En julio de 2026, una filtración en la comunidad técnica recibió 955 puntos y 493 comentarios en Hacker News: un grupo de usuarios descubrió que, en cuanto conectas un monitor LG a un PC con Windows por cable HDMI, el sistema instala en segundo plano, de forma silenciosa, un software llamado “LG Monitor App Installer”. Sin ninguna ventana emergente que lo pregunte, sin barra de progreso de instalación, ni siquiera aparece en el historial de actualizaciones de Windows. Una vez instalado, el software empieza a sacar cada cierto tiempo una ventana que promociona la prueba gratuita de 30 días del antivirus McAfee.
Figura: Windows Update instala en segundo plano, mediante el mecanismo de metadatos de dispositivo, la aplicación asociada al monitor LG en el sistema del usuario. Fuente: Cyber Security News
Si piensas “bueno, es solo una ventana, lo desinstalas y listo” —la cosa es mucho más complicada.
Se instala al enchufar, cero consentimiento, imposible de desinstalar normalmente
El conocido canal de reseñas de hardware GamersNexus, tras recibir muchas quejas de usuarios, compró por su cuenta un monitor de gaming LG UltraGear 34GX900A-B de 1.200 dólares para verificarlo. Lo conectaron a varios PCs con Windows 11, y en todos se disparó el mismo comportamiento: enchufas el HDMI, y Windows Update en segundos descarga e instala automáticamente el software de LG. Sin ningún paso de confirmación en el proceso.
Más escandaloso aún es el arranque automático. El software se configura para iniciarse con el sistema, y en la Microsoft Store pide los permisos de nivel máximo: “todos los recursos del sistema” más “acceso a internet”. Eso significa que puede leer tu configuración de hardware, tu ubicación, tu actividad en línea e incluso credenciales de cuenta, y enviar esos datos por la red. GamersNexus encendió y apagó 32 veces seguidas, y la ventana promocional de McAfee apareció 31 veces.
Y cuando intentas desinstalarlo, resulta que en la Microsoft Store no hay botón de desinstalación. El usuario corriente solo puede conformarse con quitarlo de la lista de inicio automático en “Configuración → Aplicaciones → Inicio”. Para deshabilitarlo del todo hay que abrir el editor de directivas de grupo y modificar la configuración de instalación de dispositivos a nivel de administrador —y los usuarios de Windows Home ni siquiera tienen esa opción.
Figura: mediante el Monitor de fiabilidad de Windows (perfmon /rel) se ve que LG Monitor App Installer se instaló sin que el usuario lo supiera. Fuente: captura de un usuario de Reddit / Cyber Security News
Los usuarios antiguos tampoco escapan, y los monitores profesionales tampoco
Lo que más enfureció a los usuarios es que no solo los monitores nuevos lo disparan: un modelo LG viejo de tres años también resulta afectado.
GamersNexus descubrió en las pruebas que un monitor profesional LG UltraFine 32UN880-B comprado tres años antes, al enchufarlo, también disparó la instalación del software. La razón: LG, mediante una actualización de firmware, metió los modelos antiguos en esa lista de dispositivos de “instalación automática de software”. El usuario no hizo nada —no actualizó el firmware manualmente, no pulsó ningún botón de aceptación— y un día, al encender, tenía en el PC un programa publicitario del que no se podía librar.
Un comentario de Hacker News con enorme cantidad de votos resumió la gravedad del asunto:
- Your OS installs software from a third-party vendor in the background, with zero user interaction
- Anyone with physical access can trigger it just by plugging the device into an HDMI port
- The software has internet and full-system access, with no sandbox isolation
- It runs on every system boot
- Plugging in a new monitor installs it, and so does an already-plugged-in old monitor
- Even “prosumer” LG monitors are affected
El comentarista añadió al final: “To my knowledge there is no precedent for this.”
Otro usuario reaccionó más claro: “Is this even legal? Isn’t this just malware? Isn’t installing malware on someone’s computer without permission illegal? Or is it actually illegal but nobody cares anymore?”
Windows Update es como el portero del edificio, pero LG consiguió un pase maestro
Para entender por qué esto puede ocurrir, hay que conocer un diseño de bajo nivel de Windows.
En Windows hay un componente llamado “Device Metadata Retrieval Client” (cliente de recuperación de metadatos de dispositivo). Su intención era buena: cuando enchufas un hardware nuevo —una impresora, un ratón o un monitor—, Windows descarga automáticamente del servidor de Microsoft la “identidad” del dispositivo (metadatos): icono, nombre y el software recomendado oficialmente. Luego Windows descarga e instala automáticamente ese software desde la Microsoft Store.
Todo el proceso ocurre en segundo plano. La documentación oficial de Microsoft dice explícitamente: “The automatic installation feature does not provide notification to the user.”
Este mecanismo se diseñó originalmente para usos legítimos —por ejemplo, el fabricante del monitor puede empujar una herramienta de calibración de pantalla, y el de impresoras un gestor de controladores. Pero el problema es que nadie revisa qué es exactamente lo que pasa por ese conducto. Microsoft diseñó el sistema de portería, repartió el pase a todos los fabricantes de hardware y nunca comprobó qué hace cada uno con él.
Lo que hizo LG es simple: asoció en los metadatos de su monitor un programa de la Store. El programa se llama “LG Monitor App Installer”, y su descripción parece una herramienta de gestión de monitor, pero su comportamiento real es sacar ventanas promocionando la suscripción del antivirus McAfee —por la que, evidentemente, McAfee pagó a LG para promocionarla—. Así, el monitor que pagaste a precio de oro se convierte en un cartel publicitario que LG te coloca dentro del PC.
Figura: el monitor comprado por el usuario se convierte en un canal de publicidad del fabricante; el mecanismo de metadatos de dispositivo de Windows se usa como conducto de distribución. Fuente: Byteiota
No es solo problema de LG —Dell, Razer y Asus hacen lo mismo
En la discusión de Hacker News, varios usuarios señalaron que esto no es ninguna “innovación” solo de LG.
Se mencionó que los monitores Alienware de Dell usan exactamente el mismo mecanismo: al detectar un monitor o periférico Alienware, empujan automáticamente el Alienware Command Center. Otros compartieron experiencias anteriores: enchufas un ratón Razer y el sistema empieza al instante a descargar un paquete de 1,5 GB con funciones de “telemetría” que transmiten en tiempo real los datos del PC gamer.
Otro usuario recordó: “Desde la época de Windows Vista o Windows 7, los fabricantes de impresoras, ratones, tablets y tabletas gráficas llevan usando este método para incrustar su basura de software.”
El software Armory Crate de las placas base Asus también se instala automáticamente por vías similares. Tras activar un interruptor en la BIOS, Windows te instala todo el software de control en segundo plano —ni siquiera necesitas descargarlo manualmente.
En otras palabras, ya es un “modelo de negocio” maduro: el fabricante de hardware te vende el dispositivo y, aprovechando el canal de distribución de controladores de Windows, te instala software adicional en el PC, y mediante ese software o recoge datos, o empuja anuncios, o promociona servicios de pago de terceros. Y lo único que tú puedes hacer es, una vez ocurrido el problema, modificar una configuración del sistema que la mayoría de los usuarios ni sabe dónde está.
Microsoft tiene el botón de paro, pero no lo ha pulsado en más de diez años
En la discusión, un usuario señaló un detalle clave: Microsoft siempre ha tenido en la mano un mecanismo de “freno de emergencia”.
La intención de este mecanismo era: si el controlador de algún fabricante tiene un bug grave que pueda colgar el sistema o abrir una vulnerabilidad, Microsoft puede retirar temporalmente a ese fabricante de la lista de distribución de controladores de Windows Update para proteger al usuario. Pero en más de diez años, Microsoft nunca ha usado este mecanismo para frenar a ningún fabricante que empuje software publicitario o bloatware.
Un usuario de Hacker News escribió: “Microsoft could absolutely set rules for drivers — require any vendor that violates them to ship only open-source drivers, or even kick them off the driver distribution list entirely. That would kill a consumer hardware brand fast. But they just don’t.”
Consulté la guía de seguridad de controladores pública de Microsoft, donde dice: “Windows Update provides a controlled, safe, and efficient ecosystem that reduces the risk of incompatibility, security vulnerabilities, and user impact.” Pero está claro que ese “controlado” y “seguro” no incluye impedir que los fabricantes conviertan un monitor en un terminal publicitario.
Esto plantea una pregunta más profunda: Windows Update es el único canal de actualización automática en el que la inmensa mayoría de los usuarios confía. Cuando ese canal empieza a empujar software publicitario de terceros, ¿en qué puede confiar el usuario?
En la discusión de Hacker News, un comentario recibió enorme consenso: “Microsoft is actively enabling this behavior. Windows Update is the one update channel developers will accept without hesitation.”
Hasta el momento de escribir esto, ni LG ni Microsoft han dado una respuesta pública al incidente.
¿Qué puede hacer el usuario corriente?
Si usas un monitor LG, o piensas comprar monitores, ratones o teclados de cualquier marca, estos pasos te ayudan a tapar la brecha:
Si usas Windows Pro o Enterprise: pulsa Win+R y escribe gpedit.msc, entra en “Configuración del equipo → Plantillas administrativas → Sistema → Instalación de dispositivos” y habilita “Impedir la descarga automática de aplicaciones asociadas a metadatos de dispositivo”.
Si usas Windows Home: la edición Home no tiene el editor de directivas de grupo; puedes desactivar las actualizaciones automáticas en la configuración de la Microsoft Store, pero eso afectará también a la actualización normal de otras aplicaciones. Una solución más precisa requiere modificar el registro, y se recomienda hacerlo con la guía de un profesional.
Sea cual sea la edición: puedes pulsar Win+R y escribir perfmon /rel para abrir el Monitor de fiabilidad y ver si hay aplicaciones instaladas sin que sepas cuándo. Es la forma más sencilla de autocomprobarse por ahora.
Enlaces de referencia:
- VideoCardz: LG monitors silently install software through Windows Update
- HN discussion (item?id=48956688)
- Cyber Security News: Windows Update Silently Installs LG Monitor App That Pushes McAfee Ads
- TechSpot: LG and Alienware monitors caught auto-installing Windows adware
- Byteiota: LG Monitor Adware: Windows Update Installs It Without Asking
