Власники моніторів LG скаржаться на автоматичне встановлення потенційно небажаної програми, яка нав’язливо рекламує платні сервіси McAfee. Додаткове занепокоєння викликає те, що китайський виробник антивірусного програмного забезпечення Jiangmin класифікує цей інсталятор як шпигунське ПЗ та припускає, що він може збирати дані користувачів.
Достатньо лише підключити монітор LG до комп’ютера, і Windows Update автоматично завантажить легітимно підписаний застосунок LG Monitor App Installer. При цьому система не запитує дозволу користувача та не показує жодних повідомлень. Після встановлення програма отримує широкий доступ до системних ресурсів і мережі, запускається разом із Windows та після кожного запуску комп’ютера демонструє спливаючу рекламу.
Першими на таку поведінку звернули увагу користувачі Reddit. Вони повідомили, що після встановлення LG Monitor App Installer почали регулярно бачити нав’язливу рекламу сервісів McAfee.
Згодом ці повідомлення незалежно перевірили фахівці YouTube-каналу Gamers Nexus, який спеціалізується на оглядах комп’ютерного обладнання. Ведучий Стів Берк придбав преміальний ігровий OLED-монітор LG 34GX900A-B вартістю понад тисячу доларів і підтвердив, що застосунок встановлюється автоматично, без будь-яких попереджень чи запиту на згоду користувача.
Програма встановлюється автоматично через механізм оновлення драйверів Windows, не запитуючи дозволу користувача.
Під час тестування фахівці 32 рази поспіль перезавантажували комп’ютер. У 31 випадку застосунок показував рекламу сервісу McAfee Scam Detector. При цьому дослідники не виявили жодної іншої корисної функції програми, окрім встановлення додаткових утиліт для моніторів LG та активного просування платної підписки McAfee.
«Додаток встановився без нашого відома і без нашої згоди. Він також запускається без дозволу користувача і, схоже, після встановлення збирає певні дані, хоча власник комп’ютера може навіть не здогадуватися про його існування. На нашу думку, така практика може бути незаконною», – заявив Стів Берк у відео під назвою «НЕ КУПУЙТЕ: проблеми зі шпигунським програмним забезпеченням LG, телевізорами, моніторами та прослуховуванням».
Проблема, схоже, стосується не лише нових пристроїв. На форумах технічної спільноти Windows користувачі повідомляють, що рекламні спливаючі вікна почали з’являтися навіть на моніторах LG, якими вони користуються вже багато років.
«Програмне забезпечення має бути необов’язковим і встановлюватися лише за бажанням користувача, а не примусово через Windows Update», – написав один із користувачів.
Додаткові питання викликають і результати перевірки на VirusTotal. Наразі лише один антивірусний виробник позначає LG Monitor App Installer як потенційно шкідливе програмне забезпечення. Китайська компанія Jiangmin класифікує інсталятор як TrojanSpy.MSIL.dcch, тобто шпигунське ПЗ, створене на платформі .NET/MSIL.
У політиці конфіденційності LG, на яку посилається застосунок, зазначено, що компанія може збирати широкий спектр інформації про користувачів. Зокрема, йдеться про точне місцезнаходження, дані про пристрої, активність в інтернеті та іншу технічну інформацію.
Оскільки користувачі не можуть відмовитися від автоматичного встановлення програми, одним із варіантів залишається її ручне видалення та блокування повторної інсталяції через зміну налаштувань локальної групової політики Windows. Втім, цей спосіб є доволі складним і потребує додаткового налаштування системи. Альтернативним рішенням може стати повне вимкнення Microsoft Store.
Зображення в магазині Microsoft
Дослідники припускають, що LG може бути не єдиним виробником, який поширює подібне програмне забезпечення разом зі своїми пристроями. Не виключено, що аналогічні практики використовують й інші компанії.
Водночас увагу користувачів дедалі більше привертають і підходи LG до збору даних. Зокрема, дослідники звернули увагу, що компанія рекомендує власникам телевізорів попереджати всіх членів родини та гостей про можливий запис і обробку їхніх голосів.
«Їхні голоси можуть бути записані та оброблені відповідно до чинних законів про прослуховування, підслуховування та конфіденційність», – зазначено в політиці компанії.
Також у документі сказано, що якщо людина не погоджується на таку обробку даних, слід вимкнути мікрофон або голосові функції телевізора в налаштуваннях.
Попередні розслідування також свідчили, що телевізори LG інтегрують рекламу в заставки, можуть автоматично встановлювати додаткове програмне забезпечення, зокрема Microsoft Copilot, а також використовують технологію автоматичного розпізнавання контенту (ACR) для аналізу того, що переглядає користувач.
Щоб забезпечити найкращий досвід, ми використовуємо такі технології, як файли cookie, для зберігання та/або доступу до інформації про пристрій. Згода на використання цих технологій дозволить нам обробляти такі дані, як поведінка веб-переглядача або унікальні ідентифікатори на цьому сайті. Відмова або відкликання згоди може негативно вплинути на певні функції та функції.
Функціонал
Always active
Технічне зберігання або доступ суворо необхідні для законної мети надання можливості використання конкретної послуги, явно запитаної абонентом або користувачем, або виключно для здійснення передачі повідомлення через мережу електронного зв’язку.
Preferences
The technical storage or access is necessary for the legitimate purpose of storing preferences that are not requested by the subscriber or user.
Статистика
Технічне зберігання або доступ, який використовується виключно для статистичних цілей.The technical storage or access that is used exclusively for anonymous statistical purposes. Without a subpoena, voluntary compliance on the part of your Internet Service Provider, or additional records from a third party, information stored or retrieved for this purpose alone cannot usually be used to identify you.
Маркетинг
Технічне сховище або доступ потрібні для створення профілів користувачів для надсилання реклами або для відстеження користувача на веб-сайті чи кількох веб-сайтах для аналогічних маркетингових цілей.