Windows Update sirve como vector: LG instala silenciosamente software a través de monitores, sin consentimiento

Se conectar un monitor LG a una PC con Windows activa la instalación automática de software de LG a través de Windows Update, sin marcar opciones, sin avisar y sin posibilidad de rechazo explícito.

Hechos

Videocardz, informado por Hacker News el 18 de julio de 2026, reporta que los monitores LG activan la instalación silenciosa de software LG en PCs con Windows al conectarse. El mecanismo utiliza Windows Update como canal de distribución, un canal normalmente asociado a actualizaciones del sistema y controladores, no a bloatware del fabricante.

• Vector: detección del monitor → empuje automático vía Windows Update → instalación sin solicitud al usuario.
• Software: utilidades propietarias de LG (OnScreen Control y similares) según el artículo.
• Consentimiento: sin diálogo de confirmación, sin casilla previa.

¿Quién está afectado?

Todo usuario de Windows 10/11 que conecte un monitor LG reciente. Dada la cuota de mercado de LG en pantallas profesionales (UltraGear, UltraFine, incluyendo modelos para creativos), esto podría afectar potencialmente a millones de equipos en empresas y hogares.

Análisis

El problema no es el controlador: que un monitor envíe su EDID y perfil de color es normal. El problema es la instalación de una aplicación utilitaria (interfaz gráfica, servicio en segundo plano) a través de Windows Update, que elude el consentimiento informado del usuario.

Dos derivas a destacar:

1. Abuso del canal privilegiado. Windows Update está diseñado para actualizaciones de seguridad y controladores firmados por Microsoft. Al añadir aplicaciones OEM, los fabricantes abusan de un canal al que el usuario ha delegado confianza para el sistema operativo, no para el fabricante del hardware. Es un patrón que se está normalizando (Dell, HP lo han hecho antes) y erosiona la promesa de un Windows Update «seguro por defecto».

2. Aumento de la superficie de ataque. Cada software OEM instalado es un servicio adicional en ejecución, una superficie potencialmente vulnerable. LG ha tenido históricamente varias CVE en sus utilidades de escritorio (ver base MITRE CVE para el historial de «LG Electronics») — multiplicar estas instalaciones sin consentimiento es aumentar los riesgos sin que el usuario sepa siquiera qué desinstalar.

Qué hacer ahora

• Verificar: Get-AppxPackage -AllUsers | Where-Object { $_.Name -like "*LG*" } en PowerShell para detectar lo instalado.
• Desinstalar correctamente desde Configuración → Aplicaciones si no usas las utilidades de LG.
• Bloquear controladores opcionales en Windows Update: Configuración → Windows Update → Opciones avanzadas → Recibir actualizaciones de otros productos de Microsoft → desactivar; y mediante GPO Do not include drivers with Windows Updates en entornos profesionales.
• En empresas: filtrar mediante WSUS / Intune para evitar que paquetes no validados lleguen a los equipos.
• Reportar: notificar a LG y a Microsoft — un fabricante que instala sin consentimiento viola el espíritu del RGPD (artículo 6, base legal del tratamiento) en Europa.

Queda por confirmar

La lista precisa de modelos de monitores LG afectados, la naturaleza exacta del software instalado y la respuesta oficial de LG y Microsoft aún no están disponibles. Actualizaremos en cuanto haya comunicación oficial.