Microsoft、LGにMcAfeeポップアップ広告の停止を強制——しかし根本問題は未解決

自動インストールの仕組み

この仕組みは、周辺機器のセットアップを目的とした正当なWindows 11の機能を悪用したものです。互換性のあるLGモニターを初めて接続すると、Windows 11はデバイスのメタデータをチェックし、メーカー製のUWPアプリを自動的にダウンロードします。LG Monitor App Installerはモニタードライバーのアップデートに同梱され、Windows UpdateまたはMicrosoft Storeを通じて、ユーザーへのプロンプトやインストール画面、オプトインなしで配信されました。インストール後、アプリは不定期にMcAfeeのトライアル広告を表示します。

これはマルウェアによる悪用ではなく、Microsoft自身のハードウェア用アプリ配信メカニズムが悪用されたケースです。

LGの主張

LGは当初、このポップアップをモニター用ユーティリティソフトウェアに含まれる標準的なプロモーションオファーと位置づけていました。同社は不正を認めることはなく、アプリは利便性を提供する正当なツールであり、McAfee広告は通常のマーケティングパートナーシップに過ぎないと主張しました。LGが広告停止に合意したのはMicrosoftからの直接的な圧力を受けてからであり、自動インストールの仕組み自体を削除することには応じていません。

修正内容の限界

複数の情報源は、Microsoftの介入が限定的かつ不完全であると指摘しています。

• 広告ポップアップのみが削除された。LG Monitor App Installerは、LGモニター接続時にWindows Update経由で引き続き自動インストールされます。
• ブロートウェアはシステムに残る。アプリ自体はアンインストールされず、McAfeeのプロモーションモジュールだけが無効化されました。
• アーキテクチャの変更はなし。Microsoftは、この問題を可能にしたデバイスメタデータ自動インストール機能のアップデートを発表していません。
• 自己対策は非現実的。グループポリシーで将来のインストールをブロックすることは可能ですが（コンピューターの構成 → 管理用テンプレート → システム → デバイスのインストール → 「Windows Updateを使用したデバイスドライバーのインストールを行わない」）、通常のドライバー更新が機能しなくなるため実用的ではありません。

この問題が示す構造的なリスク

今回のLGの事例は孤立したものではなく、Windows 11におけるハードウェア付随ソフトウェアの取り扱いに関するシステム上の脆弱性を明らかにしています。

• 他のモニターメーカーも同様の行為が可能。SamsungやDellなど他のメーカーも、同じWindows Updateのデバイスメタデータチャネルを通じてUWPアプリを配信しています。現在、それらがトライアルウェアや広告を配信することを防ぐ仕組みはありません。
• Microsoftの機能そのものが攻撃対象になっている。自動インストール機能は利便性のために設計されましたが、ハードウェアベンダーに特権的なサイレントインストール経路を提供し、ユーザーの同意確認を欠いています。研究者やコメンテーターは、このチャネルにオプトインプロンプトか厳格なコンテンツポリシーが必要だと主張しています。
• 「OEMによるアドウェア」の先例となる。LGがモニタードライバーを通じてMcAfee広告を配信できたなら、署名済みUWPアプリを持つどのハードウェアベンダーも理論上は同様の行為が可能であり、Windows Updateへの信頼を損なうリスクがあります。
• 説明責任は場当たり的。Microsoftの修正は事後対応であり、プラットフォーム全体のポリシー変更ではなく、LGの経営陣への直接的な連絡によるものでした。ハードウェアUWPアプリが表示してよい内容についての正式なレビューがない限り、同様の事例は繰り返されるでしょう。

日本市場においても、多くのユーザーがLGモニターを使用しており、同様のリスクに直面する可能性があります。MicrosoftとLGは日本語での発表を行っていませんが、影響を受けるユーザーは該当アプリの手動削除や、グループポリシーによるブロックをご検討ください。