Ваш монитор теперь представляет угрозу безопасности

Ваш монитор, когда-то бывший простым устройством отображения, теперь активно ставит под угрозу ваш ПК. Недавние отчеты подтверждают, что некоторые мониторы LG, такие как UltraGear 34GX900A-B и UltraFine 32UN880-B, используют Device Metadata Retrieval Client в Windows для скрытной установки программного обеспечения, например LG Monitor App Installer, на компьютеры под управлением Windows. Этот процесс происходит без согласия пользователя, уведомлений и каких-либо записей в истории обновлений Windows, при этом жалобы на это поступают как минимум с 2024 года.

Это нежелательное программное обеспечение устанавливается полностью в фоновом режиме, обходя все стандартные запросы пользователя. После установки оно навязчиво демонстрирует всплывающие окна с предложением 30-дневной пробной версии McAfee. Это не безобидное предложение: пробная версия автоматически превращается в платную подписку, если вы ее не отмените, что фактически означает установку рекламного ПО и принуждение пользователей к регулярным платежам.

Мы долгое время считали мониторы «глупыми» экранами — пассивными устройствами для вывода изображения, отвечающими исключительно за отображение пикселей. Это фундаментальное ожидание рушится, когда периферийное устройство, которым вы владеете, самостоятельно решает установить программное обеспечение с широкими правами доступа, включая чтение и запись всех файлов, изменение реестра, доступ к периферии и даже данным о местоположении. Эта тревожная тенденция, характерная не только для LG, свидетельствует о критической потере контроля пользователя, превращая оборудование в нежелательный вектор для принудительной установки ПО и ловушек с подписками.

Забудьте о вредоносном коде; это не взлом. Вместо этого производители оборудования используют легитимную — и крайне уязвимую для злоупотреблений — функцию Windows: Device Metadata Retrieval Client. Этот механизм позволяет поставщикам связывать определенную информацию и, что критически важно, приложения из Microsoft Store с уникальным профилем их оборудования.

Когда вы подключаете совместимый монитор, Windows обнаруживает его и незаметно запрашивает метаданные. Если такой поставщик, как LG, привязал приложение, например «LG Monitor App Installer», к этому профилю, Windows автоматически загружает и устанавливает его. Этот процесс происходит незаметно в фоновом режиме, ничем не отличаясь от доверенного системного обновления, полностью минуя ваше согласие или уведомление.

Это не ошибка конкретно LG; это системная проблема Windows. Многие производители используют этот же «черный ход» для продвижения собственного ПО, превращая ваш доверенный поток обновлений в систему принудительной доставки рекламного ПО. Dell, например, использует этот же метод для установки Alienware Command Center, что демонстрирует широко распространенную отраслевую практику, подрывающую контроль пользователя над собственным оборудованием.

LG Monitor App Installer — это не просто безобидное ПО; это цифровой троянский конь. После установки через Device Metadata Retrieval Client оно требует пугающих разрешений: полный доступ на чтение и запись ко всем вашим файлам, возможность изменять системный реестр и неограниченный доступ к периферийным устройствам без единого уведомления. Этот инвазивный доступ немедленно приводит к ощутимым неудобствам, таким как нежелательные всплывающие окна с предложением 30-дневной подписки на McAfee, которые автоматически превращаются в платные подписки, если их не отменить.

Это не недосмотр; это осознанный шаг в рамках более масштабной и тревожной тенденции. Производители все чаще используют факт владения оборудованием, чтобы подорвать контроль пользователя, рассматривая приобретенные вами устройства как новые каналы получения дохода. С помощью предустановленного пакетного ПО и агрессивного сбора данных компании обходят традиционные механизмы получения согласия, превращая ваш персональный компьютер в платформу для своих сервисов и партнерских программ.

LG, в частности, имеет историю подобных агрессивных тактик. Несколько лет назад их смарт-телевизоры подверглись жесткой критике за сбор подробных данных о привычках просмотра и даже голосовых данных без явного согласия пользователей. Этот инцидент с мониторами лишь продолжает данную модель поведения, укрепляя культуру, в которой владение оборудованием больше не гарантирует конфиденциальность или автономию. Чтобы глубже изучить, как работает этот механизм скрытой установки, прочитайте подробнее о том, как мониторы LG скрыто устанавливают ПО через Windows Update без согласия пользователя.

Ваш монитор решил, что установить. Теперь вы решаете, что удалить. Немедленно удалите LG Monitor App Installer или любое связанное с ним ПО "OnScreen Control" из вашей системы. Перейдите в «Параметры Windows», затем в «Приложения», а после — в «Приложения и возможности». Найдите эти нежелательные приложения, выполнив поиск по запросу "LG" или "OnScreen Control", и без колебаний удалите их. Это ваш первый и обязательный шаг к возвращению контроля над своим ПК.

Помимо немедленного удаления, пресеките будущие вторжения. В Windows есть настройка, которая блокирует автоматическую установку приложений, связанных с устройствами, через Device Metadata Retrieval Client. Откройте «Панель управления», перейдите в раздел «Устройства и принтеры», затем щелкните правой кнопкой мыши по значку вашего компьютера. Выберите «Параметры установки устройств» и установите значение «Нет», чтобы запретить производителям устанавливать программное обеспечение без вашего явного согласия. Это закроет критическую «черную дверь» для всех подключенных периферийных устройств.

Для тех, кто использует Windows Pro или Enterprise, Group Policy Editor предлагает надежную защиту. Запустите gpedit.msc и перейдите в «Конфигурация компьютера» > «Административные шаблоны» > «Система» > «Установка устройства» > «Ограничения на установку устройств». Включите параметр «Запретить установку устройств, не описанных другими параметрами политики» или, в частности, «Запретить установку съемных устройств», чтобы обеспечить строгую блокировку. Эта политика гарантирует, что только одобренное оборудование и программное обеспечение будут взаимодействовать с вашей машиной — необходимая мера, когда даже монитор ведет себя как злоумышленник.

Является ли программное обеспечение, установленное мониторами LG, вирусом?

Нет, технически это не вирус. Это легитимное приложение, поставляемое через реальную функцию Windows, но его установка без согласия и поведение, связанное с показом рекламы, схожи с рекламным ПО (adware) или «мусорным» ПО (bloatware).

Как программное обеспечение устанавливается без разрешения?

Оно использует легитимную функцию Windows под названием 'Device Metadata Retrieval Client'. Это позволяет производителям оборудования, таким как LG, связывать приложение со своим устройством, которое Windows затем автоматически устанавливает в фоновом режиме.

Затрагивает ли эта проблема только мониторы LG?

Нет. Хотя LG была отмечена за навязывание рекламы McAfee, другие производители, такие как Dell, также использовали этот же механизм Windows для автоматической установки собственного ПО, например, Alienware Command Center.

Как я могу предотвратить это на своем ПК?

Вы можете отключить эту функцию в Windows. Перейдите в «Панель управления» > «Система и безопасность» > «Система» > «Дополнительные параметры системы». На вкладке «Оборудование» нажмите «Параметры установки устройств» и выберите «Нет».