisch theoretisch probleem", een grove onderschatting van het probleem.

Inmiddels worden er geen laptops meer geleverd met de Superfish-malware, en worden er in de toekomst geen nieuwe computers op de markt gebracht met Superfish.

Opgelost?
Het blijft echter de vraag wat er gebeurt met de huidige laptops waar Superfish op staat. Lenovo zegt: "We hebben gezorgd dat servers geen gebruik meer kunnen maken van Superfish en de malware is niet langer actief is." Dat betekent echter niet dat Superfish is verwijderd van de computers. Sterker nog, het gaat om een root-certificaat dat zo diep in het systeem zit dat Superfish ook in de toekomst nog bestaande SSL-certificaten blijft overstemmen. Er zijn dus nog een hoop stappen te zetten voor Lenovo het vertrouwen van zijn gebruikers weer terug heeft gewonnen.

▼ Volgende artikel
PlayStation State of Play: Alle aankondigingen en trailers
Huis

PlayStation State of Play: Alle aankondigingen en trailers

Sony heeft donderdagavond een nieuwe State of Play uitgezonden. Wij hebben al het grote nieuws en de nieuwste trailers verzameld en een overzicht voor je gemaakt.

God of War: Sons of Sparta nu uit, God of War Trilogy Remake in ontwikkeling

Tijdens de State of Play vannacht kondigde Sony twee nieuwe God of War-projecten aan: een remake van de eerste drie God of War-games, en de 2D-actiegame God of War: Sons of Sparta. Die laatste game wordt vandaag meteen uitgebracht.

God of War: Sons of Sparta betreft een tweedimensionale actie-platformer die zich in de jeugd van Kratos - het hoofdpersonage uit de God of War-reeks - afspeelt. Het gaat om de tijd voordat Kratos de 'God of War' werd, waarbij hij trainde bij de Spartan Agoge met zijn broer Deimos.

Het duo moet vele obstakels en bedreigingen overwinnen en hun volledige training ten volste benutten. Daarbij heeft het spel een retro-achtig, pixelig uiterlijk. God of War: Sons of Sparta is ontwikkeld door Mega Cat Studios in samenwerking met Santa Monica Studio. De game is nu uit voor PlayStation 5.

Er werd ook een remake van de God of War-trilogie aangekondigd. God of War Trilogy Remake zal de eerste drie God of War-games in een nieuw jasje steken. Er werden nog geen beelden getoond, en de ontwikkeling bevindt zich nog in een vroeg stadium. Lees hier het complete nieuwsbericht over de aangekondigde God of War-games.

Watch on YouTube
Watch on YouTube

Ghost of Yotei: Legends-modus arriveert op 10 maart

De vorig jaar aangekondigde Legends-modus voor Ghost of Yotei heeft tijdens de State of Play een releasedatum gekregen, namelijk 10 maart. De modus komt gratis beschikbaar voor alle eigenaren van de game.

De coöperatieve multiplayermodus Legends werd na release van voorganger Ghost of Tsushima ook al aan die game toegevoegd. Ghost of Yotei krijgt een vergelijkbare modus, waarin maximaal vier spelers samen kunnen werken om vijanden te verslaan in meerdere modi. Meer informatie over Ghost of Yotei: Legends is op PlayStation Blog te vinden.

Watch on YouTube

Kena: Scars of Kosmora aangekondigd

Tijdens de State of Play werd Kena: Scars of Kosmora aangekondigd, waarbij spelers een grotere spelwereld dan in het origineel kunnen verwachten. De game moet in de loop van dit jaar op PlayStation 5 en pc verschijnen.

Het eerste deel in de reeks, Kena: Bridge of Spirits, verscheen in 2021, en draaide om de Rot. Dit zijn kleine wezentjes die hoofdpersonage Kena, de Spirit Guide, kan inzetten voor het beïnvloeden van de omgeving. De game, die eerst op PlayStation 5, PlayStation 4 en pc verscheen, kwam later ook naar Xbox. Vooral de kleurrijke graphics vielen bij spelers in de smaak.

Kena is in het vervolg een vergevorderde Spirit Guide. Ze reist naar het mysterieuze eiland Kosmora om een medicijn te vinden voor haar aandoening, maar wordt geconfronteerd met een krachtige corruptie die haar staf breekt. Tijdens haar reis zal ze kennismaken met krachtige geesten die haar bijstaan en haar helpen bij het verslaan van vijanden en oplossen van puzzels.

Watch on YouTube

Marathon-trailer getoond, server slam-test op komst

Tijdens de State of Play werden er nieuwe beelden van Marathon getoond, de nieuwe shooter van Destiny-ontwikkelaar Bungie. Vanaf 26 februari tot en met 2 maart wordt er daarnaast een open bèta voor de game gehouden. Deze 'server slam' is bedoeld om de servers te testen voordat het spel uitkomt.

Marathon is een player-versus-player extraction-shooter met een sciencefictionthema. In de game besturen spelers een soort futuristische huurmoordenaars die ook wel Runners worden genoemd. Spelers verkennen een verloren kolonie op de planeet Tau Ceti IV en vechten het tijdens het verzamelen van loot tegen elkaar uit. Er kan in teamsverband of alleen gespeeld worden.

De releasedatum van Marathon werd eerder al onthuld. De game komt op 5 maart naar PlayStation 5, Xbox Series X en S en Steam. De standaard editie gaat 39,99 euro kosten. Mensen die de game aanschaffen, krijgen het gehele jaar door nieuwe content voorgeschoteld, inclusief nieuwe maps en evenementen. Daarnaast is er ook een Deluxe Edition voor 59,99 euro beschikbaar. Hierbij ontvangt men onder andere extra cosmetische items voor wapens, een voucher voor een Premium Rewards Pass en 200 'Silk Rewards Pass Tokens'. Tot slot is er een Collector's Edition die via de Bungie Store beschikbaar komt met daarin een Thief Runner Shell-beeldje, een miniatuur WEAVEworm en meer.

Watch on YouTube

Krafton Montreal onthult Project Windless

Tijdens de State of Play werd Project Windless aangekondigd, een singleplayer-openwereld-actie-rpg die zich afspeelt in het universum van de Koreaanse fantasyboekenreeks The Bird That Drinks Tears. Spelers besturen hier een machtige Rekon-krijgen die een adembenemende, door oorlog verscheurde wereld verkent. Daarbij maken vooral de grootschalige slagvelden veel indruk. De onthullingstrailer is hieronder te zien.

Watch on YouTube

Silent Hill: Townfall blijkt een first-person game

Konami brengt weer aan de lopende band nieuwe (en remakes van oude) Silent Hill-games uit. Silent Hill: Townfall werd al in 2022 aangekondigd, maar de eerste gameplaytrailer van het spel die tijdens de State of Play werd uitgezonden onthult dat het om een game met een eerstepersoonsaanzicht gaat - voor het eerst in de horrorreeks.

De door de Schotse studio Screen Burn (bekend van NoCode) ontwikkelde game die door Konami en Annapurna uitgegeven gaat worden draait om een man genaamd Simon Ordell, die een CRTV heeft - een nieuwe versie van de iconische radio uit vele Silent Hill-games. Door het scherm in de gaten te houden, kunnen spelers er achter komen waar vijanden zich bevinden. Silent Hill Townfall komt in de loop van dit jaar naar moderne platforms.

Watch on YouTube

Nieuwe beelden van Saros te zien

Nieuwe gameplaybeelden van Saros kwamen ook voorbij op de State of Play. De game is ontwikkeld door Housemarque, het bedrijf achter Returnal. Net zoals in die game betekent doodgaan helemaal opnieuw beginnen, maar men ontgrendelt wel permanente upgrades die meegenomen kunnen worden naar de volgende ‘run’. Anders dan bij Returnal is dat men in Saros een ‘Second Chance’ heeft, om eenmalig meteen verder te gaan waar ze zijn gestorven.

De releasedatum van Saros was eerder al aangekondigd: het spel verschijnt op 30 april voor PlayStation 5. De game zou eigenlijk op 20 maart al uitkomen, maar werd voor een ruime maand uitgesteld. Mensen die de game reserveren, krijgen 48 uur voor de releasedatum al toegang tot het spel.

Watch on YouTube

Eerste gameplay van Control Resonant getoond

Tijdens de State of Play toonde Remedy Entertainment de eerste beelden van het eind vorig jaar aangekondigde Control Resonant, een vervolg op de culthit Control. In Control Resonant besturen spelers Dylan Faden, de broer van Control-hoofdpersonage Jesse. In plaats van telekinetische gameplay in de Federal Bureau of Control, lopen spelers in dit vervolg rond in de straten van Manhattan, en voert mêleegameplay de boventoon. De game komt in de loop van dit jaar naar PlayStation 5, Xbox Series-consoles en pc.

Watch on YouTube

Death Stranding 2: On the Beach komt naar pc

Death Stranding 2: On the Beach verscheen vorig jaar al voor PlayStation 5, maar komt op 19 maart ook naar pc, zo werd tijdens de State of Play aangekondigd. Het eerste deel kwam eerst ook alleen naar PlayStation 4, maar uiteindelijk ook naar pc en andere platforms.

In de Death Stranding-games besturen spelers Sam Porter Bridges (gespeeld door The Walking Dead-ster Norman Reedus), die als koerier pakketjes bezorgt aan diverse menselijke vestingen. De samenleving is namelijk uit elkaar gevallen na een opmerkelijke gebeurtenis waarbij de grens tussen de wereld van de levenden en het hiernamaals is vervaagd. Het vervolg verplaatst de actie van de Verenigde Staten naar Australië en Mexico.

Watch on YouTube

Een nieuwe trailer van Resident Evil Requiem

In bijna elke presentatie de afgelopen maanden komt er wel een nieuwe trailer van Resident Evil Requiem voorbij, en de State of Play was geen uitzondering. De nieuwe trailer is hieronder te zien.  In de game besturen spelers zowel Leon als Grace, waarbij beide personages unieke gameplay met zich meebrengen. Het spel komt op 27 februari uit voor PlayStation 5, Xbox Series-consoles, Nintendo Switch 2 en pc.

Watch on YouTube

John Wick-game in de maak

Saber Interactive werkt aan een nieuwe John Wick-game. De nog naamloze game zal Keanu Reeves - die de rol van John Wick speelt in de films - bevatten. De game speelt zich jaren voor de Impossible Task af en de lore uit de filmfranchise uitbreiden.

Het creatieve team achter de films zal veel invloed hebben op de game zelf, waaronder regisseur Chad Stahelski. Daarbij zal de vechtstijl uit de films een belangrijke rol spelen in de game, zoals ook uit de trailer blijkt.

Watch on YouTube

Castlevania: Belmont’s Curse is een compleet nieuwe Castlevania

Konami heeft tijdens de State of Play een compleet nieuwe Castlevania-game aangekondigd, genaamd Castlevania: Belmont’s Curse. Daarmee wordt het veertigste jubileumjaar van de franchise gevierd. Het gaat om een tweedimensionale game, net zoals de populairste delen uit de reeks.

Castlevania: Belmont’s Curse wordt ontwikkeld door Evil Empire en Motion Twin, bekend van The Rogue Prince of Persia en Dead Cells.

Watch on YouTube

Metal Gear Solid: Master Collection Vol.2 op komst

Na de release van de eerste volume is nu ook Metal Gear Solid: Master Collection Vol.2 aangekondigd. Deze collectie bevat de spellen Metal Gear Solid 4: Guns of the Patriots en Metal Gear Solid: Peace Walker. Het is voor het eerst dat Metal Gear Solid 4 op een ander platform dan PlayStation 3 speelbaar wordt. De collectie verschijnt op 27 augustus.

Watch on YouTube

Nieuwe Dead or Alive-game in ontwikkeling

Koei Tecmo werkt aan een nieuwe Dead or Alive-game, die in ieder geval naar PlayStation 5 komt. Dat werd tijdens de State of Play aangekondigd. Meer details buiten een korte teaser trailer werden niet gegeven, maar als zoethoudertje komt op 25 juni dit jaar wel een nieuwe versie van Dead or Alive 6 - met de subtitel Last Round - naar PS5. Deze nieuwe versie van de in 2019 uitgekomen game moet de definitieve editie van het spel worden, en zal zowel als standaard aankoop als free-to-play-versie beschikbaar komen.

Watch on YouTube
Watch on YouTube

Meer beelden van Star Wars: Galactic Racer getoond

Het eind vorig jaar aangekondigde Star Wars: Galactic Racer, een racespel gesitueerd in het Star Wars-universum, werd tijdens de State of Play getoond in een nieuwe trailer. In de game kunnen spelers met allerlei landspeeders en speeder bikes bekende locaties uit de Star Wars-franchise bezoeken om mee te doen aan races, zoals op Ando Prime en Jakku.

De game wordt ontwikkeld door Fuse Games, een nieuwe studio van Matt Webster - voorheen de leidinggevende van Burnout- en Need for Speed-ontwikkelaar Criterion Games. Star Wars: Galactic Racer verschijnt in de loop van dit jaar voor PS5, Xbox Series-consoles en pc.

Watch on YouTube

Rayman: 30th Anniversary Edition komt vandaag uit

Er gingen al geruchten over, maar tijdens de State of Play werd Rayman: 30th Anniversary Edition daadwerkelijk officieel aangekondigd. Dit spel maakt de klassieke platformer Rayman speelbaar op moderne platforms, en wel vanaf vandaag - zij het digitaal.

Naast de oorspronkelijke versie bevat de Anniversary Edition meerdere versies van de game, waaronder handheldversies. Daarnaast zijn er 120 extra levels speelbaar uit verschillende bonuspakketten. Er zijn meerdere saveslots, en er is de mogelijkheid om de tijd tot wel zestig seconden terug te spoelen. Verder is er een interactieve documentaire aanwezig. Een fysieke versie moet in juni verschijnen.

Watch on YouTube

Bekijk nieuwe beelden van 007 First Light

Ook 007 First Light kreeg een nieuwe trailer tijdens de State of Play. 007 First Light is een James Bond-game van IO Interactive – de ontwikkelaar van de Hitman-spellen. De afgelopen jaar aangekondigde game betreft een origineverhaal rondom de beroemde Britse geheim agent, en laat spelers dan ook een Bond besturen die nog de fijne kneepjes van het vak leert.

Verder moet 007 First Light de gebruikelijke actie die men van James Bond kent bevatten, waaronder auto-achtervolgingen en infiltratieactie. De game komt op 27 maart naar PlayStation 5, Xbox Series-consoles, Nintendo Switch 2 en pc (via Steam en Epic Games Store).

Watch on YouTube

Legacy Of Kain: Defiance krijgt een remaster, nieuwe Legacy of Kain-game op komst

Tijdens de State of Play werd een remaster van Legacy of Kain: Defiance aangekondigd. Het origineel verscheen in 2003 en komt nu dus naar moderne platforms, om precies te zijn op 3 maart. Het gaat om de derde game in de Soul Reaver-saga, waarbij zowel Raziel als Kain speelbare personages zijn. De remaster wordt ontwikkeld door Crystal Dynamics, en bevat verbeterde graphics, bonusmateriaal, een fotomodus en een nieuwe camera.

Daarnaast werd er een nieuw deel in de reeks aangekondigd, Legacy of Kain: Ascendance. Het gaat om een snelle, tweedimensionale actie-platform in twee dimensies die draait om vloeiende gevechten en verticale verkenning. De game komt op 31 maart uit op moderne platforms.

Watch on YouTube
Watch on YouTube

Marvel Tokon: Fighting Souls komt op 6 augustus uit

Tijdens de State of Play werd er een nieuwe trailer getoond van Marvel Tokon: Fighting Souls. Daarbij stonden de X-Men centraal. Ook werd aangekondigd dat de game op 6 augustus verschijnt.

Marvel Tokon werd al enige tijd geleden aangekondigd en is een fighter gesitueerd in het Marvel-universum. De game laat spelers dan ook met helden en slechteriken uit de Marvel-stal knokken. De gameplay bestaat daarbij uit 4v4-taggevechten. Vooral de graphics vallen daarbij op, met een grafische stijl die veel wegheeft van Japanse games. De game wordt ontwikkeld door Arc System Works, bekend van Guilty Gear en Blazblue. Marvel Tokon komt naar PlayStation 5 en pc.

Watch on YouTube

En verder...

Er werden nog veel meer trailers getoond en games aangekondigd tijdens de State of Play. Hieronder kun je ze bekijken.

Watch on YouTube
Watch on YouTube
Watch on YouTube
Watch on YouTube
Watch on YouTube
Watch on YouTube
Watch on YouTube
Watch on YouTube
▼ Volgende artikel
God of War: Sons of Sparta nu uit, God of War Trilogy Remake in ontwikkeling
Huis

God of War: Sons of Sparta nu uit, God of War Trilogy Remake in ontwikkeling

Tijdens de State of Play vannacht kondigde Sony twee nieuwe God of War-projecten aan: een remake van de eerste drie God of War-games, en de 2D-actiegame God of War: Sons of Sparta. Die laatste game wordt vandaag meteen uitgebracht.

Om met God of War: Sons of Sparta te beginnen: dit betreft een tweedimensionale actie-platformer die zich in de jeugd van Kratos - het hoofdpersonage uit de God of War-reeks - afspeelt. Het gaat om de tijd voordat Kratos de 'God of War' werd, waarbij hij trainde bij de Spartan Agoge met zijn broer Deimos.

Het duo moet vele obstakels en bedreigingen overwinnen en hun volledige training ten volste benutten. Daarbij heeft het spel een retro-achtig, pixelig uiterlijk. God of War: Sons of Sparta is ontwikkeld door Mega Cat Studios in samenwerking met Santa Monica Studio. De game is nu uit voor PlayStation 5.

Er werd ook een remake van de God of War-trilogie aangekondigd. God of War Trilogy Remake zal de eerste drie God of War-games in een nieuw jasje steken. Er werden nog geen beelden getoond, en de ontwikkeling bevindt zich nog in een vroeg stadium.

Over beide projecten gingen al geruime tijd geruchten, en het blijkt nu dat die geruchten klopten. God of War staat sowieso in de spotlight de komende tijd: Amazon werkt aan een televisieserie gebaseerd op God of War (2018) en vervolg God of War Rangarök.

Watch on YouTube
Watch on YouTube