モニターを接続しただけでパソコンのソフトウェアが変わってしまう——そんなことは本来あってはならないはずです。しかしCyberDigestのテストによると、LGのモニターはまさにそれをやってのけます。サイレントインストールが自動的に始まり、最終的にユーザーは頼んでもいないMcAfeeの広告を目にすることになるのです。
LGのUltraGearをWindows PCに接続すると、Windows Updateが自動的に「LG Monitor App Installer」を取得してインストールします。Windows Reliability Monitorのログでは、ケーブルを挿してからおよそ1分後にこのインストールが記録されていました。
同意を求めるプロンプトもダイアログも、承認のステップも一切ありません。ほとんどのユーザーが何かが起きたことに気づく最初のきっかけは、McAfeeの30日間無料トライアルを宣伝するポップアップです。
これが単なる軽微な迷惑行為の域を超えていると言えるのは、その権限の広さゆえです。このアプリのMicrosoft Storeの掲載情報には、「すべてのシステムリソース」とユーザーのインターネット接続へのアクセス権が明記されています。
テスト機をLG UltraGear 34GX900A-Bと特定したNotebookcheckによると、McAfee Scam Detectorのコンポーネントも同じパッケージの一部としてインストールされます。さらにLG自身のインストーラーに関する文書には、位置情報、ハードウェア構成、オンライン上の活動、アカウントの認証情報、連絡先に紐づくデータへの言及があるとしています。
Gamers Nexusのテストでは、ほぼすべての起動時にMcAfeeの体験版オファーがデフォルトの推奨項目として表示され、時折他の「おすすめ」LGソフトウェアの宣伝も混じっていたということです。
CyberDigestは、これほどの権限範囲を持つインターネット接続アプリであれば、理論上は表示する広告を切り替えたり、端末からデータを持ち出したりすることも可能だと指摘しています。ただし、そうした具体的な挙動はテスト中には確認されなかったとのことです。
この違いは重要ではあるものの、慰めにはなりません。根本的な問題は、ユーザーがそもそもこれを知ることに同意した覚えがない、という点にあるからです。しかもこれは、単一の新製品ラインに限った話ではありません。
CyberDigestは、新しいUltraGearやUltraFineのモデルだけでなく、発売から3年が経過したモニターや、同社オフィスで日常的に使用中の機器でも同じ挙動を確認しており、32回の起動テストのうち31回で発生したとしています。
このパターンから見えてくるのは、このインストール経路がかなり以前から存在しており、当時とは異なる前提のもとで何年も前に購入されたハードウェアにも遡って適用されるということです。LGはこの調査結果について、公式な回答をまだ発表していません。
配信経路となっているのは、Windowsの「Device Metadata Retrieval Client」です。これはハードウェアベンダーが、接続されたデバイスのメタデータとMicrosoft Storeアプリを紐づけ、バックグラウンドで自動的にインストールできるようにする仕組みです。
この機能は本来、ドライバーやファームウェアの更新プログラム、付属ユーティリティのために作られたものであり、フルリソース権限を持つ広告ソフトウェアのためのものではありません。しかもMicrosoft自身のドキュメントも、このインストールがユーザーへの通知を一切生成しないことを認めています。
信頼されたOS更新の仕組みそのものがインストールを行っているからこそ、誰にも何も尋ねられることがないのです。
Windows ProまたはEnterpriseを利用している影響を受けるユーザーは、グループポリシーを通じてこの挙動をブロックできます。gpedit.mscを実行し、「コンピューターの構成」→「管理用テンプレート」→「システム」→「デバイスのインストール」と進み、「デバイスメタデータに関連付けられたアプリケーションの自動ダウンロードを禁止する」を有効にしてください。
Windows Homeのユーザーはグループポリシーエディターを利用できないため、代わりにレジストリの編集やMicrosoft Storeのダウンロード設定に頼る必要があります。また、「設定」→「アプリ」からLG Monitor App InstallerやMcAfee Scam Detectorがすでに存在していないか確認し、あれば削除することも可能です。
より強固なプロアクティブ防御で、重大インシデントと金銭的損失を未然に防ぎましょう。15,000のSOCが利用するライブ脅威フィードを統合
翻訳元: https://cyberpress.org/lg-monitors-install-windows-app-mcafee-ads/