Des utilisateurs ont découvert que le simple branchement de leur moniteur LG, y compris des modèles haut de gamme, entraînait l’installation d’une application non sollicitée. La première manifestation visible de ce programme n’est pas un outil de calibration, mais une publicité pour l’antivirus McAfee qui s’affiche au démarrage.
Comment une fonctionnalité de Windows est-elle détournée ?
Le mécanisme exploité par LG n’est ni un virus, ni une faille de sécurité, mais une fonctionnalité native de Windows. Conçue à l’origine pour faciliter l’installation des pilotes et des logiciels compagnons essentiels, elle permet d’associer un périphérique à une application du Microsoft Store.
LG utilise ce canal pour imposer un installeur dont le but principal semble être la promotion de solutions tierces. Des tests menés par la chaîne YouTube Gamers Nexus ont montré qu’une publicité apparaissait dans 31 cas sur 32 redémarrages consécutifs. Dell emploierait une méthode similaire pour ses moniteurs Alienware, suggérant que la porte est ouverte à tous les constructeurs.
Quelles sont les implications pour la vie privée des utilisateurs ?
Au-delà de la publicité intrusive, l’application installée en catimini soulève de sérieuses questions sur la confidentialité. Ses conditions d’utilisation, que personne n’a acceptées, revendiquent des permissions très étendues : accès à l’ensemble des ressources système, suivi de l’activité en ligne, collecte des identifiants de la machine et même des données de géolocalisation.
Si l’étendue réelle de la collecte de données n’a pas encore été analysée par des experts indépendants, ces autorisations déclarées sont alarmantes. Cette pratique n’est pas sans rappeler de précédents épisodes controversés pour la marque LG, notamment en 2013 lorsque ses téléviseurs connectés transmettaient des informations sur les fichiers lus depuis des clés USB.
Pourquoi la simple désinstallation ne suffit-elle pas à régler le problème ?
Le réflexe naturel serait de se rendre dans les paramètres Windows pour supprimer l’application responsable des publicités McAfee. Malheureusement, cette action est totalement insuffisante. Le système conserve deux paquets de livraison dans le « driver store » de Windows, liés à des dizaines d’identifiants matériels de la marque.
Rebrancher le moniteur, ou un autre modèle compatible, relance simplement tout le processus d’installation. Pire encore, un cas documenté a montré que l’application s’est mise à jour automatiquement neuf mois après que l’écran a été physiquement débranché. La suppression définitive nécessite l’utilisation d’outils en ligne de commande comme `pnputil`, une procédure complexe et non documentée par les entreprises concernées.