联想网站遭美黑客攻击：长发少年现身主页，疑因预装广告软件

        全球最大的PC生产商联想集团在互联网时代的大浪淘沙中未能躲过礁石险滩的含沙射影。

        上周在遭受美国政府针对“插件门”的警示后，联想又在本周成为了美国黑客的攻击对象。BBC在26日的报导中称，一个名为Lizard Squad的黑客组织本周三在Twitter页面上声称对此次黑客攻击负责。

联想网站被黑

        根据科技网站The Verge报导，周三21时GMT起，用户打开联想网站Lenovo.com后，印入眼帘的不再是红底白字的联想logo，而是一张齐肩长发少年对着电脑屏幕摄下的照片，少年身后是堆满衣物的床铺，阳光透过虚掩的窗帘射入，在少年身后形成一道光束。而网站的背景音乐也成了电影《歌舞青春》（High School Musical)中的《自由自在》（Breaking Free)。

        该黑客组织的一名成员说，这张照片为其成员瑞恩·金。而根据The Verge的报道，被黑的联想网页源代码中包含了这样的语句：“经过优化的新版联想网站，来自瑞恩·金和洛里·安德鲁·戈德弗雷。”

        联想随后在一份给路透的声明中称“联想网站的域名服务器被黑。目前无法进一步分享更多信息。我们已经恢复了网站的特定功能。”

        旧金山安全软件公司CloudFlare称，黑客将域名记录导向了CloudFlare，从而将域名指向其他网站。“CloudFlare的工作人员发现后立即冻结了该账户，并与联想合作恢复了服务，而联想努力恢复其域名，”CloudFlare首席安全研究员Marc Rogers在写给路透的邮件中表示。

被黑或与“插件门”相关

        然而情况可能比联想看到的更糟，对外的“城门”被黑，对内的邮件已被殃及。

        Twitter号@lizardcircle在其主页晒出了两封类似联想员工的内部电子邮件，一封谈到了此次的被黑事件，另一封谈到了与Superfish有关的“插件门”。

        在去年第四季度的货品中，联想在Miix、Flex和Yoga等系列的笔记本电脑中预装了Superfish广告软件。有安全专家称这一软件能在未经用户许可的情况下获取敏感数据并将广告推送至搜索引擎和其他网站上，使电脑暴露在黑客或其他恶意软件之下。

        联想首席技术官彼得•霍腾休斯(Peter Hortensius)在24日公开的道歉信里表示，对造成安全恐慌而感到非常抱歉，并称将在本周内公布解决软件漏洞和安全问题的具体方案。

        目前，因Superfish一事，联想已面临被至少六家美国法律公司提起集体诉讼的危险。

        Forbes认为，联想此次被黑，若与Superfish事件有关，并不让人觉得意外。

        上个月，Lizard Squad曾黑掉索尼PlayStation Network和微软Xbox Live的网络。

        澎湃新闻发现，Lizard Squad在Twitter上称，稍后还将曝出更多关于联想的有趣事情。“我们自由自在，自由翱翔！天堂里没有我们触摸不到的星星。”Lizard Squad在一条推文中引用了歌名“breaking free”。

        中国国家互联网应急中心的数据显示，去年3月19至5月18日，2077个位于美国的木马或僵尸网络控制服务器，直接控制了我国境内约118万台主机；35台位于美国的主机承载了563个针对我国境内网站的钓鱼页面。

        2014年8月，全球黑客云集的两场黑客大会在拉斯维加斯举行，会议前夕，美国政府曾考虑拒绝为中国与会者通过签证。

        同年，联想集团在美收购国际商业机器公司（IBM）x86低端服务器业务的交易受到美国政府的安全检查。

        “互联网世界就像当年蛮荒时代的西部，美国政府就应当成为那里的警长。”奥巴马13日在斯坦福大学演讲时以此比喻当今的互联网世界和美国政府的关系。