ИИтог

LG-мониторы тайно устанавливают ПО с рекламой McAfee через Windows Update

безопасностьРедакция ИИтогHacker News🔥69Рейтинг ИИтог · значимость 56 · 1090 баллов · 52/ч · 558 коммент.
LG-мониторы тайно устанавливают ПО с рекламой McAfee через Windows Update

Издание Gamers Nexus воспроизвело проблему на мониторе LG UltraGear 34GX900A-B после жалоб владельцев техники LG. При подключении монитора к компьютеру Windows Update сначала ставит пакеты расширений и программных компонентов LG, а спустя минуту в журнале надёжности Windows (Reliability Monitor) появляется установка приложения LG Monitor App Installer. Установка происходит без диалога согласия и не требует от пользователя никакого подтверждения.

Gamers Nexus протестировала работу приложения на 32 последовательных перезагрузках системы. В 31 из 32 случаев оно показывало всплывающее окно с рекламой подписки McAfee, 30-дневный пробный период, который затем автоматически переходит в платную подписку. В оставшемся случае вместо McAfee приложение прорекламировало одну из собственных утилит LG для мониторов.

Проблема касается не только новых мониторов: всплывающее окно появилось и на LG UltraFine 32UN880-B, купленном тремя годами ранее. Жалобы пользователей на LG Monitor App Installer фиксируются как минимум с 2024 года, а недавний рост числа сообщений говорит о том, что поведение теперь может затрагивать больше моделей мониторов.

В каталоге Microsoft Store у приложения среди заявленных возможностей указан доступ в интернет и ко всем системным ресурсам. Gamers Nexus также обратила внимание на широкие категории данных, которые LG собирает согласно собственным документам о конфиденциальности.

Аналогичным способом действует и Dell: Windows Update автоматически устанавливает Alienware Command Center, когда система обнаруживает совместимый монитор или периферийное устройство Alienware. Журналисты Gamers Nexus столкнулись с этим на собственном новом мониторе Alienware, установка приложения запускалась после подключения через DisplayPort, и заблокировать её удалось той же настройкой групповой политики Windows, что и в случае с LG.

Отключить автоматическую установку можно параметром групповой политики «Запретить автоматическую загрузку приложений, связанных с метаданными устройства» («Prevent automatic download of applications associated with device metadata») в разделе «Конфигурация компьютера» → «Административные шаблоны» → «Система» → «Установка устройств». Но эта же настройка может помешать установке действительно полезного ПО для мониторов и периферии, потребовав от пользователя загружать драйверы вручную.

Ключевые факты

  • Gamers Nexus воспроизвела проблему на мониторе LG UltraGear 34GX900A-B: Windows Update ставит пакеты LG, а через минуту, LG Monitor App Installer без запроса согласия
  • На 32 перезагрузках подряд приложение в 31 случае показывало рекламу подписки McAfee (30-дневный пробный период с переходом в платную), в одном случае, рекламу утилиты самой LG
  • Поведение затрагивает и старые мониторы: всплывающее окно появилось на LG UltraFine 32UN880-B, купленном три года назад; жалобы фиксируются с 2024 года
  • Приложение в Microsoft Store заявляет доступ в интернет и ко всем системным ресурсам; у LG широкие категории сбора данных в документах о конфиденциальности
  • Dell использует тот же механизм для Alienware Command Center; отключить автоустановку можно групповой политикой Windows, но это может заблокировать и полезный софт

Почему это важно

Речь о непрозрачной установке стороннего ПО без согласия пользователя через штатный механизм Windows Update, то есть через канал, которому пользователи обычно доверяют. Приложение получает заявленный доступ в интернет и ко всем системным ресурсам, а конечная цель установки, не улучшение работы монитора, а навязывание платной подписки McAfee.

Кому это важно

Владельцам мониторов LG (в том числе купленных несколько лет назад) и мониторов/периферии Dell Alienware, а также ИТ-администраторам, которые следят за составом ПО на корпоративных компьютерах и не хотят видеть на них рекламные всплывающие окна и предустановленный антивирус-подписку.

Как это применить

Отключить автоматическую установку такого софта можно параметром групповой политики Windows «Запретить автоматическую загрузку приложений, связанных с метаданными устройства» (Конфигурация компьютера → Административные шаблоны → Система → Установка устройств). После этого нужные драйверы и утилиты для монитора или периферии придётся ставить вручную.

Можно ли доверять

Материал основан на собственном техническом расследовании Gamers Nexus, издания с репутацией в тестировании компьютерного железа. Поведение подтверждено практически: воспроизведено на нескольких моделях мониторов LG и на мониторе Alienware, статистика собрана по 32 перезагрузкам, а жалобы пользователей на ту же проблему фиксируются независимо с 2024 года. Уровень достоверности высокий.

Риски и подводные камни

Риск в том, что автоматическая установка происходит без согласия и затрагивает уже купленную технику задним числом, а не только новые устройства. Заявленный полный доступ к системным ресурсам и интернету у стороннего приложения, продвигающего платную подписку, повод для беспокойства о приватности. При этом единственный простой способ защиты (групповая политика) блокирует автоустановку целиком, включая действительно нужные драйверы и утилиты для монитора.