TGViewer
Арбитражная форензика Арбитражная форензика @dfc_blog · 2.06K subscribers
Post #463 489
Дыра в мониторе

Это сейчас все в ИТ-сфере про ИИ, да про ИИ. И ничего кроме ИИ как-будто там и нет. Ну разве что еще белые списки и пара (пока) мессенджеров. А вот в стародавние времена было такое поверье, что прикладное ИТ — это про «переустановить винду», «скачать видеокодек» и, конечно, самое страшное, это «настроить принтер». Если не сможешь — все, не айтишник, гнать такого.

Но времена те прошли. Эпоха ушла. Сейчас сам принтер-то многие за дедово считают — кругом ведь ЭДО с ЭЦП и легалдизингом, какие бумажки, о чем вы. А тем, кому принтер-таки зачем-то еще нужен, тоже стало куда проще. Все из коробки и даже без проводов заработает. Дай ему только доступ в wifi, нажав на одну кнопочку, а дальше он уж сам. И драйвера себе скачает, и все установит, и даже картриджи может заказать (если вы не в подсанкционном регионе и допущены да такой благодати). Правда еще и сообщит куда следует, если картриджи у вас паленые (как, возможно, и софт на компе). Но это уже плата за допуск к этой самой благодати.

Или вот еще история — мониторы LG незаметно устанавливают рекламное ПО с полным доступом к системе. Исследование установило, что «после подключения LG UltraGear к ПК с Windows, Центр обновления Windows автоматически загружает и устанавливает установщик приложений для мониторов LG. Все это происходит само, сразу после подключения кабеля монитора. При этом не появляется никаких запросов, экранов согласия и политики конфиденциальности. Первым признаком того, что что-то произошло, для большинства пользователей станет всплывающее окно с рекламой 30-дневной бесплатной пробной версии McAfee». Это антивирус такой если что. Классная у них стратегия привлечения клиентов. А еще аналитики установили, что у этой мониторной софтины «доступ ко всем системным ресурсам, а также к интернету».

Как такое возможно? Потому, что кто-то умный решил использовать абсолютно легальную функцию в Windows, предназначенную для автоматической загрузки оригинальных драйверов и сопутствующих утилит производителей для новых подключаемых устройств. В Майкрософт предполагали, что это абсолютно техническая задача и отвлекать пользователя какими-то там окошками и согласиями на такие сервисные вещи не требуется. А оно вон как повернулось — туда рекламу придумали впихнуть.

И выглядит все это как проблема. Причем не только для пользователей, купивших это, но для крупного производителя, который нарушил кучу всего (а про Майкрософт лучше и не вспоминать даже). Будет ли что-то LG за такое или это чья-та личная инициатива? Сколько еще глобальных производителей, часть из которых кстати все еще продается в России и даже офисы имеют, делают также? В общем вопросы есть. Но мы верим — компетентные специалисты во всем разберутся.
  • 🔥 2
  • 👻 2
  • 👍 1
More from @dfc_blog
  1. Sep 25, 2026СРОЧНАЯ НОВОСТЬ! LAST CALL!!! АБ ЕПАМ и Юридическая фирма «Баширов и партнеры» приглашают…
  2. Sep 15, 2026Коллективный ответ Интересные вещи происходят в мире глобального разума. Тут несколько исс…
  3. Sep 7, 2026Tech Due Diligence. Открытый семинар с MDS Как верная оценка нематериальных активов влияет…
  4. Sep 4, 202690% не вкурсе Ситуация: мэр коммуны Сен-Жюст-Сен-Рамбер, что во французском департаменте Л…
  5. Aug 17, 2026И справку из ЖЭКа В некоторых сферах считается, что хакер — это почетное звание. Не бандит…
  6. Aug 3, 2026Ни капли творчества Московский суд сказал, что сунуть в руку Статуе Свободы стакан — это н…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →