Microsoft pakotti LG:n poistamaan McAfee-mainosponnahdukset Windows 11:ssä – mutta todellinen uhka jää

Miten hiljainen asennus toimi

Mekanismi hyödynsi Windows 11:n laillista, oheislaitteiden asennukseen tarkoitettua ominaisuutta. Kun yhteensopiva LG-näyttö kytketään ensimmäistä kertaa, Windows 11 tarkistaa laitteen metatiedot ja voi automaattisesti ladata valmistajan UWP-sovelluksen . LG Monitor App Installer oli yhdistetty näyttöajuripäivityksiin, ja se toimitettiin Windows Updaten ja/tai Microsoft Storen kautta ilman minkäänlaista käyttäjälle näkyvää kehotetta, asennusikkunaa tai suostumusta . Kun sovellus oli asennettu, se näytti McAfee-mainosponnahduksia satunnaisin väliajoin .

Kyseessä ei ollut haittaohjelmahyökkäys, vaan Microsoftin oman ensiluokkaisen jakelumekanismin väärinkäyttö laitteistojen sovelluksille .

LG:n kanta

LG kuvasi aluksi ponnahdusikkunoita tavanomaisena tarjouksena, joka sisältyy sen näyttöapuohjelmaan . Yritys ei myöntänyt syyllisyyttään, vaan esitti sovellusta kätevänä työkaluna ja McAfee-mainosta tavallisena markkinointikumppanuutena . LG suostui poistamaan ponnahdusikkunat vasta, kun Microsoft otti suoraan yhteyttä – eikä sitoutunut poistamaan itse hiljaisen asennuksen mekanismia .

Mitä korjaus ei korjaa

Useat lähteet korostavat, että Microsoftin toimenpide oli kapea-alainen ja vaillinainen:

• Vain mainosponnahdusikkuna poistettiin. LG Monitor App Installer asentuu edelleen hiljaa Windows Updaten kautta LG-näytön kytkettäessä .
• Rähmäohjelmisto jää käyttäjien koneille. Sovellusta itseään ei poisteta; ainoastaan McAfee-mainosmoduuli on kytketty pois päältä .
• Arkkitehtuurisia muutoksia ei tehty. Microsoft ei ilmoittanut päivityksistä Windows 11:n laitteiston metatietojen automaattiasennusominaisuuteen, joka mahdollisti koko tapahtumaketjun .
• Käytännön työkalut ovat hankalia. Käyttäjät voivat estää tulevia asennuksia ryhmäkäytännön avulla (Tietokoneen asetukset → Hallintamallit → Järjestelmä → Laiteasennus → "Älä asenna laiteajureita Windows Updaten avulla"), mutta tämä estää myös normaalit ajuripäivitykset .

Laajemmat huolenaiheet

LG-tapaus ei ole yksittäinen – se paljastaa järjestelmällisen haavoittuvuuden Windowsin laitteisto-ohjelmistojen käsittelyssä:

• Muut näyttövalmistajat voivat (ja saattavat) tehdä samoin. Samsungilla, Dellillä ja muilla valmistajilla on omia UWP-sovelluksia, jotka jaetaan saman Windows Updaten laitemetatietokanavan kautta. Mikään ei tällä hetkellä estä niitä lisäämästä kokeiluversioita, mainoksia tai sponsoroituja ohjelmistoja kyseiseen kanavaan .
• Microsoftin oma ominaisuus on hyökkäyspinta. Automaattiasennusmekanismi suunniteltiin mukavuutta silmällä pitäen, mutta se antaa laitevalmistajille etuoikeutetun, hiljaisen asennuskanavan ilman käyttäjän suostumusta. Tutkijat ja kommentaattorit vaativat joko suostumuskehotetta tai tiukkaa sisältöpolitiikkaa .
• Tämä luo ennakkotapauksen "valmistajan mainosohjelmille". Jos LG voi työntää McAfee-mainoksia näyttöajurin kautta, mikä tahansa laitevalmistaja, jolla on allekirjoitettu UWP-sovellus, voi teoriassa tehdä samoin sponsoroitujen ohjelmistojen kanssa – heikentäen luottamusta Windows Updateen luotettavana jakelukanavana .
• Vastuuvelvollisuus oli ad hoc -pohjaista. Microsoftin korjaus oli reaktiivinen – suora puhelu LG:n johtajille – eikä alustanlaajuinen politiikkamuutos. Ilman virallista tarkastelua siitä, mitä laitteiston UWP-sovellukset saavat näyttää, tämä tapaus todennäköisesti toistuu .