LG monitörleri Windows bağlantısında izin almadan ne kuruyor?
LG'nin 34 inç UltraGear 34GX900A-B modeli 699 dolar fiyat etiketiyle piyasaya çıktığında, kullanıcılar monitörü USB-C kablosuyla Windows bilgisayarlarına bağladıkları anda beklenmedik bir durumla karşılaştı: LG Monitor App Installer ve McAfee Scam Detector yazılımları, hiçbir onay ekranı göstermeden otomatik olarak sisteme kuruldu. Gamers Nexus'un detaylı araştırması, sorunun sadece yeni UltraGear ve UltraFine modelleriyle sınırlı kalmadığını, bazı eski monitörlerde firmware güncellemeleri sonrasında da aynı davranışın ortaya çıktığını gösterdi.
LG Monitor App Installer, sistem kaynaklarına tam erişim yetkisiyle kuruluyor. Uygulama konum verilerine, donanım bilgilerine, çevrimiçi aktivitelere, hesap giriş bilgilerine ve iletişim bilgilerine erişim talebinde bulunuyor. Bu izinler monitör kontrol yazılımı için beklenenden çok daha geniş bir veri toplama kapsamına işaret ediyor. McAfee Scam Detector ise kullanıcının antivirüs yazılımı tercihlerini göz ardı ederek sisteme ekleniyor.
Teknik açıdan LG'nin USB-C bağlantısı üzerinden Windows'un USB Human Interface Device sürücülerini kullanarak yazılım kurulumunu tetiklediği görülüyor. Bu yöntem monitör ya da klavye gibi donanımların driver kurulumu için yasal bir Windows özelliği olsa da, LG bunu kullanıcı onayı gerektirmeyen otomatik uygulama kurulumuna dönüştürmüş.
Smart TV hizmet şartlarında konuşma kaydı ve veri paylaşımı hakkı
LG'nin gizlilik yaklaşımını anlamak için Smart TV hizmet şartlarına bakmak gerekiyor. Mevcut şartlara göre LG, kullanıcıların konuşmalarını kaydetme ve analiz etme hakkını saklı tutuyor. Daha kritik olan kısım ise şu: kullanıcılar, evlerinde bulunan tüm misafirleri ve aile üyelerini kaydedilme durumu konusunda bilgilendirmekle yükümlü tutuluyor. Hukuki sorumluluk LG'ye değil, TV sahibine yükleniyor.
Şartlar ayrıca LG'nin ürün kullanım verilerini izleme ve üçüncü taraflarla paylaşma hakkını içeriyor. Hangi özelliklerin hangi verileri topladığı konusunda özellik bazında ayrı onay mekanizması yok. Kullanıcı ya tüm şartları kabul edip cihazı kullanıyor, ya da kullanmıyor.
Eski cihazlarda güncelleme yapmamak gizlilik korumuyor ama güvenlik riskini artırıyor
LG kullanıcılarının bir kısmı, eski Smart TV'lerinde webOS güncellemelerini atlayarak yeni gizlilik şartlarını kabul etmekten kaçınmaya çalışıyor. Ancak bu strateji ciddi bir bedelle geliyor: cihaz güvenlik yamalarını da almaktan vazgeçiyor.
Güncelleme atlamak kısa vadede gizlilik kazandırıyor gibi görünse de, uzun vadede cihazı bilinen güvenlik açıklarına karşı savunmasız bırakıyor. Smart TV'ler İnternet'e bağlı cihazlar; DDoS botnetlerine katılmaktan ev ağındaki diğer cihazlara yan yoldan saldırılara kadar birçok tehdit vektörü taşıyorlar. LG, daha eski şartlarda kalan kullanıcılar için güvenlik yamalarını yeni şartları kabul etmeden sunabilecek bir yol sağlamıyor.
Monitörler için durum farklı. Monitörler genellikle firmware güncellemesi otomatik almıyor, kullanıcı manuel olarak güncelleme yapıyor. Ancak Gamers Nexus'un bulgularına göre bazı eski monitörler firmware güncellemesi yaptıktan sonra aynı otomatik yazılım kurulum davranışını sergilemeye başlıyor.
Türkiye'deki LG kullanıcılarını bekleyen üç somut risk
Türkiye'de LG monitör ve TV kullanan kullanıcılar için bu gelişme üç katmanlı risk taşıyor. İlk katman teknik: Monitor App Installer'ın Windows sistemine tam erişim yetkisiyle kurulması, başka kötü amaçlı yazılımlar için potansiyel saldırı yüzeyi genişletiyor. Uygulama LG'nin yazılım geliştirme standartlarına ne kadar bağlı kalıyor, ne sıklıkla güncelleniyor, güvenlik denetimlerinden geçiyor mu? Bu sorular yanıtsız.
İkinci katman veri egemenliği. Toplanan veriler hangi sunucularda depolanıyor? LG Güney Kore merkezli bir şirket; Avrupa'da GDPR, ABD'de eyalet yasaları var. Türkiye'de Kişisel Verilerin Korunması Kanunu var ama uygulamada uluslararası şirketlerin verilerini Türkiye sınırları içinde tutma zorunluluğu yok. Konuşma kayıtları, online aktivite verileri ve hesap giriş bilgileri Türkiye dışındaki sunuculara aktarılıyorsa, kullanıcının bu verilere erişim ya da silme hakkını kullanması zorlaşıyor.
Üçüncü katman ekonomik. LG monitörleri Türkiye'de dolar kuruna bağlı fiyatlanıyor. 699 dolarlık bir monitör yaklaşık 24.000 TL civarı bir yatırım demek. Kullanıcı bu yatırımı yaparken, cihazın yazılım politikasının kendi kontrolünde olmasını bekliyor. Ancak LG'nin tek taraflı şart güncellemeleri, kullanıcının satın alma anındaki anlaşmayı sonradan değiştirebiliyor.
Türkiye'de kurumsal kullanıcılar için durum daha hassas. Bir şirketin tasarım departmanında kullanılan LG monitörü, çalışanların hesap giriş bilgilerini ve online aktivitelerini kaydediyorsa, şirketin KVKK sorumluluğu doğrudan artıyor. Çalışan verilerinin korunması yükümlülüğü şirkete ait; ancak monitör üreticisinin bu verileri topladığı ve nereye gönderdiği konusunda şirketin tam kontrolü yok.
Şeffaflık eksikliği ve teknik kontrol
LG'nin USB-C üzerinden otomatik yazılım kurması, tek başına kötü niyetli davranış olarak değerlendirilemez. Sorun otomasyonun kendisinde değil, kullanıcıya hiçbir onay ekranı gösterilmemesinde ve kurulan yazılımların talep ettiği izin kapsamında.
Monitor App Installer'ın talep ettiği izinler monitör kontrol yazılımı için gerekli olandan çok daha geniş. Bir monitörün parlaklığını, kontrast ayarlarını ya da renk profillerini yönetmek için konum verilerine, hesap giriş bilgilerine ya da online aktivitelere erişim gerekmez. LG bu izinleri neden talep ediyor? Kaynaklarda LG'den gelen resmi açıklama yok.
McAfee Scam Detector'ın otomatik kurulumu ayrı bir sorun. Kullanıcı zaten bir antivirüs yazılımı kullanıyorsa, ikinci bir güvenlik yazılımının kurulması sistem performansını etkileyebilir ve yazılımlar arasında çakışma yaratabilir.
Asıl sorun şeffaflık eksikliği. LG kullanıcıya "bu monitör şu yazılımları kuracak, şu verileri toplayacak, kabul ediyor musun?" diye sormadığı için, kullanıcı bilinçli bir tercih yapamıyor. Windows'un User Account Control sistemi bu tür kurulumları engelleyebilir, ancak USB üzerinden gelen driver paketleri genellikle UAC atlatılarak sessizce kurulabiliyor.
LG monitörü nedir ve kimler için risk taşıyor?
LG monitörleri, Güney Koreli LG Electronics tarafından üretilen profesyonel ve oyuncu odaklı ekranlardır. UltraGear serisi yüksek yenileme hızlı oyun monitörleri, UltraFine serisi ise renk doğruluğu yüksek tasarım ve fotoğraf düzenleme monitörleridir. Her iki seri de USB-C bağlantısı üzerinden güç ve veri aktarımı desteği sunuyor.
Risk taşıyan kullanıcı profilleri şunlar:
- Kurumsal kullanıcılar: Şirket bilgisayarlarında kullanılan monitörler, çalışan giriş bilgilerini ve iş akışı verilerini kaydedebilir. IT departmanı bu yazılımların kurulumunu engelleyecek grup politikaları uygulamalı.
- Freelance tasarımcılar ve içerik üreticileri: Müşteri projeleri üzerinde çalışırken konum, online aktivite ve hesap bilgilerinin toplanması, müşteri gizliliğini tehlikeye atabilir.
- Ev kullanıcıları: LG Smart TV sahibi olup monitör de kullananlar, iki cihazdan toplanan veriler birleştirilerek analiz edilebilir.
- Oyuncular: UltraGear monitör kullanıcıları, oyun içi aktivitelerinin ve Steam, Epic Games gibi platformlardaki hesap bilgilerinin kaydedilmesi riskiyle karşı karşıya.
Ne yapabilirsiniz
LG monitör kullanıyorsanız ve Windows bağlantısı yapıyorsanız, Denetim Masası > Programlar bölümünden "LG Monitor App Installer" ve "McAfee Scam Detector" uygulamalarını arayın. Bulursanız kaldırabilirsiniz, ancak monitörü her yeniden taktığınızda otomatik kurulum tekrar tetiklenebilir. Kalıcı çözüm için Windows'ta cihaz driver politikalarını sıkılaştırmak ya da LG'nin alternatif sürücü sunmasını beklemek gerekiyor.
Yeni LG monitör satın almadan önce, LG'nin hizmet şartlarında veri toplama politikasını gözden geçirmek ve LG destek hizmetine yazılım kurulum davranışı hakkında soru sormak önerilir. Kurumsal ortamlarda monitör seçimi yaparken, IT departmanı LG cihazların grup politikaları aracılığıyla kontrol edilebilir olup olmadığını doğrulamalı.
