סערה צרכנית וטכנולוגית חסרת תקדים סביב חברת LG.
בדיקות מעבדה מקיפות של ערוץ החומרה הפופולרי Gamers Nexus, לצד תלונות המוניות של משתמשים, חשפו כי חיבור מסכי המחשב של החברה (כולל סדרת הגיימינג UltraGear וסדרת UltraFine) למחשבי Windows גורם להתקנה אוטומטית וחשאיות של תוכנות פרסום (Adware) וריגול, ללא קבלת אישור או הסכמה מהמשתמש.
ההתקנה מתבצעת על ידי ניצול לרעה של מנגנון העדכונים הרשמי של מיקרוסופט, Windows Update, אשר מזהה את חומרת המסך ומוריד ברקע רכיבים חומריים מורחבים.
המנגנון הזדוני: כיצד מותקנת האפליקציה ומהן סמכויותיה?
ברגע שמשתמש מחבר מסך LG למחשב (באמצעות כבל HDMI או DisplayPort), מערכת ההפעלה מורידה אוטומטית את היישום LG Monitor App Installer דרך ה-Microsoft Store, וזאת מבלי להציג שום חלון קופץ או בקשת הרשאה.
חומרת האירוע מתעצמת לנוכח הממצאים הבאים:
- גישה מלאה למשאבי המערכת (Full Access): על פי הגדרות חנות האפליקציות של מיקרוסופט, היישום של LG מקבל הרשאה לגשת לכל משאבי המערכת ("All system resources") ולחיבור האינטרנט. המשמעות היא שמבחינה טכנית, לאפליקציה יש יכולת לעקוב אחר פעילות הרשת של המשתמש, החומרה, המיקום הגיאוגרפי ופרטי החשבונות.
- הצפת פרסומות ל-McAfee: מיד עם התקנתה, האפליקציה הופכת את עצמה לתוכנת הפעלה אוטומטית עם עליית המחשב (Startup app). בבדיקות רציפות שנערכו, ב-31 מתוך 32 הפעלות של המחשב, האפליקציה הקפיצה למשתמשים חלונות פרסומת טורדניים המפצירים בהם להירשם לגרסת ניסיון של האנטי-וירוס McAfee (ובפרט לכלי McAfee Scam Detector).
התופעה אינה מוגבלת רק למסכים חדשים מהחנות. מפתחים וחוקרים גילו כי LG ומיקרוסופט דחפו את העדכון הזה רטרואקטיבית גם למשתמשים המחזיקים במסכים ישנים בני שלוש שנים ומעלה, שנמצאים בשימוש קבוע בארגונים ובבתים פרטיים.
לא רק מסכים: חובת הדיווח ההזויה על האורחים בסלון
החשיפה הנוכחית מגיעה על רקע ביקורת ציבורית קשה נוספת נגד חברת LG, הנוגעת למדיניות הפרטיות של הטלוויזיות החכמות שלה (Smart TVs).
משתמשים שקראו בעיון את תנאי השימוש (ToS) החדשים של הטלוויזיות גילו סעיף משפטי מקומם: LG מטילה את האחריות המשפטית על בעל הטלוויזיה, ומחייבת אותו ליידע את כל בני המשפחה והאורחים המגיעים לביתו כי השיחות שלהם והתכנים שבהם הם צופים מוקלטים ומנוטרים על ידי מנגנוני ה-AI וה-ACR (זיהוי תוכן אוטומטי) של החברה. לפי תנאי החברה, אם אחד האורחים מתנגד להקלטה, על בעל הבית לכבות ידנית את כל מאפייני השליטה הקולית והמיקרופונים במכשיר.
כיצד להתגונן ולחסום את האפליקציה?
עבור משתמשי Windows המחזיקים במסכי LG ומעוניינים לנקות את מערכת ההפעלה שלהם מהתוכנה המותקנת, מומלץ לבצע את הצעדים הבאים:
- הסרה ידנית: יש להיכנס לתפריט האפליקציות המותקנות ב-Windows, לאתר את LG Monitor App Installer ואת תוכנות McAfee הנלוות, ולבצע להן הסרה מלאה (Uninstall).
- ביטול הפעלה אוטומטית: פתחו את מנהל המשימות (Task Manager), עברו ללשונית "אפליקציות אתחול" (Startup Apps) וודאו כי הרכיבים של LG מסומנים כחסומים (Disabled).
- חסימה דרך הגדרות קבוצתיות (למשתמשי Pro): כדי למנוע מ-Windows Update להתקין מחדש תוכנות צד-שלישי בעת חיבור חומרה, ניתן לנווט בעורך המדיניות הקבוצתית (Group Policy) תחת הגדרות מחשב -> תבניות מנהליות -> מערכת -> התקנת מכשירים, ולחסום התקנת יישומים נלווים עבור מזהי חומרה ספציפיים.
