Ένα utility των Ultrawide οθονών της LG απενεργοποιεί τον UAC των Windows για να λειτουργήσει

[nnn]

Ένα utility της LG -Split Screen- που χρησιμοποιείται από τις οθόνες της Ultrawide, "σπάει" ένα από τα βασικά στοιχεία ασφαλείας των Windows και συγκεκριμένα τον
User Account Control (UAC).

Σύμφωνα με τον Christopher Bachner που το εντόπισε, αντί η LG να προγραμματίσει το Split Screen έτσι ώστε να λειτουργεί συνδυαστικά με τον UAC, απλά τον απενεργοποιεί και δίνει πλήρη δικαιώματα διαχειριστή σε χρήστες με αποτέλεσμα να δημιουργείται ένα σοβαρό κενό ασφαλείας.

Εκπρόσωπος της LG παραδέχθηκε γνωρίζουν το πρόβλημα που τους επισήμανε ο Bachner και ανέφερε πως το κοιτάζουν άμεσα.

We are aware of the problem that Mr. Bachner wrote about and will look into this immediately.

We appreciate Mr. Bachner bringing this to our attention and expect to have a response shortly. We apologize for any inconvenience this may have caused.

Πηγή : Engadget

[ep103855]

we are aware of the problem but hoped that no one would notice.

[turboirc]

Δεν δινει πληρη δικαιωματα διαχειριστη, αλλα μονο σε αυτους που ηταν ηδη στο administrator group.

[iml]

we are aware of the problem but hoped that no one would notice.

...or make a fuss about it
Πως τους ξέφυγε

[nnn]

Δεν δινει πληρη δικαιωματα διαχειριστη, αλλα μονο σε αυτους που ηταν ηδη στο administrator group.

Εδώ γράφει αυτό.

The move also gives administrator privileges to any user,

[turboirc]

Εδώ γράφει αυτό.

Μαλλον ειναι τυπογραφικο. Και στο video αυτο εννοειται, οτι ο χρηστης απλα δεν παταει το yes. Ηταν ομως και πριν στο γκρουπ.

[nnn]

Ok γιατί δεν είδα το video ακόμα.

[aiolos.01]

Άν έδινε admin rights σε απλούς χρήστες θα ήταν μεγάλη τρύπα στο λειτουργικό. Αλλά και η απενεργοποίηση του prompt είναι και αυτή κενό ασφάλειας έστω και αν γίνεται απο πρόγραμμα που τρέχει Locally. Απο την άλλη βέβαια δε νομίζω να υπάρχει κανείς που να αφήνει το UAC.

[ZORO]

Οκ μεγάλο λάθος από την LG στο προγραμμά της, αλλά ακόμη μεγαλύτερο δεν είναι από την πλευρά των Windows; Πως μπορεί ένα πρόγραμμα να απενεργοποιεί το UAC χωρίς την ρητή συναίνεση του χρήστη; Και αν μπορεί και το κάνει το πρόγραμμα της LG γιατί να μην μπορεί να το κάνει και κάποιο κακόβουλο αρχείο ή κάποιο μολυσμένο πρόγραμμα ακυρώνοντας στην ουσία τον λόγο υπαρξής του UAC.

[turboirc]

Οκ μεγάλο λάθος από την LG στο προγραμμά της, αλλά ακόμη μεγαλύτερο δεν είναι από την πλευρά των Windows; Πως μπορεί ένα πρόγραμμα να απενεργοποιεί το UAC χωρίς την ρητή συναίνεση του χρήστη; Και αν μπορεί και το κάνει το πρόγραμμα της LG γιατί να μην μπορεί να το κάνει και κάποιο κακόβουλο αρχείο ή κάποιο μολυσμένο πρόγραμμα ακυρώνοντας στην ουσία τον λόγο υπαρξής του UAC.

Ο χρηστης εχει συναινεσει.

[ZORO]

Ο χρηστης εχει συναινεσει.

Τουλάχιστον στο παραπάνω βίντεο δεν φαίνετε κάτι τέτοιο.
Αλλά ακόμη και αν ρωτάει το κλασικό που βγάζει αρκετές φορές στην εγκατάσταση αν επιτρέπετε σε αυτό το πρόγραμμα να κάνει αλλαγές στον υπολογιστή σας, είναι λογικό ο χρήστης αφού ξέρει ότι εγκαθιστά ένα αξιόπιστο πρόγραμμα να συμφωνήσει. Για την περίπτωση της απενεργοποίησης του UAC θα έπρεπε να υπήρχε μια πολλή πιο σαφή προειδοποίηση.

[iml]

Ούτε καν προειδοποίηση.
Θα έπρεπε να λέει "για να λειτουργήσει η -κακογραμμένη- εφαρμογή μας θα πρέπει να απενεργοποιήσετε πρώτα το UAC. Κλείστε το και ξανατρέξτε το πρόγραμμα." ώστε αυτός που το απενεργοποιεί να ξέρει τουλάχιστον που είναι η επιλογή και τι κάνει το UAC.

[turboirc]

Τουλάχιστον στο παραπάνω βίντεο δεν φαίνετε κάτι τέτοιο.
Αλλά ακόμη και αν ρωτάει το κλασικό που βγάζει αρκετές φορές στην εγκατάσταση αν επιτρέπετε σε αυτό το πρόγραμμα να κάνει αλλαγές στον υπολογιστή σας, είναι λογικό ο χρήστης αφού ξέρει ότι εγκαθιστά ένα αξιόπιστο πρόγραμμα να συμφωνήσει. Για την περίπτωση της απενεργοποίησης του UAC θα έπρεπε να υπήρχε μια πολλή πιο σαφή προειδοποίηση.

Οταν δινεις admin σε ενα προγραμμα, του εχεις τυφλη εμπιστοσυνη. Δεν θα μπορουσε να γινει τιποτα αλλο.

[shocked]

Οταν δινεις admin σε ενα προγραμμα, του εχεις τυφλη εμπιστοσυνη. Δεν θα μπορουσε να γινει τιποτα αλλο.

μα υποτίθεται γιαυτο φτιαχτηκε το UAC να μην μπορουν προγράμματα να σου @#$%^ τον υπολογιστη.

[euri]

μα υποτίθεται γιαυτο φτιαχτηκε το UAC να μην μπορουν προγράμματα να σου @#$%^ τον υπολογιστη.

Και οι κλειδαριές φτιάχτηκαν για να μην μπορούν (εύκολα) οι διαρρήκτες να ανοίγουν τις πόρτες. Αν όμως ο κλέφτης χτυπήσει το κουδούνι και εσύ του ανοίξεις την πόρτα και του πεις "πέρνα να σε κεράσω περγαμόντο", δε φταίει η κλειδαριά