Sokan gondoljuk, hogy a monitor egy viszonylag ártatlan periféria: csatlakoztatjuk, és az majd megjeleníti, amit a számítógép küld neki. Nos, ez a feltételezés most megdőlt, legalábbis az LG monitorok esetében. Az elmúlt hónapokban egyre több felhasználó számolt be arról, hogy LG monitoruk csatlakoztatása után kéretlen szoftverek és felugró hirdetések jelentek meg Windows rendszerű gépükön. A főbűnös a McAfee, egy vírusirtó próbaverziója, amely agresszíven reklámozta magát.

Ez a jelenség nem egy újkeletű hiba, hanem egy olyan, a Microsoft által már Windows 8 óta biztosított funkcióval való visszaélés, amely lehetővé teszi a hardvergyártók számára, hogy a termékeikhez tartozó kiegészítő alkalmazásokat automatikusan telepítsék. A dolog pikantériája, hogy a felhasználók erről semmilyen értesítést nem kaptak, és engedélyt sem kértek tőlük. Az LG esete nem egyedi, de a McAfee hirdetései miatt került a reflektorfénybe.

A rejtett telepítések mechanizmusa

Amikor egy LG monitort csatlakoztattak egy Windows számítógéphez, a rendszer a Windows Update-en keresztül nemcsak a monitor illesztőprogramjait, hanem az "LG Monitor App Installer" nevű alkalmazást is csendben letöltötte és telepítette. Ez az alkalmazás elvileg a monitorhoz kapcsolódó egyéb LG szoftverek (mint például az LG Switch, LG Calibration Studio) telepítését hivatott megkönnyíteni. Azonban a gyakorlatban ez lett a kapuja a kéretlen McAfee hirdetéseknek is. A felhasználók szembesültek a rendszerindításkor felugró ablakokkal, amelyek túlnyomórészt a McAfee 30 napos ingyenes próbaverzióját erőltették, de ritkán LG-s alkalmazások reklámjai is megjelentek.

A Microsoft tudott erről a lehetőségről, sőt, a saját dokumentációja szerint a hardvergyártók "Hardver Támogató Alkalmazásokat" (Hardware Support App, HSA) tölthetnek fel a Microsoft Store-ba, amelyek automatikusan települhetnek. A rendszer célja az volt, hogy a felhasználók könnyedén hozzáférjenek a hardvereikhez szükséges eszközökhöz, mint például az ASUS Armoury Crate vagy a HP Command Center. A probléma az, hogy a Microsoft túlságosan is megbízott a gyártókban, azt feltételezve, hogy azok ezt a lehetőséget felelősségteljesen, a felhasználói élmény javítására használják fel, nem pedig monetizálásra.

Miért problémás ez, és mi történik most?

Ez az automatikus telepítési mechanizmus több szempontból is aggályos. Először is, a felhasználók tudta és beleegyezése nélkül települ szoftver a gépükre, ami alapvető adatvédelmi és biztonsági kockázatokat vet fel. Az LG Monitor App Installer például engedélyt kér "minden rendszererőforrás" használatára, valamint "eszközadatok, online tevékenység, földrajzi helymeghatározás" gyűjtésére, ami egy monitorhoz kapcsolódó segédprogram esetében túlzottnak mondható. Másodszor, a hirdetések megjelenése kifejezetten zavaró és rontja a felhasználói élményt, különösen, ha valaki egy prémium kategóriás, akár több ezer eurós monitort vásárolt. Harmadszor, ez a gyakorlat aláássa a felhasználók bizalmát mind a hardvergyártók, mind a Microsoft iránt.

A botrány kirobbanása után – főként a Gamers Nexus nevű YouTube-csatorna videójának köszönhetően – a Microsoft gyorsan reagált. Pavan Davuluri, a Windows és eszközökért felelős ügyvezető alelnök elmondta, hogy felvették a kapcsolatot az LG-vel, és a cég beleegyezett, hogy azonnal letiltja a McAfee pop-up hirdetéseket az alkalmazásában. Ez egy fontos lépés, de a probléma mélyebben gyökerezik, hiszen más gyártók (például Razer, Logitech, Asus, Gigabyte, sőt korábban Dell) is éltek hasonló gyakorlatokkal, bár talán nem ennyire agresszíven.

Kulcstények a kéretlen szoftvertelepítésekről:

Titkos telepítés: Az LG Monitor App Installer a felhasználó tudta és engedélye nélkül, a Windows Update részeként települt.
McAfee hirdetések: Az alkalmazás rendszeres felugró hirdetésekkel bombázta a felhasználókat a McAfee vírusirtó próbaverziójával.
Microsoft engedélyezte: A Microsoft "Hardver Támogató Alkalmazások" (HSA) keretrendszerén keresztül tette lehetővé az automatikus szoftvertelepítést.
Adatvédelmi aggályok: Az LG alkalmazása széleskörű hozzáférést kért a rendszererőforrásokhoz és felhasználói adatokhoz.
Gyors beavatkozás: A Microsoft nyomására az LG ideiglenesen letiltotta a McAfee hirdetéseket.
Nem egyedi eset: Más hardvergyártók is alkalmazták hasonló, bár kevésbé tolakodó módon ezt a gyakorlatot.

Fontos megjegyezni, hogy az LG továbbra is tagadja, hogy a McAfee automatikusan települt volna, és azt állítja, csak felhasználói beleegyezéssel történik. Azonban a felhasználói beszámolók és a Microsoft beavatkozása mást mutat. A Microsoft ígéretet tett arra, hogy javítani fogják az ökoszisztéma partneri együttműködéseket, hogy a jövőben elkerülhetők legyenek az ilyen kellemetlen esetek. A Windows felhasználóknak érdemes lehet ellenőrizniük a telepített programokat, és eltávolítani minden olyan szoftvert, amit nem szándékosan telepítettek, különösen, ha LG monitort használnak a felsorolt modellek közül, például a 27GN850-B vagy a 32GS95UE-B modelleket. Sajnos pontos magyar árakat vagy elérhetőséget nehéz megadni az egyes monitorokhoz, de a probléma globális jellegű, így minden LG monitor tulajdonos érintett lehet.

Ez az eset ismét rávilágít arra, hogy még a legmegbízhatóbbnak tűnő gyártók esetében is érdemes odafigyelni arra, hogy milyen szoftvereket engedünk fel a gépünkre, és mennyire bízzunk meg a "kiegészítő" alkalmazásokban. A digitális világban az éberség sosem árt, még egy monitor esetében sem.

LG monitorok hirdetési botránya: Miért települ a McAfee a gépedre?