LGモニターがWindows Update経由でソフトを無断インストール
原題: LG monitors silently install software through Windows Update without consent
なぜ重要か
信頼されたOS更新チャンネルを利用した無断ソフトウェア配布は、業界全体のサプライチェーンセキュリティとユーザー同意の在り方に警鐘を鳴らす事例となる。
LGのモニターがMicrosoft Windows Updateの仕組みを通じて、ユーザーの同意なしにソフトウェアを自動インストールしていることが判明した。IT系メディアVideocardz.comが報じた。ユーザーが気づかないまま第三者製ソフトウェアが端末に導入される事態となっており、プライバシーおよびセキュリティ上の懸念が広がっている。
LGエレクトロニクス製モニターが、Microsoftの「Windows Update」配信チャンネルを利用して、ユーザーの明示的な同意を得ることなくソフトウェアをPCへサイレントインストールしていることが明らかになった。IT・ハードウェア系メディアのVideocardz.comが伝えた。
Windows Updateは本来、OSのセキュリティパッチやドライバーを安全に配布するための仕組みであり、ユーザーはその配信内容を信頼している。今回の問題では、LGがこの配信経路を活用し、モニター関連の独自ソフトウェアをユーザーへの事前告知なしに展開していたとされる。
こうした手法は「ドライバー」としての配信と区別がつきにくく、ユーザーが意図せずサードパーティ製アプリケーションをインストールさせられる形となる。セキュリティの観点から、信頼された更新チャンネルを通じた同意なしのソフトウェア配布は、マルウェアの配布手法と類似した構造を持つとして批判を受けている。
Microsoftはハードウェアメーカーに対してWindows Update経由でのドライバー配布を許可しているが、アプリケーションソフトウェアの無断インストールが許容されるかどうかについては規約上グレーゾーンとされている。LGおよびMicrosoftからの公式コメントは現時点では確認されていない。