ویندوز آپدیت به عنوان اسب تروجان: چگونه الجی با اتصال مانیتور، پاپآپهای تبلیغاتی نمایش میداد
DDay.itItaly1 دقیقه مطالعه۱۴۰۵/۰۶/۳۰ ساعت ۰۰:۳۰
تصویر مرتبط با خبر: Windows Update come cavallo di Troia: così LG mostrava popup pubblicitari a chi collegava un monitor
خلاصه سریع
اصل خبر در چند خط
الجی از سیستم UWP Device App ویندوز برای توزیع خودکار اپلیکیشنهای همراه دستگاهها سوءاستفاده کرد و پاپآپهای تبلیغاتی مکآفی را به کاربران نمایش داد.
این فرایند بدون اطلاع کاربر و از طریق ویندوز آپدیت انجام میشد.
یک کاربر در ۱۷ جولای متوجه این موضوع شد و کشف کرد که بسته «LG Monitor App Installer» حاوی تبلیغات است.
تیم سوینی، مدیرعامل اپیک گیمز، این مسئله را به مایکروسافت گزارش داد و مایکروسافت اعلام کرد که الجی پاپآپها را غیرفعال خواهد کرد.
با این حال، مکانیسم اصلی UWP Device App همچنان فعال است و ممکن است سایر شرکتها نیز از آن سوءاستفاده کنند.
متن خبر
شرح خبر
الجی در هفتههای اخیر با سوءاستفاده از سیستم نصب خودکار اپلیکیشنهای همراه (UWP Device App) در ویندوز، پاپآپهای تبلیغاتی آنتیویروس مکآفی را به کاربران نمایش میداد.
این اتفاق زمانی رخ داد که کاربران مانیتورهای الجی را به سیستم خود متصل میکردند.
ویندوز به صورت خودکار و بدون اطلاع کاربر، درایور و اپلیکیشن همراه را از طریق ویندوز آپدیت دانلود میکرد.
در ۱۷ جولای، یک کاربر با اتصال مانیتور اولتراگیر خود متوجه نمایش پاپآپ مکآفی شد، در حالی که هرگز این نرمافزار را نصب نکرده بود.
بررسیها نشان داد که بسته «LG Monitor App Installer» از طریق ویندوز آپدیت نصب شده و حاوی تبلیغات بود.
مایکروسافت پس از اعتراض تیم سوینی، مدیرعامل اپیک گیمز، اعلام کرد که الجی موافقت کرده پاپآپها را غیرفعال کند، اما مکانیسم اصلی همچنان پابرجاست.
این صفحه خلاصه و تحلیل فارسی خبر را نمایش میدهد. نسخه کامل/اصلی از طریق لینک منبع در دسترس است.
تحلیل تحریریه
ابعاد مهم خبر
چرا مهم است؟
این خبر اهمیت دارد زیرا نشان میدهد که چگونه شرکتها میتوانند از مکانیسمهای خودکار ویندوز برای توزیع نرمافزارهای ناخواسته یا تبلیغات سوءاستفاده کنند.
این موضوع اعتماد کاربران به سیستمعامل ویندوز و اکوسیستم مایکروسافت را تحت تأثیر قرار میدهد.
علاوه بر این، عدم شفافیت در نصب اپلیکیشنها میتواند به عنوان یک آسیبپذیری امنیتی در نظر گرفته شود که ممکن است توسط بدافزارها نیز مورد سوءاستفاده قرار گیرد.
اثر کسبوکاری
این رویداد میتواند به اعتبار برند الجی و مایکروسافت آسیب برساند و باعث کاهش اعتماد مشتریان به محصولات آنها شود.
همچنین، ممکن است کاربران را به سمت استفاده از سیستمعاملها یا سختافزارهای جایگزین سوق دهد.
از سوی دیگر، مایکروسافت ممکن است مجبور شود مکانیسم UWP Device App را بازبینی کند که میتواند هزینهها و زمان زیادی را برای این شرکت به همراه داشته باشد.
اثر احتمالی برای ایران
در ایران، کاربران ویندوز نیز ممکن است تحت تأثیر این مشکل قرار گرفته باشند، به ویژه آنهایی که از مانیتورهای الجی استفاده میکنند.
این موضوع میتواند باعث نارضایتی کاربران ایرانی شود و آنها را به سمت استفاده از برندهای دیگر یا سیستمعاملهای جایگزین سوق دهد.
همچنین، ممکن است این خبر باعث افزایش آگاهی کاربران ایرانی درباره حریم خصوصی و امنیت سایبری شود.
ارتباط با LegalTech
این رویداد ممکن است منجر به بررسیهای قانونی درباره شیوههای تبلیغاتی الجی و مایکروسافت شود.
همچنین، ممکن است قوانین جدیدی درباره شفافیت در نصب نرمافزارها و حفاظت از حریم خصوصی کاربران تدوین شود.
از نظر فنی، این موضوع میتواند باعث شود که مایکروسافت مکانیسمهای امنیتی جدیدی را برای جلوگیری از سوءاستفاده از سیستم UWP Device App پیادهسازی کند.
