LG monitör alanların bilgisayarına müsaadesiz yazılım kuruldu!

0

BEĞENDİM

ABONE OL

News

0

Bazı LG UltraGear monitörleri Windows bilgisayarlara bağlandığında, LG Monitor App Installer isimli uygulamanın kullanıcıdan müsaade alınmadan otomatik olarak kurulduğu ortaya çıktı. Microsoft Store üzerinden indirilen yazılım, açılışta McAfee’nin 30 günlük deneme sürümünü tanıtan reklam penceresi gösterdi.

Alienware monitörlerinde de emsal biçimde Alienware Command Center yazılımının otomatik kurulduğu doğrulandı fakat McAfee reklamının sadece LG uygulamasında görüldüğüne dair kayıt bulunuyor.

Sorun, Windows bilgisayarında bir LG UltraGear 27GP83B ve iki LG UltraGear 27GN800 kullanan bir kullanıcının karşısına çıkan McAfee reklamıyla fark edildi. Bilgisayarda McAfee kurulu olmamasına karşın açılan pencerenin LG Monitor App Installer tarafından gösterildiği belirlendi. Üç monitörden hangisinin heyetimi başlattığı kesinleşmedi.

Windows Güvenilirlik Geçmişi’nde yapılan incelemede uygulamanın 9PM9N6F47JB8-LGElectronics.LGMonitorApp paket ismiyle sisteme eklendiği görüldü. Olay Görüntüleyicisi de yazılımın başarılı formda kurulduğunu kaydetti. Suram, monitörlerden birinin Windows tarafından algılanmasının akabinde Microsoft Store ve Windows aygıt tanımlama sistemi üzerinden otomatik olarak gerçekleşti.

LG Monitor App Installer, monitörle birlikte kullanılabilecek OnScreen Control, LG Switch ve Dual Controller üzere LG uygulamalarına erişim sağlıyor. Yazılımın Microsoft Store sayfasında temel vazifesi, bağlı monitör tarafından desteklenen uygulamaları bulmak ve kurmak olarak açıklanıyor. Kullanıcının karşısına çıkan birinci pencere ise monitör ayarı yahut şoför güncellemesi yerine fiyatlı aboneliğe dönüşen McAfee deneme sürümünü tanıttı.

McAfee antivirüs programının direkt bilgisayara kurulduğuna ait bir bulgu bulunmuyor. Görülen pencere, otomatik kurulan LG uygulamasının içinde gösterilen bir tanıtımdan oluşuyor. Buna karşın yazılımın kullanıcı tarafından talep edilmeden yüklenmesi ve üçüncü taraf bir abonelik hizmetinin reklamını göstermesi reaksiyon çekti. Birebir uygulamayla karşılaşan diğer LG monitör kullanıcıları da misal reklam pencereleri gördüklerini bildirdi.

Otomatik heyetim, Windows’un etraf üniteleri için kullandığı aygıt meta verisi altyapısından kaynaklanıyor. Monitör, yazıcı, kamera yahut diğer bir donanım bilgisayara bağlandığında üretici, donanım kimliğini Microsoft Store’daki bir yardımcı uygulamayla eşleştirebiliyor. Windows daha sonra bu uygulamayı kullanıcının ayrıyeten Store’a girmesine gerek kalmadan indirip kurabiliyor.

Microsoft’un geliştirici dokümanları, aygıt meta bilgileriyle ilişkilendirilen UWP uygulamalarının donanım bağlandığında otomatik kurulabildiğini açıkça belirtiyor. Dokümanlarda otomatik suram sırasında kullanıcıya bildirim gösterilmediği, bunun birtakım kullanıcılar açısından kafa karıştırıcı ve rahatsız edici olabileceği uyarısı da yer alıyor. Microsoft, bu eski meta data sistemini kullanımdan kaldırarak Driver Package Container Metadata altyapısına geçmeye hazırlanıyor.

Benzer otomatik suram davranışı Alienware monitörlerinde de yaşanıyor. Dell, Alienware Command Center uygulamasının Alienware olmayan bilgisayarlara dahi Windows Automatic Identification sistemi aracılığıyla gönderildiğini doğruladı. Windows, bağlı Alienware monitörünü yahut etraf ünitesini algıladıktan sonra AWCC kurulumunu başlatıyor.

Alienware Command Center; RGB aydınlatma denetimi, performans profilleri, makrolar ve desteklenen donanım özelliklerinin yönetilmesi için kullanılıyor. Dell’in resmi listesinde AW2720HF, AW3420DW, AW3821DW, AW3423DW, AW3423DWF, AW3225QF, AW2725DF, AW2725QF ve AW3425DW dahil çok sayıda Alienware monitörü otomatik heyetim sistemiyle ilişkilendiriliyor.

Alienware kullanıcıları, AWCC kaldırıldıktan sonra yeni bir sürüm Windows Update üzerinden yayımlandığında yazılımın tekrar kurulabildiğini bildirdi. Kimi sistemlerde monitörün USB kablosunun çıkarılması da konseyimi engellemedi. Windows şoför deposuna eklenen Alienware yazılım bileşeni, monitör manzara irtibatı üzerinden algılanmaya devam etti.

Dell, AWCC 6.6 sürümüyle birlikte otomatik heyetim başlamadan evvel kullanıcıya onay soran bir pencere ekledi. Kullanıcı artık suramı kabul edebiliyor yahut reddedebiliyor. Bu seçenek eski AWCC 5 sürümlerinde bulunmuyor ve eski uygulamayla çalışan sistemlerde yazılım kullanıcı tercihi alınmadan kurulabiliyor.

LG tarafında uygulamanın Microsoft Store üzerinden direkt kaldırılması mümkün görünmüyor. Yazılımın Windows açılırken çalışmasını engellemek için Ayarlar, Uygulamalar ve Başlangıç Uygulamaları kısmı üzerinden LG Monitor App Installer kapatılabiliyor. Bu süreç uygulamayı sistemden büsbütün silmiyor lakin McAfee reklamının başlangıçta açılmasını engelliyor.

Otomatik donanım uygulamalarını büsbütün durdurmak için Yerel Grup İlkesi Düzenleyicisi’nde Bilgisayar Yapılandırması, Yönetim Şablonları, Sistem ve Cihaz Yükleme yolu izlenebiliyor. Buradaki Cihaz meta datalarıyla bağlı uygulamaların otomatik indirilmesini mahzurla prensibi etkinleştirildiğinde Windows’un bağlı donanımlar için yardımcı uygulama indirmesi durduruluyor.

Microsoft Store’un büsbütün devre dışı bırakılması da kurulumları engelliyor. Bu yol için Bilgisayar Yapılandırması, Yönetim Şablonları, Windows Bileşenleri ve Mağaza kısmındaki Store uygulamasını kapatma prensibi kullanılıyor. Store’un tümüyle devre dışı bırakılması, başka uygulamaların indirilmesini ve güncellenmesini de etkilediği için daha kapsamlı bir müdahale gerektiriyor.