Iedomājies - tu ieslēdz savu Windows datoru, gaidot rāmu sākuma ekrānu, bet te pēkšņi labajā malā parādās uzbāzīgas reklāmas. Ne no interneta pārlūka, bet tieši uz tava glītā LG monitora! Tieši tāda nepatīkama realitāte šobrīd piemeklējusi daudzus LG monitoru īpašniekus Amerikas Savienotajās Valstīs. Šķiet, ka “LG Monitor App Installer” lietotne, kas tiek instalēta bez lietotāja atļaujas caur Windows Update, ir pārvērtusi nevainīgus monitorus par reklāmas platformām.
Klusā ielaušanās: Kā tas notiek?
Problēmas sakne ir lietotne ar nosaukumu “LG Monitor App Installer”. Tā nav parasta lietotne, ko tu lejupielādē no veikala. Tā tiek automātiski ielādēta fonā, izmantojot Windows Update sistēmu. Windows, balstoties uz ierīces identifikatoriem (ID), uzskata, ka šī lietotne ir “saderīga papildprogrammatūra” tavam LG monitoram un uzstāda to bez jebkādas informēšanas vai atļaujas pieprasīšanas. Kad lietotne ir sistēmā, tā nonāk arī automātiskajā palaišanas sarakstā, un katra datora ieslēgšana kļūst par iespēju rādīt reklāmas.
Vairumā gadījumu lietotāji ziņo par McAfee antivīrusu programmatūras reklāmām, kas parādās ekrāna labajā apakšējā stūrī un aizsedz citu saturu. Reizēm tiek rādītas arī citu LG lietotņu reklāmas, piemēram, displeja kalibrēšanas rīkiem.
Sistēmas aizkulises: Windows loma un atļaujas
Šī lietotne rada nopietnas bažas ne tikai par nevēlamām reklāmām, bet arī par tās pieejamību sistēmā. “LG Monitor App Installer” darbojas ar “neierobežotām sistēmas atļaujām”. Tas nozīmē, ka tā nav ierobežota tāpat kā citas universālās Windows platformas (UWP) lietotnes, bet tai ir tādas pašas tiesības kā jebkurai manuāli instalētai Win32 programmai. Microsoft pati skaidro, ko šādas atļaujas nozīmē:
“Piekļuve visiem failiem, perifērijas ierīcēm, lietotnēm, programmām un reģistram: Lietotnei ir lasīšanas un rakstīšanas piekļuve visiem failiem (ieskaitot dokumentus, attēlus un mūziku) un reģistra iestatījumiem, un tā var veikt izmaiņas jūsu datorā un tā iestatījumos. Tā var izmantot visas pievienotās vai ierīcē esošās perifērijas ierīces (piemēram, kameras, mikrofonus vai printerus) bez jūsu ziņošanas. Tai ir arī piekļuve jūsu atrašanās vietai un tā var izmantot platformas funkcijas, piemēram, atrašanās vietu vēsturi, lietotņu diagnostiku un citas, kas vairumam veikala lietotņu tiek liegta. Jūs nevarat kontrolēt lielāko daļu šīs lietotnes atļauju sadaļā Iestatījumi > Konfidencialitāte.”
Lai gan šīs plašās atļaujas varētu būt saistītas ar to, ka lietotne veidota, izmantojot Electron karkasu, un LG tās neizmantotu ļaunprātīgi, pats fakts, ka sistēma automātiski instalē programmu ar tik plašu piekļuvi, ir trauksmes signāls. Atšķirībā no tādām lietotnēm kā WhatsApp vai Firefox no Microsoft Store, kur lietotājs skaidri piekrīt atļaujām, LG lietotne uzstādās klusi.
Kā sevi pasargāt?
Lai gan šie gadījumi pagaidām ir novēroti tikai ASV, un Eiropā līdzīgi atgadījumi vēl nav reģistrēti, ir svarīgi zināt, kā sevi pasargāt. Varat atspējot automātiskas lietotņu instalācijas, kas saistītas ar ierīces metadatiem, izmantojot Vietējo grupu politiku redaktoru:
- Atveriet sākuma izvēlni un meklējiet “gpedit”.
- Atvērtajā logā dodieties uz “Datoru konfigurācija” (Computer Configuration).
- Tālāk atveriet “Administratīvās veidnes” (Administrative Templates) un tad “Sistēma” (System).
- Sadaļā “Ierīču instalēšana” (Device Installation) ar peles labo pogu noklikšķiniet uz “Novērst ar ierīces metadatiem saistīto lietojumprogrammu automātisku lejupielādi” (Prevent automatic downloading of applications associated with device metadata) un aktivizējiet to.
Šis solis var palīdzēt novērst līdzīgas klusās instalācijas nākotnē, pasargājot jūsu sistēmu no nevēlamas programmatūras. Cik daudz kontroles mēs patiesībā atdodam savām ierīcēm, un vai ir pienācis laiks kritiski izvērtēt katru “automātisko” sistēmas soli? Un vai tu jūties droši, zinot, ka ražotāji var klusi uzstādīt šādas lietotnes?
Iezīmē tekstu un spied ziņot par kļūdu.
