📺Подключение мониторов LG запускает автоматическую установку приложения с рекламой McAfee
📺Подключение мониторов LG запускает автоматическую установку приложения с рекламой McAfee Стало известно, что при подключении некоторых мониторов LG ОС Windows может автоматически установить приложение ◀️LG Monitor App Installer без согласия пользователя. Сначала Windows Update загружает связанные с устройством пакеты расширений и программные компоненты LG, после чего на компьютере появляется приложение из Microsoft Store. Штатный механизм Windows позволяет связывать оборудование с приложениями по метаданным устройства и устанавливать такие программы без отдельного уведомления. Такое поведение подтвердили Gamers Nexus при тестировании монитора LG UltraGear 34GX900A-B. Аналогичные случаи ранее отмечались у владельцев моделей LG UltraFine 32UN880-B и LG UltraGear 27GP83B. После установки LG Monitor App Installer регистрируется в автозагрузке и показывает предложения установить дополнительное программное обеспечение. Во время проверки Gamers Nexus реклама 30-дневной пробной версии McAfee появилась при 31 из 32 последовательных загрузок Windows. В одном случае приложение предложило установить одну из фирменных утилит LG. Сам McAfee автоматически не устанавливался, пользователь видел только рекламное предложение. Описание LG Monitor App Installer в Microsoft Store предупреждает о доступе к интернету и возможности использования «всех системных ресурсов». Формулировка звучит тревожно, но, вероятнее всего, указывает на использование декларации runFullTrust, которая позволяет упакованному настольному приложению работать вне изолированной среды AppContainer. При этом runFullTrust сам по себе не предоставляет права администратора, уровень SYSTEM или возможность обходить UAC. «LG Electronics вновь подчёркивает, что McAfee не устанавливается автоматически и никогда не устанавливается без явного согласия пользователя, — заявили представители компании. Публичных доказательств того, что приложение получает права SYSTEM, обходит UAC или похищает данные — нет. Главная проблема заключается в том, что штатный механизм Windows позволяет производителю связать приложение с метаданными совместимого устройства и автоматически установить его после подключения монитора без отдельного запроса пользователя. LG Monitor App Installer запускается вместе с Windows и показывает рекламные предложения, включая рекламу пробной подписки McAfee. Мы работаем над продолжением 🕵️расследования о компании LG и обнаружили тревожные факты, касающиеся её продуктов. Разбор всех данных займёт у нас некоторое время. Мы привлекли к работе нескольких ИБ-исследователей, юристов (они изучают соглашения LG объёмом около 40 000 слов, которые пугают своими масштабами) и сетевых специалистов. Мы опубликуем новую информацию сразу же, как только завершим сбор и анализ всех материалов. Нам предстоит изучить огромный массив данных (на закупку продуктов LG я уже потратил тысячи долларов, и каждая новая покупка вскрывает очередной слой этой прогнившей луковицы). Это будет весьма крупное исследование, которое потребует времени, но это худшее из того, что мне доводилось видеть в подобном «жанре» продуктов и соглашений. — пишут GamersNexus сегодня. ✋ @Russian_OSINT