【要約】LG to remove McAfee pop-up from app that its monitors auto-install on PCs [Ars_Technica] | Summary by TechDistill
> Source: Ars_Technica
Execute Primary Source
// Problem
LGのモニターユーザーが、意図しない広告表示とプライバシーリスクに直面している。
- ・LG Monitor App InstallerがWindows Update経由で自動導入される。
- ・起動のたびにMcAfeeの広告ポップアップが表示される。
- ・アプリが位置情報やユーザー資格情報などの広範な権限を保持している。
- ・高価なハードウェアを購入したユーザーが、広告の媒体として扱われる不快感がある。
// Approach
Gamers Nexusの告発を受け、MicrosoftとLGが問題解決に向けた協議を行った。
- ・Gamers Nexusが、LG UltraGearモニターを用いた広告表示の再現実験を行った。
- ・Microsoftの責任者がLGと連携し、広告停止への合意を取り付けた。
- ・LGは、アプリからのMcAfee広告表示を停止することに同意した。
// Result
LGは広告表示を停止することで、ユーザーからの批判に対する直接的な対応を行った。
- ・LG Monitor App InstallerからMcAfeeの広告が削除される。
- ・ただし、周辺機器による広告ソフトの自動導入問題は継続している。
- ・WindowsのUWPアプリにおける自動インストール仕様の是非が問われている。
Senior Engineer Insight
> 周辺機器の更新に、同意なくアプリを同梱する設計は、信頼性の観点から脆弱だ。
- ・広範な権限を持つアプリの自動導入は、サプライチェーン攻撃の経路になり得る。
- ・ハードウェアベンダーは、利便性とプライバシーの境界を厳格に定義すべきだ。
- ・OS側の自動インストール仕様も、ユーザー体験の観点から再考が必要である。