
monitory marki LG - instalują niepotrzebne oprogramowanie bez zgody
g0r0madskaSum
69piorunówWynika to z faktu, że zaraz po podłączeniu monitora do komputera z systemem Windows automatycznie instalowane są zarówno aplikacja LG Monitor App Installer, jak i program McAfee Scam Detector, bez uprzedniego uzyskania zgody użytkownika. Zgodnie z własną dokumentacją aplikacja LG Monitor App Installer ma pełny dostęp do „wszystkich zasobów systemowych” i gromadzi dane dotyczące lokalizacji użytkownika, sprzętu, aktywności w Internecie, danych logowania do kont oraz informacji kontaktowych. Jak podaje serwis Gamers Nexus, problem ten dotyczy nie tylko nowych monitorów, ale również niektórych nieco starszych modeli po aktualizacji oprogramowania sprzętowego.
z: https://www.notebookcheck.pl/Telewizory-i-monitory-marki-LG-rzekomo-sledza-uzytkownikow-i-instaluja-niepotrzebne-oprogramowanie-bez-ich-zgody.1345425.0.html
Materiał video - Gamers Nexus: https://www.youtube.com/watch?v=Q9uefFYe6bM
Komentarze (24)
Ej ale to nie jest też w sumie wina Windowsa? Rozumiem, że Windows ma wbudowany system automatycznego pobierania i instalowania sterowników do wykrytego sprzętu. To ma ogólnie sens i jest bardzo wygodne dla mniej zaawansowanych użytkowników. ALE to oznacza, że to Microsoft tym zarządza więc to oni wyrazili zgodę i to oni rozprowadzają ludziom ten program na komputerach. Czy tam nie ma żadnej weryfikacji sterowników i programów które dostarczają firmy trzecie?
No bo przecież to otwiera furtkę dla wszelkich podejrzanych firm z Chin które pod pretekstem instalowania sterowników do swoich sprzętów będą wgrywać ci spyware. To jest bardzo niebezpieczny proceder i to o tym powinna być ta cała afera lol.
Btw na Linuxie nie mam takich problemów xD.
@LondoMollari HID injection to nie jest atak jakim muszą martwić się zwykli użytkownicy. Potencjalne urządzenie z taką funkcją zostałoby szybko wykryte i wycofane ze sprzedaży a już wyprodukowane urządzenia nie mogą nagle wykonać takiego ataku jak nie zostały do niego przygotowane.
Tymczasem w wypadku sterowników wystarczy że wrzucą nową wersje do bazy i już każdemu z Windowsem pobierze się automatycznie przy następnej aktualizacji nawet jeśli to będzie kilkunastoletni sprzęt.
Btw na Linuxie nie mam takich problemów xD.
@Catharsis Możesz mieć. Wystarczy, że urządzenie przedstawi się jako klawiatura USB, i może pojechać z sekwencją w stylu Alt+F2, xterm, sudo cośtam... etc i efektywnie odpalić co chce w systemie.
Jedynym Linuksem, jaki znam, który próbuje coś z tym robić jest Qubes OS, ale jest to kosztem wygody - każde wpięcie urządzenia typu klawiatura lub mysz na USB wymaga potwierdzenia przez usera tego, że coś takiego właśnie wpiął. Innymi słowy, kiedy sobie wepniesz pendrive'a, i system Ci powie, że właśnie pojawiła się klawiatura na USB, wiesz, że ktoś coś ściemnia.
@Catharsis oczywiście że ms to umożliwił w którejś aktualizacj, Gamer Nexus opowiada o wszystkim, poelcam jego materiał, jest gruby.
, że Microsoft nigdy nie powinien do czegoś takiego dopuścić.
zgadza się, mogli też już nie wypuszczać nic po 98 SE ;D (ewentualnie 7)
@g0r0madska Ależ ja tu oczywiście nie bronie LG ale chodzi o sam fakt, że Microsoft nigdy nie powinien do czegoś takiego dopuścić. Skoro pozwolili LG to zaraz znajdą się inne firmy które będą próbowały coś podobnego. Nie zdziwiłbym się nawet gdyby MS miał z tego jakieś zyski i np. przymykali oko przy odpowiedniej opłacie. Właśnie dlatego to ich jebać najbardziej bo to oni "wpuścili" LG bez pytania do czyjegoś komputera, samo LG nie ma takich możliwości.
@Catharsis ale to jest precedens, bez dzialania Lg nie byloby afery, a Microshit tylko jest tym czym byl zwykle - nie spodziewalbym sie po nich bycia "w porządku". Pewnie sie dogadali.
@g0r0madska też mają zapłon, hp tak robiło w 2008
@cec wiesz to że wciskają ten syf dosłownie wszędzie gdzie się tylko da, a już na pewno do preinstalli to kwestia umów, ale ja się dalej dziwię jak tym scamerom udało się podpisać z intelem umowę i to na tak długo, że dalej to gówno się ciągnie. I żeby to jeszcze faktycznie działało. Albo przynajmniej nie przeszkadzało.
@cec tyy, no od tego gówna szpiegoskiego to chyba tylko mks_vir jest starszy
@Felonious_Gru i to gówno McAfee (że też to jeszcze istnieje) już wtedy było przyklejone do każdego instalatora, obok gównianych toolbarów do przeglądarek i chroma
@g0r0madska no i wtedy to chyba sam sterownik się instalował ( ͡° ͜ʖ ͡°)
@Felonious_Gru wtedy jeszcze chyba mało kogo prywatność tak zajmowała. Mnie tak, Ciebie też, ale teraz będą na ustach wszystkich. Nieładnie Lg, a im ufałem.
Mnie wczoraj zadziwił TV TCL w którym znalazłem fizyczny przycisk wylaczajacy mikrofon. Przynajmniej tak twierdzi...
@g0r0madska A jak zdrówko?
@Opornik to mocny offtop tutaj, tam pisałem. Będę żył, a potem się zobaczy
@g0r0madska noo Gamers Nexus się po nich przejechał ładnie :grinning: Czekam jeszcze do kompletu na Louisa Rossmana :grinning:
@g0r0madska mnie wkurwili jakiś czas temu gdzie żeby odpalić netflixa disneya itd., na tv LG, musiałem zainstalować konto LG najpierw.
@czarnowidz no, ale żeby przejść do HDMI to nie potrzeba żadnego konta. W pracy używam różnych telewizorów i na żadnym się nie loguję.
@JanPapiez2 w sumie ciekawie, bo u mnie nie ma problemu z wylogowywaniem. Ostatnio wręcz byłem pod wrażeniem integracji ze Spotify. Podpiąłem konto Spotify pod Samsung i jak zainstalowałem Spotify na tv to od razu byłem zalogowany
@czarnowidz a najsmutniejsze jest to że na początku Smart TV ich system działał najlepiej
@JanPapiez2 szkoda, że nie można kupić sensownego tv bez tych wszystkich systemów smart. Kupiłem w zeszłym roku tv LG i ten kloc ma przynajmniej raz w tygodniu problem połączyć się z internetem. A moja statystyka to jakieś 5h korzystania z tv w ciągu tygodnia.
@Opornik Samsung śmieje się pod wąsem na ten komentarz. W ich gownianych tv nawet trybu sklepowego nie można było włączyć bez założenia u nich konta xD z tego już się wycofali ale cała reszta też jest za kontem które wylogowuje co dwa dni
Jeśli tak faktycznie się dzieje to grubo. Pozdro dla userów #windows ( ͡° ͜ʖ ͡°)