Мониторы LG тайком ставили на Windows приложение с рекламой McAfee

Пользователи Windows обнаружили, что дорогие мониторы LG способны без спроса устанавливать на компьютер лишний софт. Речь идёт о приложении LG Monitor App Installer, которое подтягивается через Windows Update вместе с драйверами монитора, а затем принимается показывать всплывающую рекламу — чаще всего 30-дневного пробного периода антивируса McAfee, а также других продуктов самой LG.

Жалобы начали множиться на Reddit, после чего за тему взялся YouTube-канал Gamers Nexus. Его главный редактор Стив Бёрк рассказал, что издание купило игровой монитор LG UltraGear за 1200 долларов (спустя два дня цена упала до 600) и несколько раз воспроизвело неприятное поведение на разных системах с Windows 11. По его словам, окно появлялось в правом нижнем углу «при каждой загрузке», в основном это была реклама McAfee, изредка — реклама сервисов LG Switch, Calibration Studio, Dual Controller и LG Channels.

Реакция Microsoft

После выхода ролика вмешалась Microsoft. Паван Давулури, исполнительный вице-президент по Windows и устройствам, сообщил, что компания связалась с LG и та согласилась отключить всплывающее окно с McAfee. Он поблагодарил партнёра за движение к «лучшему опыту для общих клиентов».

Вот только исчезновение баннера McAfee не решает главной проблемы: периферийное устройство по-прежнему само устанавливает рекламный софт на чужой компьютер. По данным Windows Latest, приложение недавно обновилось, и в списке изменений McAfee появился как «дополнительное приложение» — вероятно, именно поэтому реклама стала попадаться чаще.

Что смущает больше рекламы

Пользователи находили LG Monitor App Installer и его баннеры без единого запроса разрешения. При этом, отмечает Бёрк, после установки приложение формально получает право использовать «все системные ресурсы», а также собирать геолокацию, данные об устройстве, сетевой активности, контакты, учётные данные и сведения о транзакциях. Тревожит и то, что практика длится уже не первый год: рекламу Бёрк заметил даже на мониторах, купленных три года назад.

Виновата отчасти сама Windows. Microsoft разрешает companion-приложениям устройств устанавливаться автоматически при подключении, если пользователь не отказался от «рекомендованных настроек». В документации для разработчиков честно сказано: уведомления об установке нет, и некоторых это «сбивает с толку и раздражает».

Подобным грешат и другие производители — Razer, Logitech, Asus, Gigabyte. Но монитору, в отличие от них, фирменное приложение обычно вовсе не нужно, а стоит он порой больше тысячи долларов, что делает принудительную установку особенно спорной. В числе замеченных за этим моделей называют, среди прочих, 34GX900A-B, 45GX950-B, 32GS95UE-B и 27GP83B-B. На вопросы Ars Technica о назначении приложения и защите данных LG к моменту публикации не ответила.

Источник: Ars Technica