خبر و تحلیل حفاظت فیزیکی

مانیتورهای ال‌جی بی‌خبر روی ویندوز برنامه نصب می‌کنند و تبلیغ آنتی‌ویروس نشان می‌دهند!

ورود نرم‌افزار از مسیر سخت‌افزار
تیم نوشدارو
زمان مطالعه ۳ دقیقه
بازبینی: دانیال طبایی
صحت سنجی شده


وظیفه‌ی یک مانیتور نمایش تصویر است، اما به نظر می‌رسد برخی از مانیتورهای شرکت ال‌جی (LG) مأموریت‌های پنهان دیگری هم دارند. گزارش‌های اخیر نشان می‌دهد که اتصال برخی از مانیتورهای این شرکت به کامپیوترهای مجهز به سیستم‌عامل ویندوز، باعث نصب خودکار برنامه‌ای می‌شود که تبلیغ نسخه‌ی آزمایشی یا اشتراک آنتی‌ویروس مک‌آفی (McAfee) را نمایش می‌دهد.

مانیتور چگونه بی‌اجازه برنامه نصب می‌کند؟

این موضوع نخستین بار توسط کاربران مطرح شد و سپس کانال تخصصی بررسی سخت‌افزار گیمرز نکسوس (Gamers Nexus) آن را آزمایش و تأیید کرد. تیم این رسانه با بررسی مدل LG UltraGear 34GX900A-B متوجه شدند که این مانیتور گیمینگ، بدون نمایش درخواست تأیید جداگانه برای نصب برنامه، نرم‌افزارهای جانبی را روی سیستم نصب می‌کند.

در آزمایش Gamers Nexus، سیستم ۳۲ بار متوالی ری‌استارت شد. در ۳۱ مورد از این دفعات، برنامه پاپ‌آپی برای تبلیغ مک‌آفی (پیشنهاد نسخه آزمایشی ۳۰ روزه که به اشتراک پولی تبدیل می‌شود) نشان داد و تنها در یک مورد، یکی از ابزارهای کاربردی خود مانیتور ال‌جی را تبلیغ کرد.

اما یک مانیتور چگونه می‌تواند روی کامپیوتر نرم‌افزار نصب کند؟ پاسخ در یکی از قابلیت‌های رسمی ویندوز نهفته است. سازندگان سخت‌افزار می‌توانند یک برنامه‌ی همراه را به اطلاعات دستگاه خود متصل کنند. هنگامی که ویندوز سخت‌افزار را شناسایی می‌کند، ممکن است بسته‌های لازم را از Windows Update و برنامه‌ی همراه را از Microsoft Store دریافت و بدون نمایش تأیید جداگانه نصب کند.

نوشدارو پلاس
نوشدارو پلاس

این نوع نصب خودکار نرم‌افزار به ال‌جی محدود نمی‌شود. شرکت دل (Dell) نیز وقتی ویندوز یک مانیتور یا لوازم جانبی سازگار Alienware را شناسایی می‌کند، از طریق ویندوز آپدیت نرم‌افزار Alienware Command Center را روی سیستم می‌ریزد. تفاوت مهم این است که دل در نسخه‌های جدید AWCC یک پنجره‌ی تأیید اضافه کرده و کاربر می‌تواند نصب را رد کند.

راهکار جلوگیری از نصب برنامه‌های ناخواسته مانیتور ال‌جی

اگر به‌تازگی مانیتور ال‌جی خریده‌اید یا قصد خرید آن را دارید، نیازی به نگرانی یا پس دادن دستگاه نیست؛ اما برای حفظ کنترل سیستم خود و جلوگیری از نصب برنامه‌های ناخواسته، این اقدامات را انجام دهید:

  • برای مسدود کردن دانلود برنامه‌هایی که به سخت‌افزارها متصل شده‌اند، باید از تنظیمات Group Policy ویندوز استفاده کنید. کاربران نسخه‌های Pro، Enterprise و Education ویندوز می‌توانند با طی کردن مسیر زیر:
    Computer Configuration > Administrative Templates > System > Device Installation
    گزینه جلوگیری از دانلود خودکار برنامه‌های مرتبط با متادیتا دستگاه (Prevent automatic download of applications associated with device metadata) را فعال کنند.

این کار دسترسی ویندوز برای دانلود خودکار برنامه‌های مرتبط با سخت‌افزار متصل‌شده را مسدود می‌کند. البته در نظر داشته باشید که با این کار، ممکن است جلوی نصب نرم‌افزارهای مفید مانیتور یا لوازم جانبی هم گرفته شود و مجبور شوید آن‌ها را به‌صورت دستی دانلود و نصب کنید.

هنوز مشخص نیست چه تعداد از مدل‌های ال‌جی درگیرند و آیا این شرکت یا مایکروسافت قصد دارند شیوه‌ی نصب یا نمایش تبلیغات را تغییر دهند. تا زمان انتشار این مطلب، پاسخ عمومی و روشنی از سوی دو شرکت درباره‌ی این رفتار منتشر نشده است.

بازبینی: دانیال طبایی

تازه‌ترین مطالب

مطالب پرنگاه

حکایت‌های کوتاه، حقیقت‌های بزرگ

در این بخش، به بررسی دقیق و جامع نشانه‌ها و رفتارهایی می‌پردازیم که ممکن است به کلاهبرداری آنلاین مرتبط باشند. شناخت این موارد می‌تواند به شما کمک کند.

ویدیو های بیشتر

منابع

  1. VideoCardz
    https://videocardz.com/newz/lg-monitors-silently-install-software-through-windows-update-without-user-consent