Votre moniteur est désormais un risque de sécurité

Votre moniteur, autrefois un simple écran, compromet désormais activement votre PC. Des rapports récents confirment que certains moniteurs LG, comme les UltraGear 34GX900A-B et UltraFine 32UN880-B, exploitent le Device Metadata Retrieval Client de Windows pour installer silencieusement des logiciels tels que le LG Monitor App Installer sur les PC Windows. Ce processus contourne tout consentement de l'utilisateur, toute notification et toute trace dans votre historique Windows Update, avec des plaintes remontant au moins à 2024.

Ce logiciel non sollicité s'installe entièrement en arrière-plan, en contournant toutes les invites utilisateur attendues. Une fois installé, il affiche de manière agressive des fenêtres contextuelles persistantes faisant la promotion d'un essai de 30 jours de McAfee. Ce n'est pas une offre bénigne ; l'essai se transforme automatiquement en abonnement payant si vous ne l'annulez pas de manière proactive, installant ainsi efficacement des logiciels publicitaires indésirables et forçant les utilisateurs à payer des frais récurrents.

Nous avons longtemps considéré les moniteurs comme des écrans passifs—des conduits pour la sortie visuelle, uniquement responsables de l'affichage des pixels. Cette attente fondamentale s'effondre lorsqu'un périphérique que vous possédez décide, de son propre chef, d'installer un logiciel avec des autorisations étendues, incluant l'accès en lecture-écriture à tous les fichiers, la modification du registre, l'accès aux périphériques et même aux données de localisation. Cette tendance alarmante, qui ne se limite pas à LG, signifie une érosion critique du contrôle de l'utilisateur, transformant le matériel en un vecteur indésirable pour des installations de logiciels forcées et des pièges à abonnement.

Oubliez le code malveillant ; ce n'est pas un piratage. Au lieu de cela, les fabricants de matériel exploitent une fonctionnalité légitime—et profondément abusive—de Windows : le Device Metadata Retrieval Client. Ce mécanisme permet aux fournisseurs d'associer des informations spécifiques et, surtout, des applications du Microsoft Store au profil matériel unique de leur appareil.

Lorsque vous branchez un moniteur compatible, Windows le détecte, puis interroge discrètement ses métadonnées. Si un fournisseur comme LG a lié une application, comme leur "LG Monitor App Installer", à ce profil, Windows la récupère et l'installe automatiquement. Ce processus se déroule silencieusement en arrière-plan, apparaissant indiscernable de toute mise à jour système de confiance, contournant complètement votre consentement ou notification.

Il ne s'agit pas d'un oubli spécifique à LG ; c'est un problème systémique de Windows. De nombreux fabricants exploitent cette même porte dérobée pour pousser leurs propres logiciels, transformant votre flux de mise à jour de confiance en un système de livraison involontaire de logiciels publicitaires. Dell, par exemple, utilise exactement cette méthode pour installer son Alienware Command Center, démontrant une pratique industrielle généralisée qui érode le contrôle de l'utilisateur sur le matériel possédé.

LG Monitor App Installer n'est pas simplement un logiciel bénin ; c'est un cheval de Troie numérique. Une fois installé via le Device Metadata Retrieval Client, il exige des autorisations alarmantes : un accès complet en lecture-écriture à tous vos fichiers, la capacité de modifier votre registre système et un accès illimité aux périphériques sans une seule notification. Cet accès invasif se traduit immédiatement par des désagréments tangibles, tels que des fenêtres contextuelles d'essai d'abonnement McAfee de 30 jours non sollicitées, qui se convertissent automatiquement en abonnements payants si aucune mesure n'est prise.

Ce n'est pas un oubli ; c'est une manœuvre délibérée dans une tendance plus large et inquiétante. Les fabricants exploitent de plus en plus la propriété du matériel pour éroder le contrôle de l'utilisateur, traitant vos appareils achetés comme de nouveaux vecteurs de revenus. Grâce à des logiciels préinstallés et à une collecte de données agressive, les entreprises contournent les mécanismes de consentement traditionnels, transformant votre ordinateur personnel en une plateforme pour leurs services et partenariats.

LG, en particulier, a des antécédents de tactiques aussi agressives. Il y a quelques années, leurs téléviseurs intelligents ont fait l'objet d'un examen minutieux pour avoir collecté des habitudes de visionnage détaillées et même des données vocales sans le consentement explicite des utilisateurs. Cet incident lié aux moniteurs prolonge simplement ce schéma comportemental, renforçant une culture où la propriété du matériel ne garantit plus la confidentialité ou l'autonomie. Pour une analyse plus approfondie du fonctionnement de ce mécanisme d'installation silencieuse, lisez davantage sur LG monitors silently install software through Windows Update without user consent.

Votre moniteur a décidé de ce qu'il fallait installer. Maintenant, c'est à vous de décider ce qu'il faut désinstaller. Purgez immédiatement le LG Monitor App Installer ou tout logiciel "OnScreen Control" associé de votre système. Accédez aux paramètres de Windows, puis aux applications, puis aux applications et fonctionnalités. Localisez ces applications indésirables en recherchant "LG" ou "OnScreen Control" et désinstallez-les sans hésitation. C'est votre première étape, non négociable, pour reprendre le contrôle de votre PC.

Au-delà de la suppression immédiate, stoppez les invasions futures. Windows propose un paramètre qui bloque les installations automatiques d'applications associées aux périphériques via son Device Metadata Retrieval Client. Ouvrez le Panneau de configuration, accédez à Périphériques et imprimantes, puis faites un clic droit sur l'icône de votre ordinateur. Sélectionnez "Paramètres d'installation des périphériques" et choisissez "Non" pour empêcher les fabricants d'installer des logiciels sans votre consentement explicite. Cela ferme une porte dérobée critique pour tous les périphériques connectés.

Pour ceux qui utilisent Windows Pro ou Enterprise, l'Éditeur de stratégie de groupe offre une défense impénétrable. Lancez gpedit.msc et accédez à Configuration ordinateur > Modèles d'administration > Système > Installation de périphériques > Restrictions d'installation de périphériques. Activez "Empêcher l'installation de périphériques non décrits par d'autres paramètres de stratégie" ou spécifiquement "Empêcher l'installation de périphériques amovibles" pour appliquer un blocage strict. Cette politique garantit que seuls le matériel et les logiciels approuvés touchent votre machine, une mesure nécessaire lorsqu'un moniteur lui-même se comporte comme un intrus.

Le logiciel installé par les moniteurs LG est-il un virus ?

Non, ce n'est techniquement pas un virus. Il s'agit d'une application légitime fournie via une fonctionnalité réelle de Windows, mais son installation sans consentement et son comportement publicitaire sont similaires à ceux des logiciels publicitaires (adware) ou des logiciels indésirables (bloatware).

Comment le logiciel est-il installé sans autorisation ?

Il utilise une fonctionnalité légitime de Windows appelée 'Device Metadata Retrieval Client'. Cela permet aux fabricants de matériel comme LG d'associer une application à leur appareil, que Windows installe ensuite automatiquement en arrière-plan.

Ce problème affecte-t-il uniquement les moniteurs LG ?

Non. Bien que LG ait été mis en avant pour la diffusion de publicités McAfee, d'autres fabricants comme Dell ont également utilisé ce même mécanisme Windows pour installer automatiquement leurs propres logiciels, tels que l'Alienware Command Center.

Comment puis-je empêcher cela sur mon PC ?

Vous pouvez désactiver cette fonctionnalité dans Windows. Accédez au Panneau de configuration > Système et sécurité > Système > Paramètres système avancés. Sous l'onglet 'Matériel', cliquez sur 'Paramètres d'installation des périphériques' et sélectionnez 'Non'.