LGのモニターがWindows PC上でLG純正アプリケーションのサイレントインストールを引き起こしているとの懸念が浮上しています。
このインストールに続いてMcAfeeセキュリティ製品の試用を促すプロモーションが表示されており、デバイス向けソフトウェアの配布方式、ユーザーの同意、自動インストールされるアプリケーションに付与される権限などをめぐる問題が指摘されています。
YouTubeのハードウェア検証チャンネルであるGamers Nexusがこの挙動を記録しました。それによると、一部のLGモニターをWindowsシステムに接続すると、Windows Updateが「LG Monitor App Installer」を自動的に取得してインストールするといいます。
このアプリケーションは、明確なユーザー承認プロンプトを経ることなく展開されていたと報告されています。これは、新たに接続されたハードウェア向けのドライバーや純正ソフトウェアを自動的に検出するWindowsの機能を利用したものです。
LGモニターがPCにMcAfeeアドウェアを密かにインストール
Microsoft Storeにおけるアプリの掲載情報によると、LG Monitor App Installerは「すべてのシステムリソース」へのアクセスを要求します。この広範な権限範囲は特に懸念材料です。というのも、このアプリケーションは通常のユーザー主導によるMicrosoft Storeでのインストールではなく、自動化されたデバイスインストールのワークフローを通じて導入され得るためです。
その結果、ユーザーはアプリがデバイス上に存在するようになる前に、そのアプリや権限、想定される挙動を確認する有意義な機会を得られない可能性があります。
Gamers Nexusは、このインストールプロセスを最大で3年前にさかのぼるLGモニターのモデルで確認したと報告しています。この問題は新規購入のハードウェアに限られるものではなく、同メディアは自社オフィスで既に使用中のモニターでもこの挙動を確認したとしています。
LGのソフトウェアがインストールされた後、ユーザーにはMcAfeeの試用版広告が表示されたと報告されており、ソフトウェアとの最初の目に見える接点が、権限やインストール同意のダイアログではなく広告プロンプトになっている点が問題視されています。
今回の事例は、相手先ブランド供給(OEM)ソフトウェアのエコシステムに繰り返し見られるリスクを浮き彫りにしています。ハードウェアベンダーは、モニター設定、ファームウェアの更新、カラープロファイル、ディスプレイ管理、サポートなどのためのユーティリティを同梱することがよくあります。
しかし、ユーザーが要求していないサードパーティ製品、とりわけセキュリティソフトの試用版を宣伝するソフトウェアを自動化された配布経路で展開することは、議論の的になり得ます。
Microsoftの関与についても精査が必要でしょう。Windowsは以前から、周辺機器の接続時にドライバーや純正アプリケーションを自動的にダウンロードできるメタデータやデバイス体験のワークフローをサポートしてきました。
この仕組みはプリンタードライバーやオーディオコントロールパネルなど必須コンポーネントのインストールには有用ですが、今回のLGの事例は、信頼されたシステムレベルの配布経路が、必要なデバイスサポートと収益化目的のソフトウェア配布との境界をいかに曖昧にし得るかを示しています。
「すべてのシステムリソース」という宣言自体は、それだけで悪意ある活動を意味するものではありません。しかし、広範なアクセス権限が及ぶ可能性を示唆しており、ユーザーおよび企業の管理者は、そのアプリケーションが本当に必要かどうかを評価するきっかけとすべきでしょう。
Windows環境を管理する組織は、インストール済みアプリケーション、Microsoft Storeの展開ポリシー、Windows Updateの挙動、管理外の周辺機器に対するデバイスインストールの制限などを見直すとよいでしょう。
影響を受けるユーザーは、Windowsのインストール済みアプリ一覧でLGモニター関連のユーティリティを確認し、不要なソフトウェアがあればアンインストールできます。管理者は、新規ハードウェア接続後に予期しないアプリの展開が発生していないか監視し、運用上可能であれば純正アプリの自動インストールを制限することを検討すべきです。
本稿執筆時点で、LGはこの調査結果について公式には回答していません。今回の事例は、周辺機器向けソフトウェアが透明性を持ち、目的を限定した形で、かつユーザーの十分な理解に基づく同意のもとでのみインストールされるべきであるという原則を改めて浮き彫りにしています。特に、広範なシステム権限を要求し、Windowsエンドポイントに広告を持ち込むソフトウェアであればなおさらです。
Strengthen Your SOC by Accelerating Threat Detection & Rapid Investigations. -> Integrate ANY.RUN With Your SOC Now.
翻訳元: https://gbhackers.com/lg-monitors-silently-install-mcafee-adware-on-windows-pcs/
