Connexion Premium

Écrans LG et publicité McAfee : Microsoft intervient, LG supprime l’offre

Du balais

Écrans LG et publicité McAfee : Microsoft intervient, LG supprime l’offre

crédits : Unsplash

La mini-saga de l’été autour des écrans LG vient de finir sa première saison. Le constructeur a supprimé sa publicité pour McAfee, mais le problème sous-jacent reste entier et LG se défend d’avoir mal agi.

LG est sous un feu nourri de critiques pour le comportement observé par de nombreuses personnes autour d’une partie de ses écrans, même dans le haut de gamme et jusqu’à des écrans proposés depuis plusieurs années. Depuis environ trois semaines, des propriétaires de moniteurs LG (essentiellement la gamme UltraGear) constatent qu’après un simple branchement de l’écran, le pilote est récupéré automatiquement par Windows, en même temps qu’une application dont le seul objectif semble être de la publicité pour McAfee.

Comme nous l’avions expliqué, LG exploite un mécanisme présent dans Windows depuis longtemps. Cependant, la documentation de Microsoft recommandait de faire attention avec les comportements déclenchés de cette manière s’ils ne répondaient pas à un besoin concret de l’utilisateur. Une application peut être utile pour fournir des fonctions liées, mais elle peut vite provoquer de la frustration quand elle est utilisée à d’autres fins. Dont acte.

Microsoft intervient, clap de fin (pour l’instant)

On pouvait se demander si Microsoft était au courant de la situation. Sur X le 18 juillet, Tim Sweeney, fondateur et CEO d’Epic Games, a directement interpelé Pavan Davuluri, vice-président de Microsoft à la tête de la division Windows et Appareils. Le lendemain, le responsable remerciait « Tim » et indiquait que l’entreprise se penchait sur la situation.

Le 22 juillet, Pavan Davuluri revient avec un nouveau message : « Merci encore d’avoir porté cela à notre attention. Nous avons pris contact avec l’équipe chez LG et, comme étape immédiate suivante, ils ont accepté de désactiver la fenêtre contextuelle McAfee dans leur application. Nous apprécions la collaboration de LG avec nous vers un objectif commun d’une meilleure expérience pour nos clients mutuels ». Un langage très policé au vu du contexte, mais au moins la situation progresse.

Pour LG, le choix de l’utilisateur a été respecté

« LG Electronics réaffirme que McAfee n’est pas installé automatiquement et n’est jamais installé sans le consentement explicite de l’utilisateur. Le programme d’installation de l’application LG Monitor est distribué via le processus officiel de distribution Windows de Microsoft, qui incluait McAfee en option. McAfee ne sera installé que si l’utilisateur choisit activement de poursuivre l’installation et donne son consentement. McAfee n’est en aucun cas installé automatiquement ou sans l’autorisation de l’utilisateur », nous a quand même indiqué le constructeur.

Il ne s’agit cependant que d’une partie du problème. Les personnes concernées avaient bien vu le choix, mais la frustration venait de la question qui leur était posée encore et encore. Gamer Nexus s’était largement penché sur ce comportement, indiquant que la notification était revenue 31 fois sur 32 redémarrages. On reste ainsi sur la volonté de profiter d’une fonction existante pour pousser automatiquement de la publicité.

En outre, la question du processus utilisé reste entière. Dans notre article précédent, nous nous interrogions sur le bien-fondé de cette fonction, qui permet une installation sans intervention de l’utilisateur. L’immense majorité des constructeurs en profite, mais n’a jamais commis l’erreur – grossière – de le faire sans demander la permission. MSI, Gigabyte, Logitech et d’autres font ainsi apparaître une fenêtre demandant si l’application peut s’installer. En cas de refus, la question ne revient pas, à moins d’une mise à jour majeure de Windows (la 25H2 de Windows 11 par exemple). D’autres, comme Razer, ont davantage tiré sur la corde, en installant notamment son application Synapse au branchement d’une webcam de la marque.

Commentaires (20)

votre avatar
Windows ne me manque pas du tout...
Ça me donne un coup de vieux les pubs pour antivirus !
Allez je vous laisse je suis à la 48-ème heure de mon cd AOL 🙃
votre avatar
Je me demande quand même comment ça se fait que Microsoft, garant in-fine du fonctionnement de cette fonctionnalité, ne fasse pas de vérification automatique des logiciels proposés par les constructeurs. Il ne doit pas y en avoir des milliers non plus, j'imagine ?

Sinon, qu'est-ce qui empêche un pirate de passer par ce biais pour installer un malware de son cru chez tous ceux qui ont tel ou tel matériel ?
J'imagine que c'est un minimum surveillé, mais comme un truc pareil est passé j'ai l'impression que c'est vraiment un minimum...
votre avatar
Je me demande quand même comment ça se fait que Microsoft, garant in-fine du fonctionnement de cette fonctionnalité, ne fasse pas de vérification automatique des logiciels proposés par les constructeurs.
Pour faire quoi?
Lutter contre la pub ou l'installation forcé de logiciel?
Microsoft fait partie des boites à la pointe de ce genre de pratique.
Ce n'est pas dans leur intérêt d’empêcher ça c'est un des pilier de leur écosystème.
votre avatar
Pour éviter un scandale si un virus venait à être distribué par ce biais, par exemple ?
Là, ils sont quand même bien heureux que LG soit vu comme seul responsable par la grande majorité, mais on a vu ce que ça peut donner dans un cas comme Crowdstrike.
votre avatar
De la à dire que McAfee est un virus, il n'y a qu'un pas :D
votre avatar
Ce n'est que la partie visible du problème. Le vrai soucis, c'est que les drivers ne sont plus uniquement des petits bouts de code pour la compatibilité du materiel, mais des logiciels complets, souvent imposés et inutiles, qui font de la télémétrie, se lancent au démarrage, etc.
Vu le nombre d'icones qui apparaissent pour tout et n'importe quoi dans la barre des tâches (intel, controleur bluetooth, controleur wifi, nvidia, logitech, etc.), j'imagine le nombre de processus invisibles qui servent à autre chose qu'à la simple compatibilité avec le materiel.
votre avatar
Depuis que je mesure la conso de ma tour avec IKEA GRILLPLATS, j'ai réalisé que tuer les process à la con des fabricants (Corsair, Razer, Asus, Logitech etc.) fait gagner 10W.

Ça doit aussi aider pour les perfs en jeu (seul use-case de ma partition Windows - contrairement à ce qui se dit parfois, le dual-boot est plus simple que jamais depuis que c'est géré par l'UEFI au lieu d'avoir à passer par GRUB & co).
votre avatar
Allez, a quand une infection massive via ce type de programmes (volontairement ou par compromission d’un accès chez un fabricant) ?
votre avatar
Donc LG ne voit pas le problème à ce qu´une merde venant de chez eux demande si on la veut ou pas sur notre machine à chaque redémarrage du PC.

Très bien.

Ça en dit long sur leur sens de l'ergonomie, du confort, du bien-être de leurs clients.

Pas de souci, c´est noté.
votre avatar
sur un PC du taff, logitech faisait pareil pour une souris verticale à 6 boutons...
j'en ai eu marre, j'ai remplacé windows par linux la souris... :frown:
votre avatar
Ça donne quoi si on le branche à un Ubuntu ?

(question 10% troll, 90% vraie interrogation)

Sinon il reste des constructeurs de tv pas connectées, avec juste des ports HDMI ? Ma tv a 15 ans, elle résiste bien mais l'écran est un poil petit (ou c'est ma vue qui baisse :phiphi:).

J'y connecte juste la Freebox, le Raspberry retrogame, et un boitier vidéo relié au NAS. Chez Darty et Boulanger je n'ai vu que des TV avec des services connectés, ave des boutons Netflix / Amazon / Ouatelse sur les télécommandes, quelle horreur :eeek2: Moi je veux juste une bonne image, un bon son, et un OS réactif et simple à l'usage, et surtout pas de spywares (Android & cie).
votre avatar
Sur Linux, ça marche simplement sans pub ni installation de quoi que ce soit, vu qu'un écran n'a absolument pas besoin de driver spécifique.

Le mécanisme qui installe les pubs n'est pas géré par l'écran mais 100% par Windows.
Quand l'écran est branché, Windows interroge une base de donnée de matériel et installe automatiquement le driver fourni par le fabriquant. LG a exploité ce mécanisme pour mettre de la pub mais on peut imaginer que beaucoup d'autres exploitent ça pour de la télémétrie et revendre des données perso.
votre avatar
LG, feu Goldstar (que ceux de moins de 40 ans ne peuvent pas connaître!)... a star is born!
Ils comptent re-changer de nom après des conneries pareilles??? :fumer:
votre avatar
autorun.inf ?!!!

sérieux ce truc est toujours actif, c'est -et a toujours été- une faille majeure !! Je suis surpris ce machin avait été désactivé sous XP de mémoire

je crois qu'il y'a même eu des CD pressés qui diffusaient des virus à l'insertion à cause d'autorun.inf
votre avatar
Actuellement autorun.inf ajoute une entrée dans le menu qui s'affiche quand on met le CD. Il faut cliquer dessus pour le déclencher, ça ne se fait plus tout seul depuis longtemps.
votre avatar
donc on en est la, on branche un écran et on nous propose un bloatware, c'est magnifique
votre avatar
Et donc afficher une pub sur le poste de l'utilisateur sans son consentement c'est OK pour LG, du moment que la pub demande l'autorisation à l'utilisateur pour installer ce qu'elle promeut ? C'est quoi ce procédé ?

Heureusement mes 2 écrans LG semblent être trop vieux pour être concernés, mais j'éviterai d'en racheter, merci.
votre avatar
mais n’a jamais commis l’erreur – grossière – de le faire sans demander la permission
euh ... on en parle des CM Asus qui installent leur armor crate sans demande de permission (il faut aller décocher une option dans le bios pour éviter l'install) ??
votre avatar
Ça ne s'installe pas tout seul. Et l'option dans le bios permet d'éviter la popin qui propose l'install (c'est en tout cas comme ça sur ma x570)
votre avatar
je n'ai eu aucune option de ne pas l'installer pour ma part
et dans le bios c'est en optout (coché par défaut) avec un nom pas vraiment parlant