O Windows Update serve como vetor: a LG instala silenciosamente softwares via monitores, sem consentimento

Conectar um monitor LG a um PC Windows aciona a instalação automática de softwares LG via Windows Update — sem marcar, sem avisar e sem possibilidade de recusa explícita.

Fatos

Videocardz, noticiado pelo Hacker News em 18 de julho de 2026, relata que os monitores LG acionam a instalação silenciosa de softwares LG em PCs Windows quando conectados. O mecanismo utiliza o Windows Update como canal de distribuição — canal normalmente associado a atualizações de sistema e drivers, não a bloatwares do fabricante.

• Vetor: detecção do monitor → distribuição automática via Windows Update → instalação sem prompt do usuário.
• Softwares: utilitários proprietários LG (OnScreen Control e similares), segundo o artigo.
• Consentimento: nenhuma caixa de diálogo de confirmação, nenhuma opção prévia para desmarcar.

Quem é afetado

Qualquer usuário do Windows 10/11 que conecte um monitor LG recente. Dadas as participações de mercado da LG no segmento profissional (UltraGear, UltraFine, incluindo modelos para criativos), isso potencialmente afeta milhões de estações em empresas e lares.

Análise

O problema não é o driver — um monitor que envia seu EDID e perfil de cores é normal. O problema é a instalação de um aplicativo utilitário (interface gráfica, serviço em segundo plano) via o canal Windows Update, que contorna o consentimento informado do usuário.

Duas práticas problemáticas a notar:

1. Desvio do canal privilegiado. O Windows Update é projetado para atualizações de segurança e drivers assinados pela Microsoft. Ao anexar aplicativos OEM a esse canal, os fabricantes abusam de um meio ao qual o usuário delegou confiança para o sistema operacional, não para o fabricante do hardware. É um padrão que vem se popularizando (Dell, HP já fizeram isso no passado) e que mina a promessa de um Windows Update “seguro por padrão”.

2. Superfície de ataque aumentada. Cada software OEM instalado é um serviço adicional em execução, uma superfície potencialmente vulnerável. A LG tem histórico de CVEs em seus utilitários desktop (veja base MITRE CVE para histórico de “LG Electronics”) — multiplicar essas instalações sem consentimento é multiplicar riscos sem que o usuário saiba sequer o que desinstalar.

O que fazer agora

• Verificar: Get-AppxPackage -AllUsers | Where-Object { $_.Name -like "*LG*" } no PowerShell para identificar o que foi instalado.
• Desinstalar corretamente via Configurações → Aplicativos se não usar os utilitários LG.
• Bloquear drivers opcionais no Windows Update: Configurações → Windows Update → Opções avançadas → Receber atualizações de outros produtos Microsoft → desativar; e via GPO Do not include drivers with Windows Updates em ambientes corporativos.
• Em empresas: filtrar via WSUS / Intune para impedir que pacotes não validados cheguem aos dispositivos.
• Reportar: notificar LG e Microsoft — um fabricante que instala sem consentimento viola o espírito do GDPR (artigo 6, base legal do tratamento) na Europa.

O que ainda precisa ser confirmado

A lista precisa dos modelos de monitores LG afetados, a natureza exata dos softwares instalados e a resposta oficial da LG e Microsoft ainda não estão disponíveis. Atualizaremos assim que houver comunicação oficial.