Microsoft donutil LG odstranit vyskakovací reklamy McAfee z Windows 11 – skutečná hrozba ale přetrvává

Jak tichá instalace fungovala

Celý mechanismus zneužíval legitimní funkci Windows 11 určenou pro nastavení periferních zařízení. Když je poprvé připojen kompatibilní monitor LG, Windows 11 zkontroluje jeho metadata a může automaticky stáhnout doprovodnou UWP aplikaci výrobce . LG Monitor App Installer byl součástí aktualizací ovladačů monitoru a doručoval se přes Windows Update nebo Microsoft Store bez jakéhokoli dialogu, výzvy k potvrzení či možnosti odmítnutí . Po instalaci aplikace v nepravidelných intervalech zobrazovala reklamy na zkušební verzi McAfee .

Nešlo o malware – byl to zneužitý oficiální distribuční mechanismus Microsoftu pro doprovodný software k hardwaru .

Postoj LG

LG se nejprve bránilo s tím, že reklama je běžnou součástí jeho utility k monitorům . Firma se veřejně nepřiznala k pochybení – aplikaci označila za legitimní nástroj a reklamu McAfee za standardní marketingové partnerství . K vypnutí reklam souhlasila až po přímém tlaku Microsoftu a výslovně se nezavázala k odstranění samotného mechanismu tiché instalace .

Co oprava neřeší

Množství zdrojů zdůrazňuje, že zásah Microsoftu byl úzký a neúplný:

• Zmizela jen reklama. LG Monitor App Installer se nadále potichu instaluje přes Windows Update, jakmile je připojen monitor LG .
• Bloatware na počítačích zůstává. Samotná aplikace není odinstalována – pouze byl vypnut reklamní modul McAfee .
• Bez architektonických změn. Microsoft neoznámil žádné úpravy funkce Windows 11 pro automatickou instalaci doprovodných aplikací přes metadata zařízení .
• Svépomocná řešení jsou nepraktická. Uživatelé mohou instalaci zablokovat pomocí Group Policy (Computer Configuration → Administrative Templates → System → Device Installation → „Do not install device drivers using Windows Update“), ale tím přeruší i běžné aktualizace ovladačů .

Širší obavy, které tato epizoda vyvolává

Případ LG není izolovaný – odhaluje systémovou zranitelnost v tom, jak Windows 11 nakládá s doprovodným softwarem k hardwaru:

• Ostatní výrobci monitorů mohou (a možná i budou) dělat totéž. Samsung, Dell a další mají vlastní UWP aplikace distribuované stejným kanálem Windows Update. Nic jim v současnosti nebrání vkládat do této cesty zkušební verze, reklamy nebo sponzorovaný software .
• Funkce Microsoftu je sama o sobě útočným povrchem. Mechanismus automatické instalace byl navržen pro pohodlí, ale poskytuje výrobcům hardwaru privilegovaný, tichý instalační kanál bez kontroly uživatelem. Výzkumníci a komentátoři argumentují, že tento kanál potřebuje buď výslovný souhlas uživatele, nebo přísnou obsahovou politiku .
• Vytváří se precedens pro „adware od výrobce“. Pokud LG dokázalo protlačit reklamy McAfee přes ovladač monitoru, může to teoreticky udělat kterýkoli výrobce hardwaru s podepsanou UWP aplikací – a tím narušit důvěru v Windows Update jako důvěryhodný doručovací systém .
• Odpovědnost byla řešena ad hoc. Zásah Microsoftu byl reakční – přímý telefonát výkonným ředitelům LG – nikoli systémová změna politiky platformy. Bez formální revize toho, co smí hardwarové UWP aplikace zobrazovat, se podobné případy budou opakovat .