一篇网络博客最近传得挺凶,标题很冲:“LG智能电视在监控你”。作者说自己买了台75英寸LG显示器,插上Windows笔记本没几分钟,桌面上就多出一个从没主动装过的McAfee图标。他把这定性为“恶意软件”“监听”“带后门的操作系统”。查了一圈公开材料,能站得住的只有第一句——驱动确实会捆绑装McAfee。监听、后门、追踪这些重词,目前一个都拿不出证据。
一根HDMI线,怎么就装上了McAfee
HDMI插上电脑那一刻,显示器通过EDID协议向系统报户口:型号、序列号、支持的分辨率。这个协议诞生几十年,一直老实巴交,只干“自报家门”这一件事,没出过安全问题。
麻烦出在下一步。Windows Update认出这是LG设备,弹出“驱动更新”,用户点了同意,装进来的却不只是驱动——还有LG OnScreen Control这类控制软件,里面常年捆着McAfee WebAdvisor。Reddit和微软社区上,类似抱怨不是一两条,是好几个互不相识的用户各自撞见过同样的流程。
这在行业里叫“bundleware”:硬件厂商和安全软件公司谈好分成,借驱动更新的名义,把McAfee这类产品塞进你的系统。雁过拔毛,厂商见着一条能揩油的渠道,历来不会轻易放过。
实锤到哪一步,脑补从哪一步开始
博客把这件事写成“LG通过麦克风听你说话”“通过后门系统追踪你的一举一动”。这两句话分量很重,但目前没有一份用户报告、官方声明或第三方流量分析能撑住它们。能查到的,只是安装流程默认捆绑了McAfee组件——这顶多算强买强卖,离监听差着一整层。
证据不够狠,情绪先狠了。
而理应站出来回应的LG和微软,至今都没出声。微软社区里给出“解决方案”的账号,身份标签是“独立顾问”(Independent Advisor),听起来权威,实际是社区志愿者标签,不代表官方立场。厂商的沉默,和作者的确定性指控,形成了一个奇怪的空档——空档越大,情绪越容易顶替证据。
- 提醒.把“未经同意装了软件”和“被监听追踪”混着说,反而给真正该负责的一方留了掩护。
这锅该谁背
捆绑安全软件不是LG的发明。预装软件(bloatware)是PC硬件行业几十年的老规矩——笔记本、路由器、显示器,谁都干过,厂商和安全软件公司分成,用户的开机时间和桌面空间被拿去换钱。真正该问的,不是“LG是不是变态”,而是Windows Update这条分发渠道有多不透明:它把“驱动”和“第三方商业软件”打包成一次点击,用户根本分不清自己在同意什么。
至于智能电视本身的隐私争议——ACR自动内容识别、开机广告——那是另一套系统层面的把戏,LG、三星、Vizio都被点过名,跟这次的驱动捆绑软件是两件不同的事,不该混着骂。
Linux下用ddcutil同样能读到EDID信息,目前没有报告说哪个发行版仓库被塞过LG定制驱动。这是好消息,但不是保证——如果哪天LG觉得说服包维护者划得来,这条口子随时能开。
普通用户不需要会抓包才能自查:打开“已安装应用”看有没有多余软件;装驱动前去官网核对数字签名;Windows里打开“信誉防护”,挡掉不知名安装包。这几个动作花不了五分钟,比在评论区骂厂商实用得多。
那篇博客的愤怒不是没道理——没人喜欢桌面上凭空多出一个软件。但把“没同意就被装软件”说成“被监听追踪”,只会让真正该负责的分发渠道,继续躲在情绪的烟雾后面。