מיקרוסופט הכריחה את LG להסיר את פרסומות ה-McAfee — אבל הסכנה האמיתית עודנה קיימת

כיצד פעלה ההתקנה השקטה

המנגנון ניצל תכונה לגיטימית של Windows 11 שנועדה להגדרת ציוד היקפי. כאשר מחברים צג תואם של LG בפעם הראשונה, Windows 11 בודק את מטא-הנתונים של הצג ויכול להוריד אוטומטית אפליקציית UWP של היצרן . LG Monitor App Installer נארזה יחד עם עדכוני מנהלי התקנים לצג והועברה דרך Windows Update ו/או Microsoft Store ללא כל בקשת אישור, חלון התקנה או אפשרות הסכמה מצד המשתמש . לאחר ההתקנה, הציגה האפליקציה חלונות קופצים של McAfee בזמנים אקראיים .

חשוב להדגיש: לא מדובר בניצול זדוני של פרצת אבטחה, אלא בניצול לרעה של מנגנון הפצה לגיטימי ורשמי של מיקרוסופט לאפליקציות נלוות לחומרה .

עמדתה של LG

LG הגדירה בתחילה את החלון הקופץ כהצעה פרסומית שגרתית הכלולה בתוכנת הצג . החברה לא הודתה רשמית בטעות, אלא הציגה את האפליקציה ככלי נוחות לגיטימי ואת פרסומת McAfee כשותפות שיווקית רגילה . LG הסכימה להסיר את החלון הקופץ רק לאחר לחץ ישיר מצד מיקרוסופט — ובאופן בולט, לא התחייבה להסיר את מנגנון ההתקנה השקטה עצמו .

מה התיקון לא מתקן

מקורות מרובים מדגישים כי התערבות מיקרוסופט הייתה מצומצמת וחלקית:

• רק חלון הפרסומת הוסר. LG Monitor App Installer ממשיך להיות מותקן בשקט דרך Windows Update כאשר מחברים צג LG .
• הבלואטוור נשאר על המערכת. האפליקציה עצמה לא מוסרת; רק מודול הפרסום של McAfee הושבת .
• לא בוצעו שינויים ארכיטקטוניים. מיקרוסופט לא הודיעה על עדכונים למנגנון ההתקנה האוטומטית של אפליקציות נלוות .
• פתרונות עצמאיים אינם פרקטיים. ניתן לחסום התקנות עתידיות באמצעות Group Policy (Computer Configuration → Administrative Templates → System → Device Installation → "Do not install device drivers using Windows Update"), אך זה עלול לשבור עדכוני מנהלי התקן רגילים .

חששות רחבים יותר שהפרשה מעוררת

פרשת LG אינה מקרה בודד — היא חושפת פגיעות מערכתית באופן שבו Windows 11 מטפל בתוכנה נלווית לחומרה:

• יצרני צגים אחרים יכולים לעשות את אותו הדבר. לסמסונג, דל ויצרנים אחרים יש אפליקציות UWP נלוות משלהן המופצות דרך אותו ערוץ. שום דבר לא מונע מהם להוסיף תוכנת ניסיון, פרסומות או תוכנה ממומנת לערוץ זה .
• התכונה של מיקרוסופט היא משטח התקיפה. מנגנון ההתקנה האוטומטית נועד לנוחות, אך הוא מעניק ליצרני חומרה ערוץ התקנה שקט עם הרשאות יתר וללא בדיקת הסכמת משתמש. חוקרים ומפרשנים טוענים כי יש להוסיף לערוץ זה חלון אישור או מדיניות תוכן מחמירה .
• הדבר מהווה תקדים ל"תוכנת פרסום של יצרן". אם LG יכולה להחדיר פרסומות McAfee דרך דרייבר לצג, כל יצרן חומרה עם אפליקציית UWP חתומה יכול לעשות זאת תיאורטית עבור כל תוכנה ממומנת, מה שישחק את אמון המשתמשים ב-Windows Update כאמצעי הפצה אמין .
• אחריות אד-הוק. התקון של מיקרוסופט היה תגובתי — שיחה ישירה למנהלי LG — ולא שינוי מדיניות כולל ברמת הפלטפורמה. ללא סקירה רשמית של מה שאפליקציות UWP לחומרה רשאיות להציג, פרשה זו צפויה לחזור .