Microsoft ha costretto LG a rimuovere gli annunci pop-up di McAfee in Windows 11 — ma la minaccia reale rimane

Come funzionava l'installazione silenziosa

Il meccanismo sfruttava una funzione legittima di Windows 11 progettata per la configurazione delle periferiche. Quando un monitor LG compatibile viene collegato per la prima volta, Windows 11 controlla i metadati del dispositivo e può scaricare automaticamente l'app UWP del produttore . Il LG Monitor App Installer era incluso negli aggiornamenti dei driver del monitor e distribuito tramite Windows Update e/o il Microsoft Store senza alcun prompt, finestra di dialogo di installazione o consenso esplicito . Una volta installata, l'app mostrava pop-up promozionali di McAfee a intervalli apparentemente casuali .

Non si trattava di un exploit dannoso, ma di un abuso di un meccanismo di distribuzione privilegiato di Microsoft per le app accessorie dell'hardware .

La posizione di LG

LG inizialmente ha descritto il pop-up come un'offerta promozionale standard inclusa nel suo software di utilità per monitor . L'azienda non ha ammesso pubblicamente le proprie colpe, presentando invece l'app come un legittimo strumento di comodità e l'annuncio di McAfee come una normale partnership di marketing . LG ha accettato di disabilitare il pop-up solo dopo la pressione diretta di Microsoft e, significativamente, non si è impegnata a rimuovere il meccanismo di installazione silenziosa sottostante .

Cosa non risolve la correzione

Numerose fonti sottolineano che l'intervento di Microsoft è stato limitato e incompleto:

• È stato rimosso solo l'annuncio pop-up. Il LG Monitor App Installer continua a essere installato silenziosamente tramite Windows Update quando viene collegato un monitor LG .
• Il 'bloatware' rimane sui sistemi degli utenti. L'app stessa non viene disinstallata; è stato solo disabilitato il modulo promozionale di McAfee .
• Nessuna modifica architetturale. Microsoft non ha annunciato aggiornamenti alla funzione di installazione automatica dei metadati del dispositivo di Windows 11 che ha reso possibile tutto ciò .
• Le soluzioni fai-da-te sono impraticabili. Gli utenti possono bloccare le installazioni future tramite Criteri di gruppo (Computer Configuration → Administrative Templates → System → Device Installation → "Do not install device drivers using Windows Update"), ma questo interrompe gli aggiornamenti normali dei driver .

Preoccupazioni più ampie sollevate dall'episodio

L'incidente LG non è un caso isolato: rivela una vulnerabilità sistemica nel modo in cui Windows 11 gestisce il software complementare per l'hardware:

• Altri produttori di monitor possono (e potrebbero) fare lo stesso. Samsung, Dell e altri venditori hanno le proprie app UWP distribuite attraverso lo stesso canale di metadati dei dispositivi di Windows Update. Niente impedisce loro di inserire 'trialware', pubblicità o software sponsorizzato in quel canale .
• La funzione stessa di Microsoft è la superficie d'attacco. Il meccanismo di installazione automatica è stato progettato per comodità, ma concede ai produttori di hardware un canale di installazione silenzioso e privilegiato, senza alcun controllo del consenso dell'utente. Ricercatori e commentatori sostengono che questo canale necessiti di un prompt di consenso esplicito o di una politica dei contenuti rigorosa .
• Questo crea un precedente per 'adware by OEM'. Se LG può spingere annunci di McAfee attraverso un driver per monitor, qualsiasi produttore di hardware con un'app UWP firmata potrebbe teoricamente fare lo stesso con qualsiasi software sponsorizzato, erodendo la fiducia in Windows Update come meccanismo di distribuzione affidabile .
• La responsabilità è stata ad-hoc. La correzione di Microsoft è stata reattiva — una telefonata diretta ai dirigenti LG — piuttosto che un cambiamento di politica a livello di piattaforma. Senza una revisione formale di ciò che le app UWP per l'hardware possono visualizzare, è probabile che questo episodio si ripeta .