خطر امنیتی در مانیتورهای الجی؛ نصب خودکار تبلیغات مخرب با دسترسی کامل به سیستم
اتصال مانیتور جدید به کامپیوتر معمولا نیازی به تغییرات نرمافزاری گسترده ندارد؛ اما بررسیها میگویند مانیتور ال جی رفتاری متفاوت از خود نشان میدهد. رسانهی سختافزاری گیمرز نکسوس در آزمایشهای خود دریافت که مانیتورهای این برند کرهای بلافاصله پس از اتصال به سیستم، برنامههای تبلیغاتی را روی سیستمعامل نصب میکنند.
فرآیند یادشده کاملا خودکار و بدون جلب رضایت کاربر انجام میشود. زمانی که مانیتورهای سری اولتراگیر به کامپیوتر مجهز به ویندوز متصل میشوند، ابزار ویندوز آپدیت در مدت حدود یک دقیقه LG Monitor App Installer را دانلود و اجرا میکند. در این مسیر هیچگونه اعلان، صفحهی دریافت رضایت یا سیاست حریم خصوصی به کاربر نمایش داده نمیشود و اولین نشانه، مشاهدهی تبلیغ نسخهی آزمایشی ۳۰ روزهی آنتیویروس مکآفی است.
بررسیها نشان میدهد که این برنامه در مایکروسافت استور به دسترسی کامل به تمام منابع سیستم و اینترنت نیاز دارد. بر اساس گزارش نوتبوکچک، مانیتور مدل 34GX900A-B به عنوان یکی از دستگاههای آزمایششده، ابزار شناسایی کلاهبرداری مکآفی را نیز نصب میکند. این رفتار تنها به مدلهای جدید محدود نیست و مانیتورهای قدیمیتر با عمر بیش از سه سال نیز همین رویه را در سیستمعامل ویندوز تکرار میکنند.
مایکروسافت نیز در این فرآیند نقش دارد؛ چون ابزار ویندوز آپدیت وظیفهی دریافت خودکار برنامههای سازندهی سختافزار را بر عهده گرفته؛ این ویژگی در اصل برای دانلود درایورها و ابزارهای کمکی طراحی شده بود، اما اکنون برای نصب نرمافزارهای تبلیغاتی با دسترسیهای سطح بالا استفاده میشود. الجی هنوز واکنشی به این گزارشها نشان نداده است.
