LG monitörler, kullanıcı onayı olmadan Windows Update üzerinden yazılım yüklüyor

 (videocardz.com)
3 puan yazan GN⁺ 1 일 전 | 4 yorum | WhatsApp'ta paylaş
  • Bazı LG monitörler Windows PC'ye bağlandığında LG Monitor App Installer otomatik olarak yükleniyor, McAfee aboneliğini tanıtıyor ve kullanıcıya herhangi bir onay süreci sunulmuyor
  • Windows Update, LG uzantı ve yazılım bileşeni paketlerini yükledikten yaklaşık 1 dakika sonra uygulama kurulumu başladı; herhangi bir onay penceresi veya indirme izni de yoktu
  • Gamers Nexus, LG UltraGear 34GX900A-B ile art arda 32 önyükleme yaptığı testte 31 kez McAfee reklamı gördü; kalan 1 seferde ise LG monitör yardımcı programı tanıtıldı
  • 3 yıl önce satın alınmış bir LG UltraFine 32UN880-B'de de açılır pencere göründü ve ilgili şikayetler en az 2024'ten beri sürüyor; yani bu davranış yalnızca yeni ürünlerle sınırlı değil
  • Windows Grup İlkesi ile cihaza bağlı uygulamaların otomatik indirilmesi engellenebiliyor, ancak gerekli monitör ve çevre birimi yazılımlarını da elle yüklemeniz gerekebilir

Kullanıcı onayı olmadan otomatik kurulum

  • Bazı LG monitörler Windows PC'ye bağlandığında, McAfee aboneliğini tanıtan yazılım otomatik olarak yüklenebiliyor
  • Monitör sahiplerinden gelen bildirimleri alan Gamers Nexus, aynı davranışı LG UltraGear 34GX900A-B üzerinde yeniden üretti
  • Windows Update önce LG uzantı paketi ve yazılım bileşeni paketini yükledi
    • Windows Reliability Monitor'da yaklaşık 1 dakika sonra LG Monitor App Installer göründü
    • Kurulum sürecinde bir onay penceresi yoktu ve kullanıcının indirmeyi onaylaması da gerekmiyordu

Tekrarlanan McAfee tanıtımı

  • Gamers Nexus, uygulamayı art arda 32 önyükleme ile test etti
    • 31 seferde McAfee promosyonu gösterildi
    • Kalan 1 seferde LG'nin kendi monitör yardımcı programlarından biri tanıtıldı
  • McAfee açılır penceresi, 30 günlük ücretsiz deneme sunduktan sonra ücretli aboneliğe dönüşen bir koşul içeriyordu

Davranış eski monitörlerde de görüldü

  • Otomatik kurulum yalnızca yeni satın alınmış ekranlarla sınırlı değil
    • 3 yıl önce satın alınmış LG UltraFine 32UN880-B modelinde de açılır pencere göründü
    • LG Monitor App Installer ile ilgili kullanıcı şikayetleri en az 2024'e kadar uzanıyor
  • Son dönemde bildirimlerin artması, daha fazla modelin uygulamayı almaya başlamış olabileceği ihtimaliyle örtüşüyor; ancak tam olarak hangi modellerin etkilendiği doğrulanmış değil
  • Microsoft Store, ilgili uygulamanın yetenekleri arasında internete ve tüm sistem kaynaklarına erişim olduğunu belirtiyor
  • LG'nin gizlilik belgelerinin kapsadığı alan da Gamers Nexus'un endişe konuları arasında yer aldı

Dell'de de benzer bir yöntem görüldü

  • Cihaz algılandıktan sonra Windows Update üzerinden yazılımın otomatik dağıtılması yöntemi yalnızca LG ile sınırlı değil
  • Dell de Windows uyumlu bir Alienware monitör veya çevre birimi algıladığında Alienware Command Center dağıtıyor
  • Yeni bir Alienware monitörün DisplayPort ile bağlandığı bir örnekte de uygulama kurulumu tekrar tekrar çalıştı ve aynı Windows Grup İlkesi ile engellenmesi gerekti

Windows Grup İlkesi ile engelleme

  • Computer Configuration → Administrative Templates → System → Device Installation altında “Prevent automatic download of applications associated with device metadata” ilkesi etkinleştirilebiliyor
  • Bu ilke uygulandığında Windows, bağlı donanımla ilişkili uygulamaları otomatik olarak indiremez
  • Gerekli monitör ve çevre birimi yardımcı programları da yüklenmeyebilir; bu yüzden ilgili yazılımları elle indirmeniz gerekebilir

İlgili okumalar

4 yorum

 
euphcat 18 시간 전

Zorunlu sürücülere kadar tamam da, üreticinin yardımcı aracını Windows Update ne diye kafasına göre kuruyor?!
 
twiddlingguidable 17 시간 전

https://reddit.com/r/MicrosoftEdge/… Windows kullandığımda bu tür şeyleri o kadar çok yaşadım ki artık öylece kabulleniyorum..
 
aigirlfriend 17 시간 전

Galiba anakart üreticilerinin bloatware’i zorla dayatmasını kıskanmışlar.
 
GN⁺ 1 일 전
Hacker News görüşleri

  • Bu, başlığın ima ettiğinden çok daha ciddi. İşletim sistemi, kullanıcı etkileşimi olmadan üçüncü taraf üretici yazılımını arka planda kuruyor ve herhangi biri bir HDMI cihazı bağladığı anda çalışabilir.
    Bu yazılımın internete ve tüm sisteme erişimi var, sandbox yok ve her açılışta başlıyor. Sadece yeni LG monitörlerde değil, zaten bağlı olan eski modeller ve profesyonel modellerde de yaygınlaştırılmış olması bunu benzeri az görülür bir durum yapıyor.
    GamersNexus, LG'nin yaptığını ayrıntılı biçimde inceliyor: https://www.youtube.com/watch?v=Q9uefFYe6bM

    • Yazıcı, fare ve tablet üreticileri en azından Windows Vista veya Windows 7 döneminden beri bu özellikle gereksiz bundle yazılımlarını iteliyordu. Bir Razer fare bağlayınca 1.5GB'lık yazılım anında iniyor ve telemetri işlevi oyun PC'sindeki verileri gerçek zamanlı olarak dışarı gönderebiliyordu.
      Microsoft'un üreticileri engelleme imkanı var ama bunu durdurmuyor. Razer gibi şirketler artık donanım şirketinden çok pazarlama/veri şirketi gibi olabilir.
    • Microsoft onlarca yıldır buna izin verdiği için bu yeni bir sorun değil. Bu kez sadece LG'nin yazılımı, önceki otomatik kurulumlara göre çok daha açık şekilde görünür olduğu için kullanıcı tepkisi büyümüş durumda.
      Microsoft'un buna neden izin verip etkin tuttuğunu anlamak zor; sanki kullanıcı odaklı ürün yapma hissini kaybetmiş gibi.
    • Birkaç yıl önce bir Razer USB fare bağlayınca Windows bir kurulum programı indirip çalıştırıyordu ve mevcut kullanıcı bu programdan yönetici yetkili PowerShell başlatabiliyordu. Razer önce küçümsemeye çalıştı ama sonra düzeltti.
      USB'de kimlik doğrulama yok; Windows sürücü paketini bulmak için yalnızca 16 bit VendorID ve ProductID kullanıyor. Bir MCU'nun keyfi bir ID kullanmasını sağlamak kolaydır; hatta önce normal bir cihaz gibi görünüp sonra zamanlayıcıya veya harici bir sinyale göre bağlantıyı keserek başka bir cihaz kılığında yeniden bağlanabilir.
      https://arstechnica.com/information-technology/2021/08/need-...
    • Windows, Windows Update üzerinden bağlı donanım için önerilen sürücüleri otomatik olarak indirebilir: https://support.microsoft.com/en-us/windows/hardware/drivers...
      8 yıl önce de üretici uygulamalarının otomatik indirilmesini kapatıp sürücüleri sildikten ve yeniden başlattıktan sonra bile yaklaşık 2 dakika içinde hepsi tekrar kuruluyordu; hatta o sırada güncel olandan daha eski Nvidia 388.1'in kurulduğu bir sorun vardı: https://www.reddit.com/r/Windows10/comments/8tlre3/why_is_it...
    • Artık Windows'un kendisinin kötü amaçlı yazılım olduğu sonucuna varmamak zor. 10 yılı aşkın süredir Windows kullanmıyor olmama sevindim.

  • Otomatik kurulumu engelleme yöntemi, gpedit.msc içinde Computer Configuration > Administrative Templates > System > Device Installation > Prevent automatic download of applications associated with device metadata ayarını etkinleştirmektir.
    gpedit.msc olmayan Home sürümünde sysdm.cpl içindeki Hardware > Device Installation Settings bölümüne gidip üretici uygulamalarını otomatik indirme sorusuna No seçip kaydetmek yeterli.

    • gpedit.msc, Windows Home'da varsayılan olarak gelmez; yalnızca gayriresmî ekleme yöntemleri vardır. Aslında hiç var olmaması gereken bir sorunu dolaşmak için kullanıcıdan fazla çaba isteniyor.
      Microsoft devreye girmeli; bunu kendi ürününü kullanmanın normal bir gereği olarak kabul etmek mümkün değil.
    • Bu ayarı bulup uygulayabilecek düzeydeyseniz, muhtemelen gidip Linux kuracak kadar genel tüketici için teknik bir işlemdir. Çoğu kişi bunu hiç bulamayacak ve LG yazılımının casus yazılım olduğunu bile anlamayacaktır.
    • Bu ayarı kapatsam da her bağlandığında sürücü kuran bir fare vardı. Windows'un otomatik indirdiği sürücüyü Driver Store'da önbelleğe alıp cihaz bağlanınca yeniden kurması yüzünden gereksiz yazılım geri geliyordu; bunun hâlâ böyle olup olmadığını merak ediyorum.
    • Aynı şeyi bir Alienware monitörde yaşadım ama Linux'ta olmuyor.

  • Microsoft gelirden pay almıyorsa, LG'den çok Microsoft'a baskı yapmak daha etkili olabilir. Neyin kurulacağına Microsoft karar veriyor ve şu anda donanım üreticisinin uygun yazılım sağlayacağına güveniyor gibi görünüyor.
    Özellikle büyük kurumsal müşteriler tepki gösterirse politikalar sertleşebilir ve LG'ye tekrarında güncelleme yetkisinin kaldırılacağı bildirilebilir. LG ürünü zaten sattığı için bir sonraki alımda boykot sözü zamanla unutulabilir; ama Microsoft her gün büyük sözleşmeler pazarlık ettiği için bu bir satış engeli olarak kayda geçerse harekete geçmek için daha güçlü teşviki olur.

    • Birçok şirket Windows Update'i kapatıp yalnızca kurum içi Windows Update sisteminden geçen öğelere izin veriyor. Güncellemeleri kaçırmak bazen ters tepebiliyor; gerçekten de en yeni Intel Wi‑Fi sürücüsünün dağıtılmaması yüzünden sorun yaşanmıştı.
      Şirketlerin bu otomatik kurulumları hiç görmeme ihtimali yüksek, dolayısıyla şikâyet etmeyeceklerdir; ayrıca Windows'un genel kalite sorunlarına zaten alışmış durumdalar.
    • Çalıştırmadan önce her şey için imza isterken hiçbir sorumluluk almayan ve sorun çıkınca bunu bilgisayarın yaptığı bir şeymiş gibi gösteren bu tavır artık eleştirilmeli.
    • Sürücüler sadece sürücü işi yapmalı. Üreticiler çalışıyor diye istedikleri yazılımı içine dolduruyor ve şikâyetlerin çoğu zaten Microsoft'a gidiyor; dolayısıyla sorumluluğu da Microsoft üstlenmeli.

  • Yazılımı bilgisayara kuran monitörün kendisi değil, otomatik olarak kuran Windows olduğu için sorumluluk Microsoft'ta. Bu, USB sürücüsü bağlandığında kötü amaçlı yazılımı otomatik çalıştıran sorun gibi bir güvenlik açığı olarak görülebilir

    • Sorumluluk yalnızca Microsoft'ta değil, LG de sorumlu; Microsoft ise bunu mümkün kılan taraf
    • AutoRun, USB'deki dosyaları hiçbir doğrulama olmadan çalıştırıyordu ama bu olay farklı. Microsoft'un imzasını ve doğrulamasını geçecek kadar güvenilen bir şirketin sunduğu sürücünün kurulması söz konusu ve LG bu güveni ihlal etti
    • Sorumluluk hem Microsoft'ta hem LG'de
    • Modern monitörler USB ile de bağlanabildiğinden, klavye veya fare gibi davranıp fiilen yazılım kurulumuna yol açabilirler. Bu şirketlerin bunu yapmayacağına güvenmek zor

  • Windows'un sürücü onay modelini acilen yeniden düzenlemesi gerekiyor. Tek bir belirli sürücüyü engellemek mümkün olmadığından, Lenovo'dan 7.7.2.66 dokunmatik ekran sürücüsünü kursanız bile ertesi gün Windows bunu 7.7.2.44'e geri alıyor
    En güncel sürüm bağlantısı: https://pcsupport.lenovo.com/us/en/products/laptops-and-netb...
    PowerShell'de güncelleme gizlense bile KB numarası olmadığı için filtrelenmiyor ve get-windowsupdate -isHidden | ft Status,KB,Size,Title komutunun çalışması da 20 saniyeden uzun sürüyor

  • Bu tür kötü amaçlı yazılımlar, gizlilik yasalarıyla yasadışı hale getirilene kadar sürecek. Sadece onay istemek yeterli olduğunda şirketler, 1.8PiB boyutunda kullanım koşullarını okumuş sayıldığınızı varsayıp istedikleri zaman maddeleri değiştirebileceklerini ve zorunlu tahkim nedeniyle dava açmanın da zor olduğunu söyleyen metinler koyuyor
    Microsoft ve Windows'un, standart protokol kullanan çevre birimlerinde bile sürücü gerektiğine kullanıcıları alıştırması da sorunlu. Monitör sadece pikselleri alıp gösterir; ayrı bir sürücü gerektirmez

    • Aynı şeyi bir birey yapsaydı kesinlikle hapse girerdi

  • Gamers Nexus'un videosu izlemeye fazlasıyla değer: https://www.youtube.com/watch?v=Q9uefFYe6bM

    • Avrupa ve ABD'deki LG ürün ortamlarının ne kadar farklı olduğunu merak ediyorum. İspanya'da satın alıp kullandığım LG monitörde ve LG OLED TV'de hiç reklam yok ama internette LG ekranlarındaki reklamlardan çok şikayet var
      Bu kötü amaçlı yazılım sorunu çözülene kadar Windows'u açmayı düşünmüyorum ve ABD'deki kullanıcıların daha fazla reklam aldığı görülüyor

  • LG'yi, EA ve Blizzard Entertainment ile birlikte satın alınmayacaklar listesine ekliyorum. Şirketi ya da politikasını değiştiremeyebilirim ama satın almamayı seçebilirim

  • Eskiden buna casus yazılım veya kötü amaçlı yazılım denirdi ama artık büyük şirketlerin mühendislik ekipleri ve yöneticileri için sıradan bir uygulama haline geldi

    • FTC, kötü amaçlı yazılımı kullanıcının bilgisi olmadan cihaza kurulan zararlı yazılım olarak tanımlıyor. LG monitörleri yazılımı gizlice kuruyor, sistemi yavaşlatıyor ve reklamlarla çalışmayı bölüyor; bu yüzden buna kötü amaçlı yazılım demeye devam etmek gerek
    • Eğer kötü amaçlı yazılım değilse, bugün buna ne demek gerektiğini merak ediyorum
    • Yeni bir şey değil. Son 15 yılda, kurcalanmış Windows kurulum programları yerine tarayıcılarda ve mobil uygulamalarda kötü amaçlı yazılım, reklam yazılımı ve casus yazılım daha yaygın hale geldi
    • Alt düzey mühendislik ekiplerinin yöneticilerinin böyle bir karar vermiş olması pek olası değil. Fikrin pazarlama ya da iş ortaklıkları ekiplerinden çıkıp üst yönetime sunulmuş olması daha muhtemel
      Bir yerlerdeki orta düzey bir yöneticinin bunu engellemesini neden beklediğimizi anlamak zor

  • Bu sorun yüzünden kaygı duyan insanlara neden farklı platformlarda aşırı tepki veriyormuş gibi davranıldığını anlamıyorum. Cihazı bağlar bağlamaz kurulan apaçık bir casus yazılım bu; geçmişte Sony DVD DRM'nin casus yazılım kurmasına benzer derecede berbat bir hareket

    • Bir iş arkadaşınızın bunu yaptığını hayal ederseniz durumun ciddiyeti açıkça görülür