LGモニターがひそかに仕込むソフトウェア、Windows Updateの「見えない」配信を考える

コンピュータに新しい周辺機器を接続するとき、昔はIRQやDMAの設定を手動で行う必要がありました。

プラグアンドプレイの登場は革命でしたが、それは同時に、ユーザーの知らないところで自動的にソフトウェアがインストールされる可能性も開いたのです。

さて、現在海外の技術者の間で話題になっているのが、特定のLG製モニターをWindows PCに接続すると、Windows Updateを通じてユーザーの同意なしにソフトウェアがインストールされるという現象です。

本記事では、この問題の技術的な仕組みと、それが投げかける問題について考察します。

Windows Updateがドライバーを超えて届けるもの

デバイスドライバーの配信は、もともと互換性を保ち、安定した動作を確保するためのものです。

Windowsはデバイスが接続されると、ベンダーIDやプロダクトIDをキーに、Microsoftのカタログサーバーから最適なドライバーパッケージを検索します。

パッケージにはINFファイルが含まれ、この中でドライバーファイルのコピー先やレジストリ操作、そして「拡張機能」として追加ソフトウェアのインストールを指示できます。

具体的には、SoftwareComponentやServiceといったセクションが定義されており、OEMはここに自社のユーティリティや、今回のケースではマカフィーのプロモーションアプリなどを仕込むことが可能です。

インストール中、ユーザーへの通知は必須ではなく、多くの場合、デスクトップの右下に小さくポップアップするWindows Updateのアイコンだけが唯一のサインです。

しかも、その通知もすぐに消えてしまい、意識的に確認しない限り見逃してしまいます。

Gamers Nexusの詳細な検証映像では、LGモニターをUSB-Cで接続した直後、Windowsの信頼性モニターに記録が次々と追加される様子が映し出されています。

まず「LG extension」がインストールされ、続いて「LG software component」、そして最後に「LG Monitor App Installer」が走ります。

このインストーラーは、ユーザーの操作を一切必要とせず、バックグラウンドで自動実行されます。

その後、システムを再起動するたびに、LGのアプリが常駐し、ポップアップウィンドウでMcAfeeの30日間無料トライアルを案内します。

32回の起動テスト中、実に31回でこの広告が表示され、残り1回もLG独自のユーティリティへの誘導だったといいます。

ユーザーが明示的にインストールを許可したわけでも、デスクトップにショートカットが作られるわけでもなく、完全に自動化された流れです。

また、この現象は最新モデルだけでなく、3年前に購入した機種でも発生することから、LGが過去のモニター向けにドライバー更新という形で後付けした可能性が指摘されています。

一見すると、単に「メーカーがお節介なソフトを入れてくる」だけの話に思えるかもしれません。

しかし、技術者として見過ごせないのは、以下の三つの点です。

第一に、同意の欠如です。

EUのGDPRやカリフォルニア州のCCPAといったプライバシー規制は、個人データの収集やソフトウェアのインストールに明示的な同意を求めています。

Windows Updateを通じたこの行為は、そうした同意原則をないがしろにしている可能性があります。
第二に、セキュリティ上の懸念です。

本来、信頼できるはずのWindows Updateの仕組みが、実質的にアドウェアの配信経路として悪用されているのです。

もしこれが、より悪意のある攻撃者に模倣されたら、ドライバー偽装によるマルウェア拡散も容易になるかもしれません。
第三に、ユーザー体験の侵害です。

私たちは、購入したハードウェアが透明性をもって動作することを当然の権利として期待します。

背後で何が起きているかわからない不気味さは、テクノロジーへの不信を招きます。

こうした問題の根底には、「自動化＝善」という暗黙の前提があります。

たしかに自動更新は脆弱性対策に不可欠ですが、それがユーザーの知らない機能追加や商業的プロモーションにまで拡大されるのは、設計倫理にもとる行為ではないでしょうか。

現状、このLGのソフトウェアを完全にブロックするには、Windowsの設定でデバイスインストールの制御を強化するか、特定の更新プログラムを非表示にするツールを使うなどの対策が考えられます。

しかし、本来はメーカーが透明性を確保し、Microsoftが配信ポリシーを厳格化するべきです。

ユーザーは、たまにタスクマネージャーを開いて見慣れないプロセスが動いていないか確認する習慣をつけるのも一案です。

思わぬところで、私たちのPCは「監視」されているのかもしれません。

技術の歩みは、いつも光と影を伴います。

今回の事例は、当たり前に享受している自動化の仕組みに一石を投じるものと言えるでしょう。

どうか、ご自身のPCで見慣れぬ動きがないか、時折は確かめてみてください。

それでは、また。