Microsoft, LG'yi Windows 11'deki McAfee Pop-Up Reklamlarını Kaldırmaya Zorladı — Ama Asıl Tehdit Devam Ediyor

Sessiz yükleme nasıl çalıştı?

Bu mekanizma, Windows 11'in çevre birimlerini kurmak için tasarlanmış meşru bir özelliğini kullanıyordu:

1. Aygıt meta verisi teslimi: Uyumlu bir LG monitör ilk kez bağlandığında, Windows 11 monitörün meta verisini okur ve üreticinin UWP uygulamasını otomatik olarak indirebilir .
2. Windows Update üzerinden dağıtım: LG Monitor App Installer, monitör sürücü güncellemeleriyle birlikte Windows Update ve/veya Microsoft Store üzerinden, kullanıcıya herhangi bir yükleme ekranı, lisans sözleşmesi veya onay süreci sunulmadan dağıtılıyordu .
3. Hiçbir bildirim yok: Kullanıcılar, uygulamanın hiçbir kurulum diyaloğu olmadan sistemde aniden belirdiğini bildirdi .
4. Reklam enjeksiyonu: Uygulama yüklendikten sonra, rastgele zamanlarda McAfee deneme sürümü pop-up'ları gösteriyordu .

Bu bir kötü amaçlı yazılım saldırısı değildi; donanım yardımcı uygulamaları için Microsoft'un kendi birinci sınıf dağıtım mekanizmasının kötüye kullanılmasıydı .

LG'nin savunması

LG, başlangıçta pop-up'ı monitör yardımcı yazılımının bir parçası olan standart bir promosyon teklifi olarak nitelendirdi . Şirket, uygulamayı meşru bir kolaylık aracı, McAfee reklamını ise sıradan bir pazarlama ortaklığı olarak çerçeveleyerek kamuoyu önünde bir hata kabulünde bulunmadı . LG, pop-up'ı devre dışı bırakmayı yalnızca Microsoft'un doğrudan baskısından sonra kabul etti ve sessiz yükleme mekanizmasının kendisini kaldırmayı taahhüt etmedi .

Düzeltmenin düzeltmediği şeyler

Birden fazla kaynak, Microsoft'un müdahalesinin dar kapsamlı ve eksik olduğunu vurguluyor:

• Yalnızca reklam pop-up'ı kaldırıldı. LG Monitor App Installer, bir LG monitörü bağlandığında Windows Update aracılığıyla sessizce yüklenmeye devam ediyor .
• Şişirilmiş yazılım (bloatware) sistemde kalmaya devam ediyor. Uygulamanın kendisi kaldırılmadı; yalnızca McAfee tanıtım modülü devre dışı bırakıldı .
• Mimari bir değişiklik yapılmadı. Microsoft, bu durumu mümkün kılan Windows 11 aygıt meta verisi otomatik yükleme özelliğinde herhangi bir güncelleme duyurmadı .
• Kendi başınıza çözüm bulmak pratik değil. Kullanıcılar, Grup İlkesi (Bilgisayar Yapılandırması → Yönetim Şablonları → Sistem → Aygıt Yükleme → "Windows Update kullanarak aygıt sürücüleri yükleme" ayarı) ile gelecekteki yüklemeleri engelleyebilir , ancak bu, normal sürücü güncellemelerini de bozar.

Olayın ortaya çıkardığı daha geniş endişeler

LG olayı izole bir vaka değil — Windows 11'in donanım yardımcı yazılımlarını nasıl ele aldığına dair sistematik bir güvenlik açığını gözler önüne seriyor:

• Diğer monitör üreticileri de aynısını yapabilir (ve yapıyor olabilir). Samsung, Dell ve diğer satıcıların, aynı Windows Update aygıt meta verisi kanalı üzerinden dağıtılan kendi UWP yardımcı uygulamaları var. Şu anda hiçbir şey, onların bu boru hattına deneme yazılımı, reklam veya sponsorlu yazılım eklemesini engellemiyor .
• Microsoft'un kendi özelliği saldırı yüzeyi haline geldi. Otomatik yükleme mekanizması kolaylık için tasarlanmıştı, ancak donanım satıcılarına kullanıcı onayı olmadan ayrıcalıklı, sessiz bir kurulum kanalı sağlıyor. Araştırmacılar ve yorumcular, bu kanalın ya bir kabul istemine ya da katı bir içerik politikasına ihtiyacı olduğunu savunuyor .
• Bu, "OEM tarafından reklam yazılımı" için bir emsal teşkil ediyor. Eğer LG bir monitör sürücüsü aracılığıyla McAfee reklamları gönderebiliyorsa, imzalı bir UWP yardımcı uygulamasına sahip herhangi bir donanım satıcısı, teorik olarak sponsorlu yazılımlar için aynısını yapabilir ve Windows Update'e olan güveni zedeleyebilir .
• Hesap verebilirlik anlık ve geçiciydi. Microsoft'un çözümü, platform çapında bir politika değişikliği değil, LG yöneticilerine doğrudan bir telefon görüşmesi yapmak gibi tepkisel bir hareketti. Donanım UWP uygulamalarının ne göstermesine izin verildiğine dair resmi bir inceleme yapılmadığı sürece, bu olayın tekrarlanması muhtemel .