Los monitores LG instalan silenciosamente software a través de Windows Update sin consentimiento

Los monitores LG están provocando que Windows Update instale en silencio software con marca LG que promociona suscripciones de McAfee, sin ninguna interacción del usuario, lo que genera preocupación de que este comportamiento equivalga efectivamente a malware facilitado por el sistema operativo. Los comentaristas comparten soluciones alternativas ocultas en la configuración de Windows y la directiva de grupo, critican a Microsoft por permitir que los fabricantes de hardware incluyan adware a través de los canales de controladores y contrastan este modelo con Linux y macOS, donde este tipo de instalaciones automáticas de terceros son mucho menos comunes. Muchos ven el incidente como parte de una tendencia más amplia de Windows a volverse cada vez más hostil al control y la privacidad del usuario.

Cómo funciona la instalación automática

  • Windows identifica ciertos monitores LG mediante identificadores de hardware (EDID) y, a través de Windows Update, instala silenciosamente una app de LG que promociona McAfee.
  • La instalación es de un solo clic cero, se ejecuta al inicio, tiene acceso a la red y puede ser difícil de eliminar; algunos usuarios solo la encontraron mediante Microsoft Store → Library.
  • También puede aparecer más tarde para propietarios de modelos LG antiguos, no solo de los nuevos.
  • El monitor en sí no trae el instalador; Windows lo descarga de la infraestructura de Microsoft en función de los metadatos del dispositivo.

Experiencias relacionadas con otros proveedores

  • Se ha informado de un comportamiento similar de “paquete de controladores = adware/spyware” para Dell/Alienware, HP, Logitech, Razer, MSI, Gigabyte, ASUS “Armoury Crate” y otros.
  • Periféricos como ratones, teclados, impresoras, auriculares y placas base a menudo instalan automáticamente suites grandes, telemetría y software molesto mediante Windows Update o ganchos del proveedor.
  • Algunos dispositivos requieren aplicaciones residentes de espacio de usuario para funciones “extra” básicas (botones, RGB, macros), empujando a los usuarios a mantener el bloat.

Soluciones alternativas y contramedidas técnicas

  • Varias configuraciones de Windows y directivas de grupo pueden:
    • Bloquear la descarga automática de “aplicaciones de los fabricantes”.
    • Detener la entrega de controladores mediante Windows Update.
    • Bloquear la instalación de “device IDs” específicos (por ejemplo, Alienware Command Center).
  • Los usuarios avanzados mencionan ajustes de registro, Image File Execution Options y el uso de instalaciones de Windows sin conexión o muy recortadas.
  • Muchos consideran que estas mitigaciones son demasiado complejas para los usuarios habituales.

Debate sobre responsabilidad y “malware”

  • Algunos llaman al paquete de LG “malware” o “spyware” según definiciones al estilo de la FTC (instalado sin conocimiento, ralentiza el sistema, muestra anuncios).
  • Otros argumentan que “malware” se usa en exceso; LG entrega software nominalmente “legítimo” mediante una función del sistema operativo diseñada por Microsoft.
  • Hay un fuerte desacuerdo sobre la culpa:
    • Un bando: LG (y otros OEM similares) son principalmente responsables por abusar del canal.
    • Otro: Microsoft es igual o más responsable por permitir y aprobar estos paquetes a través de Windows Update.
    • Algunos culpan a los usuarios por elegir Windows en primer lugar; otros rechazan eso como culpabilización de la víctima.

Alternativas y críticas más amplias al sistema operativo

  • Muchos comentaristas dicen que esto refuerza su paso a Linux, BSD o macOS; otros señalan que Linux tiene su propia complejidad y riesgos en la cadena de suministro.
  • Varios sostienen que Windows se ha vuelto “enshittified” con anuncios, telemetría e instalaciones automáticas opacas; algunos aún lo defienden para gaming y herramientas empresariales.
  • La preocupación es que este comportamiento erosiona la confianza en LG, Microsoft y el software propietario en general, y puede merecer escrutinio regulatorio o de GDPR.