Software für LG Monitore schaltet Benutzerkontensteuerung ab

Zuerst hatten wir mit Superfish vorinstallierte Schadsoftware auf Lenovo-PCs. Dann geriet Dell mit seinem für Hackerangriffe anfälligen Support-Tool in die Schlagzeilen. Und nun reiht sich mit LG der dritte Hersteller in die Reihe Derer ein, die mit ihrer Software die Sicherheit der Kunden gefährden. Und diese Nummer hat es wirklich in sich. Ein Dienstprogramm, welches mit LG-Monitoren ausgeliefert wird, schaltet die Windows-Benutzerkontensteuerung ab und setzt den Nutzer damit einem nicht überschaubaren Risiko aus.

Es geht um die Software “Split Screen”, die LG seinen UltraWide Monitoren beilegt und die in der Lage ist, den Monitor in zwei virtuelle Anzeigen aufzuspalten. Für diese Aufgabe benötigt das Programm aber System-Privilegien, und damit der Nutzer nicht bei jedem Start von der UAC-Abfrage genervt wird, schaltet Split Screen diese im Rahmen der Installation kurzerhand ab.

Christopher Bachner hat dieses Problem entdeckt und auch ein Video angefertigt, in dem er demonstriert, was da genau passiert.

Unter Windows 7 und 8.1 erfolgt die Abschaltung der UAC völlig unbemerkt, unter Windows 10 erscheint wenigstens eine Systemmeldung, die den Nutzer darauf hinweist, dass dieses Sicherheitsfeature ausgeschaltet wurde.

Ohne Benutzerkontensteuerung starten alle Programme, die Rechte am System benötigen, ohne Sicherheitsabfrage, was ein enormes Risiko darstellt. Zu XP-Zeiten war das noch völlig normal, mit Einführung der UAC unter Vista empfand man es als lästige Schikane, inzwischen haben aber die meisten Leute begriffen, wie nützlich diese Funktion ist.

Wer einen solchen Monitor und die zugehörige Software einsetzt, sollte also gleich mal seine Systemeinstellungen checken.

Quelle: Developers Couch, via Winfuture