Microsoft buộc LG gỡ quảng cáo McAfee trên Windows 11 – nhưng mối đe dọa thực sự vẫn còn

Cơ chế cài đặt im lặng hoạt động thế nào?

Cơ chế này khai thác một tính năng hoàn toàn hợp pháp của Windows 11 được thiết kế ra để thiết lập thiết bị ngoại vi:

1. Tính năng device metadata – Khi người dùng cắm màn hình LG tương thích, Windows 11 sẽ kiểm tra metadata của thiết bị và có quyền tự động tải xuống ứng dụng UWP mà nhà sản xuất đã đăng ký .
2. Gói trong driver cập nhật – LG Monitor App Installer được đóng gói chung với bản cập nhật driver màn hình và được phân phối qua Windows Update và/hoặc Microsoft Store mà không có bất kỳ hộp thoại cài đặt, thông báo hay yêu cầu sự đồng ý nào .
3. Không có thông báo nào cho người dùng – Người dùng cho biết ứng dụng chỉ đơn giản xuất hiện trong hệ thống, không có bất kỳ cảnh báo nào .
4. Bơm quảng cáo – Sau khi cài, ứng dụng hiển thị pop-up McAfee không đúng lúc .

Đây không phải là mã độc; đây là sự lạm dụng một tính năng tốt của Microsoft dành cho các ứng dụng hỗ trợ phần cứng .

Quan điểm của LG là gì?

LG ban đầu biện minh rằng pop-up chỉ là một ưu đãi quảng cáo thông thường nằm trong phần mềm tiện ích màn hình . Họ không thừa nhận sai phạm, thay vào đó gọi ứng dụng là một công cụ tiện lợi hợp pháp và quảng cáo McAfee là một quan hệ đối tác tiếp thị bình thường . LG chỉ đồng ý gỡ quảng cáo sau khi Microsoft gây áp lực trực tiếp – và họ không cam kết gỡ bỏ cơ chế cài đặt im lặng .

Điều gì mà bản sửa lỗi KHÔNG khắc phục được?

Nhiều nguồn tin nhấn mạnh rằng sự can thiệp của Microsoft chỉ mang tính hẹp và chưa triệt để:

• Chỉ có pop-up quảng cáo bị gỡ. LG Monitor App Installer vẫn tiếp tục được tự động cài đặt qua Windows Update khi người dùng cắm màn hình LG .
• Phần mềm rác vẫn còn trên máy. Ứng dụng vẫn tồn tại; chỉ có module quảng cáo McAfee bị tắt .
• Không có thay đổi kiến trúc. Microsoft không công bố bất kỳ cập nhật nào đối với tính năng tự động cài đặt device metadata của Windows 11 .
• Biện pháp tự xử lý không thực tế. Người dùng có thể chặn cài đặt tương lai qua Group Policy (Computer Configuration → Administrative Templates → System → Device Installation → "Do not install device drivers using Windows Update"), nhưng điều này sẽ phá vỡ việc cập nhật driver bình thường .

Những lo ngại lớn hơn mà vụ việc này phơi bày

Vụ LG không phải là cá biệt – nó phơi bày một lỗ hổng mang tính hệ thống trong cách Windows 11 xử lý phần mềm hỗ trợ phần cứng:

• Các hãng màn hình khác có thể (và có thể sẽ) làm điều tương tự. Samsung, Dell và các hãng bán lẻ khác có ứng dụng UWP của riêng họ, được phân phối qua cùng một kênh device metadata của Windows Update. Không có gì ngăn cản họ đưa trialware, quảng cáo hoặc phần mềm tài trợ vào đường ống đó .
• Chính tính năng của Microsoft là bề mặt tấn công. Cơ chế tự động cài đặt được thiết kế vì sự tiện lợi, nhưng nó trao cho các nhà sản xuất phần cứng một kênh cài đặt im lặng, đặc quyền, không cần sự đồng ý của người dùng. Các nhà nghiên cứu cho rằng kênh này cần có lời nhắc đồng ý hoặc một chính sách nội dung nghiêm ngặt .
• Điều này tạo ra tiền lệ cho "adware từ nhà sản xuất". Nếu LG có thể đẩy quảng cáo McAfee qua driver màn hình, thì bất kỳ nhà sản xuất phần cứng nào có ứng dụng UWP đã ký cũng có thể làm điều tương tự, làm xói mòn lòng tin của người dùng vào Windows Update .
• Trách nhiệm giải trình là tùy hứng. Sửa lỗi của Microsoft chỉ mang tính phản ứng – một cuộc gọi trực tiếp đến giám đốc điều hành của LG – chứ không phải là một thay đổi chính sách trên toàn nền tảng. Nếu không có sự xem xét chính thức về những gì ứng dụng UWP phần cứng được phép hiển thị, sự cố này rất có thể sẽ lặp lại .