Il est peu commun de voir un écran d’ordinateur vous servir des pubs à chaque redémarrage, mais c’est pourtant ce que constate la chaîne Youtube Gamers Nexus avec un écran LG UltraGear 34GX900A-B. En effet, après 32 redémarrages consécutifs, l’écran a affiché 31 pubs pour McAfee, suivies d’une promotion pour un utilitaire LG. Mais ce qui est le plus surprenant, c’est que personne n’a installé quoi que ce soit sur l’ordinateur. L’application responsable de ces pubs s’appelle LG Monitor App Installer et elle est téléchargée automatiquement lorsque vous branchez l’écran à un PC tournant sous Windows. Cette application nécessite deux permissions qui pourraient inquiéter les utilisateurs : l’accès à toutes les ressources système et à la connexion Internet. Pour une application censée régler la luminosité de l’écran, ces permissions semblent excessives.
La fonctionnalité de device metadata de Windows
La question qui se pose alors est de savoir comment un câble HDMI peut installer un programme sur un ordinateur sans l’intervention de l’utilisateur. La réponse se trouve dans une fonctionnalité de Windows appelée device metadata, qui permet au système d’opération de récupérer des métadonnées sur les périphériques connectés. Cette fonctionnalité existe depuis Windows 7 et était initialement utilisée pour afficher correctement l’icône et le nom des imprimantes. Dans le cas de l’écran LG, cette fonctionnalité permet à Windows de télécharger et d’installer l’application LG Monitor App Installer sans intervention de l’utilisateur. Cette application contient les pubs McAfee qui sont affichées à chaque redémarrage.
Le processus se déroule en quatre étapes : tout d’abord, vous branchez le périphérique ; ensuite, Windows interroge un service appelé Windows Metadata and Internet Services pour récupérer les métadonnées du matériel ; ces métadonnées contiennent un identifiant qui pointe vers une application spécifique du Microsoft Store ; enfin, Windows télécharge les pilotes si nécessaire et installe l’application dans le menu Démarrer. C’est ainsi que l’application LG Monitor App Installer est installée sans que l’utilisateur ait à cliquer sur quoi que ce soit.
Les conditions pour que cela se déclenche
Pour que cette fonctionnalité se déclenche, il suffit d’avoir accepté les paramètres recommandés lors de l’installation de Windows, d’être connecté au Microsoft Store et d’être en ligne. Ce sont les conditions par défaut pour la plupart des ordinateurs grand public. Si vous êtes hors ligne au moment du branchement, Windows attendra et retentera plus tard. Cela signifie que la plupart des utilisateurs sont susceptibles d’être affectés par cette fonctionnalité sans même s’en rendre compte.
Microsoft explique lui-même dans sa documentation destinée aux développeurs que la fonctionnalité d’installation automatique ne prévient pas l’utilisateur lorsque l’application est installée. Cela peut être déroutant et frustrant pour les utilisateurs, qui pourraient mettre une mauvaise note à l’application. Cependant, Microsoft ne semble pas s’inquiéter de l’absence de consentement de l’utilisateur ou des implications potentielles pour la sécurité de l’ordinateur. La note de l’application LG Monitor App Installer est d’ailleurs très basse, ce qui suggère que les utilisateurs ne sont pas satisfaits de cette fonctionnalité.
Les implications pour la sécurité et la vie privée
Les implications de cette fonctionnalité pour la sécurité et la vie privée sont importantes. Si une application peut être installée sans l’intervention de l’utilisateur, cela signifie que des logiciels malveillants pourraient également être installés de la même manière. Cela soulève des questions sur la sécurité des ordinateurs et la protection des données personnelles des utilisateurs. Il est essentiel que les utilisateurs soient conscients de cette fonctionnalité et prennent des mesures pour la désactiver si nécessaire.
Notre verdict
En conclusion, la fonctionnalité de device metadata de Windows peut être utilisée pour installer des applications sans l’intervention de l’utilisateur. Cela peut être déroutant et frustrant pour les utilisateurs, qui pourraient ne pas être conscients de l’installation de ces applications. Les implications pour la sécurité et la vie privée sont importantes, et il est essentiel que les utilisateurs soient conscients de cette fonctionnalité et prennent des mesures pour la désactiver si nécessaire. Il est également important que les entreprises comme LG et Microsoft soient transparentes sur les applications qu’elles installent et les données qu’elles collectent, et qu’elles donnent aux utilisateurs le contrôle sur les applications qui sont installées sur leurs ordinateurs.
