จอภาพ LG ติดตั้งซอฟต์แวร์ผ่าน Windows Update โดยไม่ขอความยินยอมจากผู้ใช้

 (videocardz.com)
3 คะแนน โดย GN⁺ 1 일 전 | 4 ความคิดเห็น | แชร์ทาง WhatsApp
  • เมื่อเชื่อมต่อจอภาพ LG บางรุ่นเข้ากับพีซี Windows ระบบจะติดตั้ง LG Monitor App Installer อัตโนมัติและโปรโมตการสมัคร McAfee โดยไม่มีขั้นตอนขออนุมัติจากผู้ใช้
  • หลังจาก Windows Update ติดตั้งแพ็กเกจส่วนขยายและซอฟต์แวร์คอมโพเนนต์ของ LG แล้ว ประมาณ 1 นาทีต่อมา ก็เริ่มติดตั้งแอป โดยไม่มีหน้าต่างขอความยินยอมหรือการอนุมัติการดาวน์โหลด
  • Gamers Nexus ทดสอบบูตต่อเนื่อง 32 ครั้งด้วย LG UltraGear 34GX900A-B และพบว่า 31 ครั้งมีโฆษณา McAfee ส่วนอีก 1 ครั้งเป็นการโปรโมตยูทิลิตีจอภาพของ LG
  • ป๊อปอัปยังปรากฏบน LG UltraFine 32UN880-B ที่ซื้อมาแล้ว 3 ปี และมีข้อร้องเรียนที่เกี่ยวข้องอย่างน้อยตั้งแต่ ปี 2024 จึงไม่ใช่พฤติกรรมที่จำกัดเฉพาะสินค้าใหม่
  • แม้จะสามารถบล็อกการดาวน์โหลดแอปที่ผูกกับอุปกรณ์อัตโนมัติได้ด้วย Group Policy ของ Windows แต่ซอฟต์แวร์ที่จำเป็นสำหรับจอภาพและอุปกรณ์ต่อพ่วงก็อาจต้อง ติดตั้งด้วยตนเอง

การติดตั้งอัตโนมัติโดยไม่มีการอนุมัติจากผู้ใช้

  • เมื่อเชื่อมต่อจอภาพ LG บางรุ่นเข้ากับพีซี Windows อาจมีการติดตั้งซอฟต์แวร์ที่โปรโมต การสมัคร McAfee โดยอัตโนมัติ
  • Gamers Nexus ซึ่งได้รับรายงานจากเจ้าของจอภาพ ได้ทดสอบซ้ำและพบพฤติกรรมเดียวกันบน LG UltraGear 34GX900A-B
  • Windows Update จะติดตั้งแพ็กเกจส่วนขยายของ LG และแพ็กเกจซอฟต์แวร์คอมโพเนนต์ก่อน
    • ใน Windows Reliability Monitor จะเห็น LG Monitor App Installer ปรากฏขึ้นหลังจากนั้นประมาณ 1 นาที
    • ระหว่างการติดตั้งไม่มีหน้าต่างขอความยินยอม และผู้ใช้ก็ไม่จำเป็นต้องอนุมัติการดาวน์โหลด

การโปรโมต McAfee ที่เกิดซ้ำ

  • Gamers Nexus ทดสอบด้วยการ บูตต่อเนื่อง 32 ครั้ง
    • 31 ครั้งแสดงโปรโมชันของ McAfee
    • อีก 1 ครั้งเป็นการโปรโมตยูทิลิตีจอภาพของ LG เอง
  • ป๊อปอัปของ McAfee เสนอ ทดลองใช้ฟรี 30 วัน ก่อนเปลี่ยนเป็นการสมัครแบบชำระเงิน

พฤติกรรมนี้เกิดกับจอรุ่นเก่าด้วย

  • การติดตั้งอัตโนมัติไม่ได้จำกัดอยู่แค่จอที่เพิ่งซื้อใหม่
    • ป๊อปอัปยังปรากฏบน LG UltraFine 32UN880-B ที่ซื้อมาแล้ว 3 ปี
    • ข้อร้องเรียนของผู้ใช้เกี่ยวกับ LG Monitor App Installer ย้อนกลับไปได้อย่างน้อยถึงปี 2024
  • แม้การเพิ่มขึ้นของรายงานล่าสุดจะสอดคล้องกับความเป็นไปได้ที่มีจอรุ่นมากขึ้นเริ่มได้รับแอปนี้ แต่ก็ยังยืนยัน ขอบเขตรุ่นที่ได้รับผลกระทบอย่างแน่ชัด ไม่ได้
  • Microsoft Store ระบุว่าฟังก์ชันของแอปนี้สามารถ เข้าถึงอินเทอร์เน็ตและทรัพยากรทั้งหมดของระบบ
  • ขอบเขตที่เอกสารความเป็นส่วนตัวของ LG ครอบคลุมก็เป็นอีกประเด็นที่ Gamers Nexus กังวล

พบวิธีการคล้ายกันใน Dell

  • วิธีการตรวจพบอุปกรณ์แล้วแจกจ่ายซอฟต์แวร์อัตโนมัติผ่าน Windows Update ไม่ได้จำกัดอยู่แค่ LG
  • Dell ก็แจกจ่าย Alienware Command Center เมื่อ Windows ตรวจพบจอภาพหรืออุปกรณ์ต่อพ่วง Alienware ที่เข้ากันได้
  • ในกรณีที่เชื่อมต่อจอ Alienware รุ่นใหม่ผ่าน DisplayPort ก็พบว่าการติดตั้งแอปเกิดขึ้นซ้ำ ๆ และต้องบล็อกด้วย Group Policy เดียวกัน

บล็อกได้ด้วย Windows Group Policy

  • ที่ Computer Configuration → Administrative Templates → System → Device Installation สามารถเปิดใช้นโยบาย “Prevent automatic download of applications associated with device metadata” ได้
  • เมื่อนโยบายนี้มีผล Windows จะไม่สามารถดาวน์โหลดแอปพลิเคชันที่เชื่อมโยงกับฮาร์ดแวร์ที่ต่ออยู่โดยอัตโนมัติ
  • อย่างไรก็ตาม ยูทิลิตีที่จำเป็นสำหรับจอภาพและอุปกรณ์ต่อพ่วงอาจไม่ถูกติดตั้งไปด้วย ทำให้ต้อง ดาวน์โหลดซอฟต์แวร์เหล่านั้นด้วยตนเอง

บทความที่เกี่ยวข้อง

4 ความคิดเห็น

 
euphcat 18 시간 전

ถ้าเป็นแค่ไดรเวอร์ที่จำเป็นก็พอเข้าใจได้ แต่ทำไม Windows Update ถึงติดตั้งยูทิลิตีของผู้ผลิตตามใจชอบแบบนี้ล่ะ?!
 
twiddlingguidable 17 시간 전

https://reddit.com/r/MicrosoftEdge/… ผมเจออะไรแบบนี้บ่อยมากทุกครั้งที่ใช้ Windows ก็เลยได้แต่ทำใจครับ..
 
aigirlfriend 16 시간 전

คงอิจฉาผู้ผลิตเมนบอร์ดที่บังคับยัดเยียด bloatware ให้ผู้ใช้กันมั้งครับ
 
GN⁺ 1 일 전
ความคิดเห็นจาก Hacker News

  • เรื่องนี้ร้ายแรงกว่าพาดหัวมาก ระบบปฏิบัติการติดตั้งซอฟต์แวร์ของผู้ผลิตภายนอกแบบเบื้องหลังโดยไม่มีการกระทำจากผู้ใช้ และใครก็ตามอาจถูกมันรันได้ทันทีที่เชื่อมต่ออุปกรณ์ HDMI
    ซอฟต์แวร์นี้ เข้าถึงอินเทอร์เน็ตและทั้งระบบได้ ไม่มี sandbox และเริ่มทำงานทุกครั้งที่บูต นี่ยังขยายไปถึงไม่ใช่แค่จอ LG รุ่นใหม่ แต่รวมถึงรุ่นเก่าที่เชื่อมต่ออยู่แล้วและรุ่นสำหรับมืออาชีพด้วย จึงแทบไม่มีตัวอย่างเทียบเคียงมาก่อน
    GamersNexus วิเคราะห์พฤติกรรมของ LG ไว้อย่างละเอียด: https://www.youtube.com/watch?v=Q9uefFYe6bM

    • อย่างน้อยตั้งแต่ยุค Windows Vista หรือ Windows 7 ผู้ผลิตพรินเตอร์ เมาส์ และแท็บเล็ตก็ใช้ฟีเจอร์นี้ยัด ซอฟต์แวร์พ่วงที่ไม่จำเป็น เข้ามาแล้ว พอเชื่อมต่อเมาส์ Razer ก็มีซอฟต์แวร์ขนาด 1.5GB ถูกดาวน์โหลดมาทันที และฟังก์ชัน telemetry ยังส่งข้อมูลจากเกมมิงพีซีออกไปภายนอกแบบเรียลไทม์ด้วย
      Microsoft มีวิธีบล็อกผู้ผลิตเหล่านี้แต่ก็ไม่ห้าม และบริษัทอย่าง Razer ตอนนี้อาจใกล้เคียงบริษัทการตลาด/ข้อมูลมากกว่าบริษัทฮาร์ดแวร์แล้ว
    • Microsoft ปล่อยให้พฤติกรรมแบบนี้เกิดขึ้นมาหลายสิบปี จึงไม่ใช่ปัญหาใหม่ ครั้งนี้แค่ซอฟต์แวร์ของ LG แสดงตัวอย่างโจ่งแจ้งกว่าการติดตั้งอัตโนมัติแบบเดิมมากจนเกิด กระแสตีกลับจากผู้ใช้
      เข้าใจได้ยากว่าทำไม Microsoft ถึงยอมและเปิดใช้งานสิ่งนี้ ดูเหมือนจะสูญเสียความรู้สึกในการสร้างผลิตภัณฑ์ที่ยึดผู้ใช้เป็นศูนย์กลางไปแล้ว
    • เมื่อไม่กี่ปีก่อน ถ้าเชื่อมต่อเมาส์ USB ของ Razer Windows จะดาวน์โหลดและรันโปรแกรมติดตั้ง และผู้ใช้ปัจจุบันสามารถเปิด PowerShell สิทธิ์ผู้ดูแลระบบ จากในโปรแกรมนั้นได้ Razer ตอนแรกพยายามลดทอนปัญหา แต่ภายหลังก็แก้ไข
      USB ไม่มีการยืนยันตัวตน และ Windows ใช้แค่ VendorID กับ ProductID แบบ 16 บิตในการค้นหาแพ็กเกจไดรเวอร์ ทำให้ MCU ใช้ ID ตามใจได้ง่าย และยังอาจเริ่มจากแกล้งเป็นอุปกรณ์ปกติ ก่อนจะตัดการเชื่อมต่อแล้วกลับมาเชื่อมใหม่โดยปลอมเป็นอุปกรณ์อื่นตามตัวจับเวลาหรือสัญญาณภายนอกก็ได้
      https://arstechnica.com/information-technology/2021/08/need-...
    • Windows สามารถ ดาวน์โหลดไดรเวอร์ที่แนะนำโดยอัตโนมัติ สำหรับฮาร์ดแวร์ที่เชื่อมต่อผ่าน Windows Update ได้: https://support.microsoft.com/en-us/windows/hardware/drivers...
      เมื่อ 8 ปีก่อน แม้จะปิดการดาวน์โหลดแอปของผู้ผลิตอัตโนมัติ ลบไดรเวอร์ แล้วรีบูต ผ่านไปประมาณ 2 นาทีก็ถูกติดตั้งกลับมาทั้งหมดอีก และยังมีปัญหาที่ติดตั้ง Nvidia 388.1 ซึ่งเก่ากว่าเวอร์ชันล่าสุดในเวลานั้นด้วย: https://www.reddit.com/r/Windows10/comments/8tlre3/why_is_it...
    • ตอนนี้จึงยากจะสรุปเป็นอย่างอื่นได้นอกจากว่า Windows เองคือมัลแวร์ โชคดีที่ฉันไม่ได้ใช้ Windows มาเกิน 10 ปีแล้ว

  • วิธีบล็อกการติดตั้งอัตโนมัติ คือเปิด gpedit.msc แล้วเปิดใช้งาน Computer Configuration > Administrative Templates > System > Device Installation > Prevent automatic download of applications associated with device metadata
    สำหรับ Home edition ที่ไม่มี gpedit.msc ให้เข้า Hardware > Device Installation Settings ใน sysdm.cpl แล้วเลือก No ตอนถูกถามเรื่องการดาวน์โหลดแอปของผู้ผลิตอัตโนมัติ จากนั้นบันทึก

    • gpedit.msc ไม่ได้ติดตั้งมาใน Windows Home โดยปริยาย และมีแต่วิธีเพิ่มแบบไม่เป็นทางการเท่านั้น ผู้ใช้ต้องลงแรงมากเกินไปเพื่อเลี่ยงปัญหาที่ไม่ควรมีอยู่ตั้งแต่แรก
      Microsoft ควรเข้ามาจัดการ และไม่อาจยอมรับได้ว่านี่เป็นข้อกำหนดปกติสำหรับการใช้ผลิตภัณฑ์ของบริษัท
    • ถ้าหาและตั้งค่าพวกนี้เองได้ ก็คง เป็นเรื่องเทคนิคเกินไปสำหรับผู้บริโภคทั่วไป จนติดตั้ง Linux เองได้เลย คนส่วนใหญ่จะไม่พบวิธีนี้ และคงไม่เข้าใจด้วยซ้ำว่าซอฟต์แวร์ของ LG เป็นสปายแวร์
    • ต่อให้ปิดการตั้งค่านี้ ก็ยังเคยมีเมาส์ที่ติดตั้งไดรเวอร์ทุกครั้งที่เชื่อมต่อ Windows แคชไดรเวอร์ที่ดาวน์โหลดอัตโนมัติไว้ใน Driver Store แล้วติดตั้งใหม่เมื่อเสียบอุปกรณ์ ทำให้ซอฟต์แวร์ที่ไม่จำเป็นกลับมารันเรื่อย ๆ ไม่แน่ใจว่าตอนนี้ยังเป็นแบบนั้นหรือไม่
    • เคยเจอแบบเดียวกันกับจอ Alienware แต่ ไม่เกิดบน Linux

  • ถ้าตั้งสมมติฐานว่า Microsoft ไม่ได้แบ่งรายได้ด้วย การกดดัน Microsoft น่าจะได้ผลกว่า กดดัน LG เพราะ Microsoft เป็นคนตัดสินใจว่าจะติดตั้งอะไร และตอนนี้ดูเหมือนจะเชื่อว่าผู้ผลิตฮาร์ดแวร์จะให้ซอฟต์แวร์ที่เหมาะสม
    โดยเฉพาะถ้าลูกค้าองค์กรรายใหญ่ไม่พอใจ ก็อาจทำให้นโยบายเข้มงวดขึ้น และแจ้ง LG ว่าถ้าเกิดซ้ำจะถูกถอดสิทธิ์อัปเดต LG ที่ขายสินค้าไปแล้วรู้ดีว่าคำขู่ว่าจะไม่ซื้อครั้งหน้ามักจางหายได้ แต่ Microsoft เจรจาสัญญาใหญ่ทุกวัน ถ้าถูกบันทึกว่าเป็นอุปสรรคต่อการขายก็มีแรงจูงใจมากพอที่จะตอบสนอง

    • หลายบริษัทปิด Windows Update และอนุญาตเฉพาะรายการที่ผ่าน ระบบ Windows Update ภายในองค์กร เท่านั้น การพลาดอัปเดตก็มีผลเสียย้อนกลับได้ และเคยมีกรณีที่ไดรเวอร์ Intel Wi‑Fi รุ่นล่าสุดไม่ได้ถูกแจกจ่ายจริง
      บริษัทเหล่านี้จึงมีแนวโน้มจะไม่เห็นการติดตั้งอัตโนมัติแบบนี้และไม่ร้องเรียน อีกทั้งก็คุ้นชินกับปัญหาคุณภาพโดยรวมของ Windows อยู่แล้ว
    • ถึงเวลาต้องวิจารณ์ท่าทีที่บังคับให้ทุกอย่างต้องมีลายเซ็นก่อนรัน แต่กลับไม่รับผิดชอบอะไรเลย และเมื่อมีปัญหาก็โทษว่าเป็นสิ่งที่คอมพิวเตอร์ทำเอง
    • ไดรเวอร์ก็ควรทำหน้าที่เป็นไดรเวอร์เท่านั้น ผู้ผลิตยัดซอฟต์แวร์อะไรก็ได้เพียงเพราะมันใช้งานได้ และสุดท้ายคำบ่นส่วนใหญ่กลับมาตกที่ Microsoft ดังนั้น Microsoft ต้องรับผิดชอบ

  • ไม่ใช่ว่าตัวจอภาพติดตั้งซอฟต์แวร์ลงบนคอมพิวเตอร์เอง แต่เป็น Windows ที่ติดตั้งให้อัตโนมัติ ดังนั้น Microsoft จึงต้องรับผิดชอบ ถือได้ว่าเป็นช่องโหว่ด้านความปลอดภัยแบบเดียวกับปัญหาที่เคยรันมัลแวร์อัตโนมัติเมื่อเชื่อมต่อ USB drive

    • ไม่ใช่แค่ Microsoft เท่านั้น LG ก็ต้องรับผิดชอบ ด้วย และ Microsoft คือฝ่ายที่ทำให้เรื่องนี้เกิดขึ้นได้
    • AutoRun เคยรันไฟล์ที่อยู่ใน USB โดยไม่ตรวจสอบใด ๆ แต่กรณีนี้ต่างออกไป เพราะเป็นการติดตั้งไดรเวอร์ที่มาจากบริษัทซึ่งได้รับความไว้วางใจมากพอจะผ่านการลงนามและการตรวจสอบของ Microsoft และ LG ได้ทรยศต่อความไว้วางใจนั้น
    • ความรับผิดชอบอยู่ที่ ทั้ง Microsoft และ LG
    • จอภาพสมัยใหม่เชื่อมต่อผ่าน USB ได้ด้วย จึงอาจปลอมตัวเป็นคีย์บอร์ดหรือเมาส์เพื่อชักจูงให้มีการติดตั้งซอฟต์แวร์จริง ๆ ได้ ยากที่จะเชื่อว่าบริษัทพวกนี้จะไม่ทำแบบนั้น

  • Windows ควรยกเครื่อง โมเดลการยินยอมสำหรับไดรเวอร์ อย่างเร่งด่วน เพราะไม่สามารถบล็อกไดรเวอร์เฉพาะตัวเดียวได้ แม้จะติดตั้งไดรเวอร์จอสัมผัส 7.7.2.66 จาก Lenovo แล้ว วันถัดมา Windows ก็ย้อนกลับไปเป็น 7.7.2.44
    ลิงก์เวอร์ชันล่าสุดคือ https://pcsupport.lenovo.com/us/en/products/laptops-and-netb...
    ต่อให้ซ่อนอัปเดตใน PowerShell ก็กรองไม่ได้เพราะไม่มีเลข KB และแม้แต่การรัน get-windowsupdate -isHidden | ft Status,KB,Size,Title ก็ยังกินเวลามากกว่า 20 วินาที

  • มัลแวร์แบบนี้จะยังคงมีต่อไปจนกว่าจะถูก ทำให้ผิดกฎหมายด้วยกฎหมายคุ้มครองความเป็นส่วนตัว แค่ขอความยินยอม บริษัทก็จะถือว่าคุณอ่านข้อตกลงการใช้งานขนาด 1.8PiB แล้ว สามารถเปลี่ยนเงื่อนไขได้ทุกเมื่อ และใส่ข้อความว่าฟ้องร้องก็ทำได้ยากเพราะมีการบังคับอนุญาโตตุลาการ
    ปัญหาอีกอย่างคือ Microsoft และ Windows ทำให้ผู้ใช้ชินกับความคิดที่ว่าแม้อุปกรณ์ต่อพ่วงที่ใช้โปรโตคอลมาตรฐานก็ยังต้องมีไดรเวอร์ จอภาพมีหน้าที่แค่รับพิกเซลมาแสดงผล จึงไม่จำเป็นต้องมีไดรเวอร์แยก

    • ถ้าเป็นบุคคลทั่วไปทำแบบเดียวกัน คงติดคุกไปชัด ๆ

  • วิดีโอของ Gamers Nexus คุ้มค่าพอที่จะดู: https://www.youtube.com/watch?v=Q9uefFYe6bM

    • สงสัยว่าสภาพแวดล้อมของผลิตภัณฑ์ LG ในยุโรปกับสหรัฐต่างกันมากหรือไม่ จอ LG และ LG OLED TV ที่ซื้อและใช้อยู่ในสเปนไม่มีโฆษณาเลย แต่บนออนไลน์มีคนบ่นเรื่องโฆษณาใน LG Display เยอะมาก
      ตั้งใจว่าจะไม่บูต Windows จนกว่าปัญหามัลแวร์นี้จะถูกแก้ และดูเหมือนว่า ผู้ใช้ในสหรัฐได้รับโฆษณามากกว่า

  • เพิ่ม LG เข้าไปใน รายชื่อแบรนด์ที่ห้ามซื้อ ร่วมกับ EA และ Blizzard Entertainment แม้จะเปลี่ยนบริษัทหรือนโยบายไม่ได้ แต่อย่างน้อยก็เลือกไม่ซื้อได้

  • เมื่อก่อนเราเรียกสิ่งแบบนี้ว่า สปายแวร์หรือมัลแวร์ แต่ตอนนี้มันกลายเป็นแนวปฏิบัติประจำวันของทีมวิศวกรรมและผู้จัดการในบริษัทยักษ์ใหญ่

    • FTC ให้นิยามมัลแวร์ว่าเป็นซอฟต์แวร์อันตรายที่ถูกติดตั้งลงในอุปกรณ์โดยที่ผู้ใช้ไม่รู้ตัว จอ LG แอบติดตั้งซอฟต์แวร์ ทำให้ระบบช้าลง และรบกวนการทำงานด้วยโฆษณา จึงควรเรียกมันว่า มัลแวร์ ต่อไป
    • ถ้านี่ไม่ใช่มัลแวร์ ก็สงสัยว่าสมัยนี้ควรเรียกมันว่าอะไร
    • ไม่ใช่เรื่องใหม่อะไร ตลอด 15 ปีที่ผ่านมา แทนที่จะมากับตัวติดตั้ง Windows ที่ถูกดัดแปลง สิ่งที่พบบ่อยกว่าคือ มัลแวร์·แอดแวร์·สปายแวร์ ในเบราว์เซอร์และแอปมือถือ
    • ไม่น่าเป็นไปได้ที่ผู้จัดการของทีมวิศวกรรมระดับล่างจะเป็นคนตัดสินใจแบบนี้ มีโอกาสมากกว่าว่าฝ่ายการตลาดหรือฝ่ายพาร์ตเนอร์เป็นคนคิดไอเดียแล้วเสนอให้ผู้บริหารระดับสูง
      จึงยากจะเข้าใจว่าทำไมถึงคาดหวังว่าผู้จัดการระดับกลางที่ไหนสักแห่งจะช่วยหยุดเรื่องแบบนี้ได้

  • ไม่เข้าใจว่าทำไมหลายแพลตฟอร์มถึงตีตราว่าคนที่กังวลเรื่องนี้เป็นพวกไวเกินเหตุ นี่คือ สปายแวร์อย่างชัดเจน ที่ถูกติดตั้งทันทีที่เชื่อมต่ออุปกรณ์ และเป็นพฤติกรรมห่วย ๆ คล้ายกับกรณี Sony DVD DRM ที่เคยติดตั้งสปายแวร์ในอดีต

    • ลองนึกภาพว่าเพื่อนร่วมงานของคุณทำเรื่องแบบนี้ดู ก็จะเห็นชัดทันทีว่ามันร้ายแรงแค่ไหน