Microsoft змусив LG прибрати рекламу McAfee в Windows 11 — але справжня загроза залишається

Як працювало тихе встановлення

Механізм використовував легітимну функцію Windows 11 для налаштування периферійних пристроїв. Коли сумісний монітор LG вперше підключається, Windows 11 перевіряє його метадані й може автоматично завантажити фірмовий UWP-застосунок виробника . LG Monitor App Installer постачався разом з оновленнями драйверів монітора через Windows Update та/або Microsoft Store без жодного сповіщення, діалогу встановлення або підтвердження . Після встановлення програма показувала рекламу McAfee у випадкові моменти .

Це не був експлойт шкідливого програмного забезпечення — це було зловживання власним механізмом Microsoft для поширення фірмових застосунків для обладнання .

Позиція LG

Спочатку LG характеризувала спливаючу рекламу як стандартну пропозицію у своєму програмному забезпеченні для моніторів . Компанія публічно не визнавала провини, натомість подавала застосунок як легітимний інструмент зручності, а рекламу McAfee — як звичайне маркетингове партнерство . LG погодилася вимкнути рекламу лише після прямого тиску Microsoft — і, що важливо, не взяла на себе зобов'язань видалити сам механізм тихого встановлення .

Що фікс не виправляє

Багато джерел наголошують, що втручання Microsoft було вузьким і неповним:

• Видалено лише рекламне спливаюче вікно. LG Monitor App Installer продовжує тихо встановлюватися через Windows Update після підключення монітора LG .
• Непотрібне програмне забезпечення залишається на системах користувачів. Сам застосунок не видаляється — лише вимикається рекламний модуль McAfee .
• Жодних архітектурних змін. Microsoft не оголосив про оновлення функції автоматичного встановлення за метаданими пристроїв, яка зробила це можливим .
• Самостійні рішення непрактичні. Користувачі можуть заблокувати майбутні встановлення через Group Policy (Computer Configuration → Administrative Templates → System → Device Installation → "Do not install device drivers using Windows Update"), але це ламає нормальне оновлення драйверів .

Ширші проблеми, які піднімає цей інцидент

Інцидент з LG — не ізольований випадок, він викриває системну вразливість у тому, як Windows 11 поводиться з фірмовим програмним забезпеченням обладнання:

• Інші виробники моніторів можуть (і, ймовірно, робитимуть) те саме. Samsung, Dell та інші вендори мають власні UWP-застосунки, які поширюються через той самий канал метаданих пристроїв Windows Update. Ніщо не заважає їм вставляти пробне програмне забезпечення, рекламу або спонсоровані програми в цей конвеєр .
• Власна функція Microsoft є поверхнею атаки. Механізм автоматичного встановлення був розроблений для зручності, але він надає виробникам обладнання привілейований, тихий канал встановлення без перевірки згоди користувача. Дослідники та оглядачі стверджують, що цей канал потребує або сповіщення з запитом, або суворої політики вмісту .
• Це створює прецедент "рекламного ПЗ від виробника обладнання". Якщо LG може просувати McAfee через драйвер монітора, будь-який виробник обладнання з підписаним UWP-застосунком теоретично може зробити те саме для спонсорованого програмного забезпечення, підриваючи довіру до Windows Update як надійного механізму доставки .
• Відповідальність була ad-hoc. Фікс Microsoft був реактивним — прямий дзвінок керівникам LG — а не загальносистемною зміною політики. Без формального перегляду того, що дозволено показувати фірмовим UWP-застосункам обладнання, цей інцидент, швидше за все, повториться .