Monitores da LG instalam software pelo Windows Update sem consentimento do usuário

• Ao conectar alguns monitores da LG a um PC com Windows, o LG Monitor App Installer é instalado automaticamente para promover uma assinatura do McAfee, sem oferecer processo de aprovação do usuário
• Depois que o Windows Update instalou os pacotes de extensão da LG e de componentes de software, a instalação do app começou cerca de 1 minuto depois, sem janela de consentimento nem aprovação de download
• Em 32 inicializações consecutivas com o LG UltraGear 34GX900A-B, a Gamers Nexus viu 31 anúncios do McAfee; na 1 vez restante, foi promovido um utilitário de monitor da própria LG
• Pop-ups também apareceram em um LG UltraFine 32UN880-B comprado há 3 anos, e reclamações relacionadas existem pelo menos desde 2024, mostrando que o comportamento não se limita a produtos novos
• É possível bloquear o download automático de apps associados a dispositivos por Política de Grupo do Windows, mas isso também pode significar que softwares necessários de monitor e periféricos precisem ser instalados manualmente

---

Instalação automática sem aprovação do usuário

• Ao conectar alguns monitores da LG a um PC com Windows, um software que promove uma assinatura do McAfee pode ser instalado automaticamente
• Após receber relatos de donos de monitores, a Gamers Nexus reproduziu o mesmo comportamento no LG UltraGear 34GX900A-B
• O Windows Update primeiro instala o pacote de extensão da LG e o pacote de componentes de software
  • No Windows Reliability Monitor, o LG Monitor App Installer aparece cerca de 1 minuto depois
  • Não houve janela de consentimento durante a instalação, e o usuário também não precisou aprovar o download

Promoção repetida do McAfee

• A Gamers Nexus testou o aplicativo em 32 inicializações consecutivas
  • Em 31 delas, apareceu uma promoção do McAfee
  • Na 1 restante, foi promovido um dos utilitários de monitor da própria LG
• O pop-up do McAfee oferecia 30 dias de teste grátis antes de mudar para uma assinatura paga

Comportamento também em monitores antigos

• A instalação automática não se limita a displays recém-comprados
  • Pop-ups também apareceram em um LG UltraFine 32UN880-B comprado há 3 anos
  • Reclamações de usuários sobre o LG Monitor App Installer remontam a pelo menos 2024
• O aumento recente de relatos combina com a possibilidade de mais modelos terem começado a receber o app, mas o alcance exato dos modelos afetados não foi confirmado
• A Microsoft Store informa que o app tem acesso à internet e a todos os recursos do sistema
• O escopo coberto pelos documentos de privacidade da LG também virou motivo de preocupação para a Gamers Nexus

Método semelhante também visto na Dell

• O método de detectar um dispositivo e depois distribuir software automaticamente via Windows Update não se limita à LG
• A Dell também distribui o Alienware Command Center quando o Windows detecta monitores ou periféricos Alienware compatíveis
• Em um caso de conexão de um novo monitor Alienware por DisplayPort, a instalação do aplicativo também foi executada repetidamente, exigindo bloqueio pela mesma Política de Grupo do Windows

Bloqueio pela Política de Grupo do Windows

• Em Computer Configuration → Administrative Templates → System → Device Installation, é possível ativar a política “Prevent automatic download of applications associated with device metadata”
• Com essa política aplicada, o Windows não baixa automaticamente aplicativos associados ao hardware conectado
• Como isso também pode impedir a instalação de utilitários necessários de monitor e periféricos, pode ser preciso baixar esse software manualmente

[euphcat]

Até drivers essenciais dá para entender, mas por que o Windows Update instala utilitários do fabricante por conta própria?!

[twiddlingguidable]

https://reddit.com/r/MicrosoftEdge/… Eu passo por esse tipo de coisa com frequência sempre que uso Windows, então já meio que aceitei isso...

[aigirlfriend]

Acho que eles ficaram com inveja dos fabricantes de placas-mãe que empurram bloatware à força.

[GN⁺]

Comentários do Hacker News

• É muito mais grave do que o título sugere. O sistema operacional instala em segundo plano software de um fabricante terceirizado sem ação do usuário, e ele pode ser executado assim que qualquer pessoa conectar um dispositivo HDMI
  Esse software tem acesso à internet e ao sistema inteiro, não está em sandbox e inicia em toda inicialização. É difícil encontrar precedentes, já que isso foi ampliado não só para monitores LG novos, mas também para modelos antigos já conectados e modelos profissionais
  O GamersNexus analisou em detalhe a conduta da LG: https://www.youtube.com/watch?v=Q9uefFYe6bM

  • Fabricantes de impressoras, mouses e tablets pelo menos desde a época do Windows Vista ou Windows 7 já empurravam software bundle desnecessário com esse recurso. Ao conectar um mouse da Razer, um software de 1,5 GB era baixado imediatamente, e funções de telemetria chegavam a transmitir em tempo real dados de PCs gamer para fora
    A Microsoft tem meios de bloquear fabricantes, mas não impede isso. Empresas como a Razer talvez hoje estejam mais próximas de empresas de marketing e dados do que de hardware
  • A Microsoft permite esse tipo de comportamento há décadas, então não é um problema novo. Desta vez, apenas o software da LG ficou muito mais explícito do que as instalações automáticas anteriores, gerando reação dos usuários
    É difícil entender por que a Microsoft permite e ativa isso, e parece ter perdido a noção de como criar produtos centrados no usuário
  • Alguns anos atrás, ao conectar um mouse USB da Razer, o Windows baixava e executava o instalador, e o usuário atual podia abrir um PowerShell com privilégios de administrador a partir desse programa. A Razer inicialmente tentou minimizar o caso, mas depois corrigiu
    O USB não tem autenticação; há apenas VendorID e ProductID de 16 bits usados pelo Windows para procurar o pacote de driver. É simples fazer o MCU usar um ID arbitrário, e ele pode primeiro parecer um dispositivo legítimo e depois, com base em temporizador ou sinal externo, desconectar e se reconectar fingindo ser outro dispositivo
    https://arstechnica.com/information-technology/2021/08/need-...
  • O Windows pode baixar automaticamente drivers recomendados para o hardware conectado via Windows Update: https://support.microsoft.com/en-us/windows/hardware/drivers...
    Há 8 anos, mesmo desativando o download automático de apps do fabricante, removendo os drivers e reiniciando, tudo era reinstalado em cerca de 2 minutos; havia até o problema de instalar o Nvidia 388.1, mais antigo que a versão atual na época: https://www.reddit.com/r/Windows10/comments/8tlre3/why_is_it...
  • Agora fica difícil não concluir que o próprio Windows é um malware. Ainda bem que não uso Windows há mais de 10 anos

• A forma de bloquear a instalação automática é ativar em gpedit.msc a opção Computer Configuration > Administrative Templates > System > Device Installation > Prevent automatic download of applications associated with device metadata
  Na edição Home, que não tem gpedit.msc, basta abrir sysdm.cpl, ir em Hardware > Device Installation Settings, selecionar No na pergunta sobre download automático de apps do fabricante e salvar

  • gpedit.msc não vem incluído por padrão no Windows Home, e só existem formas não oficiais de adicioná-lo. Exigir tanto trabalho do usuário para contornar um problema que nem deveria existir é demais
    A Microsoft precisa intervir, e isso não pode ser aceito como requisito normal para usar um produto dela
  • Se alguém consegue encontrar e aplicar essa configuração, então isso já é técnico demais para o consumidor comum; seria mais fácil instalar Linux. A maioria não vai descobrir esse método, nem entender que o software da LG é spyware
  • Mesmo desativando essa configuração, houve mouse que instalava driver a cada conexão. O Windows mantinha em cache na Driver Store o driver baixado automaticamente e o reinstalava quando o dispositivo era conectado, então o software desnecessário continuava voltando; fico curioso se isso ainda acontece
  • Passei pela mesma coisa com um monitor Alienware, mas no Linux isso não acontece

• Partindo do princípio de que a Microsoft não recebe parte da receita, talvez seja mais eficaz pressionar a Microsoft do que a LG. É a Microsoft que decide o que será instalado, e no momento ela parece confiar que o fabricante de hardware fornece software apropriado
  Principalmente se grandes clientes corporativos reagirem, a política pode endurecer, e a LG pode ser avisada de que perderá o direito de distribuir atualizações se repetir isso. A LG, que já vendeu o produto, sabe que a promessa de boicote na próxima compra tende a enfraquecer, mas a Microsoft negocia grandes contratos todos os dias, então, se isso virar obstáculo comercial registrado, ela terá incentivo para agir

  • Muitas empresas desativam o Windows Update e só permitem itens que passaram pelo sistema interno de Windows Update da empresa. A falta de atualizações às vezes também gera efeito contrário; de fato, já houve caso de o driver mais recente de Wi-Fi da Intel não ser distribuído e isso causar problema
    É bem provável que empresas nem vejam esse tipo de instalação automática, então não vão reclamar, e já estão acostumadas com os problemas gerais de qualidade do Windows
  • Já passou da hora de criticar a postura de exigir assinatura em tudo antes da execução e, ao mesmo tempo, não assumir nenhuma responsabilidade, jogando a culpa no que o computador fez quando algo dá errado
  • Driver deve ser só driver. O fabricante coloca o software que quiser porque funciona, e como a maior parte das reclamações acaba indo para a Microsoft, a responsabilidade deve ser dela

• O monitor em si não instala software no computador; é o Windows que instala automaticamente, então a responsabilidade é da Microsoft. Isso pode ser visto como uma falha de segurança semelhante ao problema de executar automaticamente software malicioso ao conectar um drive USB

  • Não é só a Microsoft: a LG também é responsável, e a Microsoft foi quem tornou isso possível
  • O AutoRun executava arquivos do USB sem qualquer verificação, mas este caso é diferente. Foi instalado um driver fornecido por uma empresa considerada confiável o suficiente para passar pela assinatura e validação da Microsoft, e a LG traiu essa confiança
  • A responsabilidade é tanto da Microsoft quanto da LG
  • Monitores modernos também podem se conectar por USB, então podem se disfarçar de teclado ou mouse para induzir de fato a instalação de software. É difícil acreditar que essas empresas não fariam isso

• O Windows precisa reformular com urgência o modelo de consentimento para drivers. Não é possível bloquear apenas um driver específico; mesmo instalando o driver de touchscreen 7.7.2.66 da Lenovo, no dia seguinte o Windows reverte para a versão 7.7.2.44
  O link da versão mais recente é https://pcsupport.lenovo.com/us/en/products/laptops-and-netb...
  Mesmo ocultando a atualização no PowerShell, ela não é filtrada por não ter número KB, e até executar get-windowsupdate -isHidden | ft Status,KB,Size,Title leva mais de 20 segundos

• Esse tipo de software malicioso vai continuar até ser proibido por leis de privacidade. Se basta exigir consentimento, as empresas só precisam presumir que você leu um termo de uso de 1.8PiB, que podem alterar as cláusulas a qualquer momento, e incluir que processar é difícil por causa da arbitragem obrigatória
  Outro problema é que a Microsoft e o Windows acostumaram os usuários à ideia de que até periféricos que usam protocolos padrão precisam de driver. Um monitor apenas recebe pixels e os exibe, então não precisa de driver separado

  • Se uma pessoa comum fizesse a mesma coisa, com certeza iria para a cadeia

• O vídeo do Gamers Nexus vale muito a pena assistir: https://www.youtube.com/watch?v=Q9uefFYe6bM

  • Fico me perguntando se o ambiente dos produtos LG na Europa e nos EUA é tão diferente assim. No meu monitor LG e na minha TV LG OLED comprados e usados na Espanha não há anúncio nenhum, mas online há muitas reclamações sobre anúncios nos displays da LG
    Não pretendo iniciar o Windows até que esse problema de software malicioso seja resolvido, e parece que os usuários dos EUA recebem mais anúncios

• Adicionei a LG à lista de empresas das quais não compro, junto com EA e Blizzard Entertainment. Posso não conseguir mudar a empresa ou suas políticas, mas posso deixar de comprar

• Antigamente isso era chamado de spyware ou malware, mas agora virou prática cotidiana para equipes de engenharia e gestores de grandes empresas

  • A FTC define malware como software nocivo instalado em um dispositivo sem o conhecimento do usuário. Monitores LG instalam software às escondidas, deixam o sistema mais lento e atrapalham o trabalho com anúncios, então isso deve continuar sendo chamado de malware
  • Se isso não é malware, fica a dúvida de como deveria ser chamado hoje em dia
  • Não é nada novo. Nos últimos 15 anos, em vez de instaladores do Windows adulterados, o que ficou mais comum em navegadores e apps móveis foi malware, adware e spyware
  • É improvável que um gerente de uma equipe de engenharia de nível mais baixo tenha tomado essa decisão. É mais provável que a ideia tenha surgido no marketing ou em parcerias e sido levada à alta direção
    É difícil entender por que alguém ainda espera que algum gerente intermediário vá impedir algo assim

• Não entendo por que, em várias plataformas, tratam como exageradas as pessoas preocupadas com isso. É spyware evidente que se instala assim que você conecta o dispositivo, um comportamento lixo parecido com o antigo DRM de DVDs da Sony que instalava spyware

  • Se você imaginar um colega de trabalho fazendo isso, a gravidade fica óbvia