LG Smart TV шпионит: запись звука даже при выключенном экране

Независимые исследователи обнаружили, что смарт-телевизоры LG ведут скрытую слежку за пользователями — сканируют домашнюю сеть, собирают данные об окружающих устройствах и записывают голос даже тогда, когда экран кажется выключенным. Это не теория заговора, а результаты конкретных технических тестов с перехватом сетевых пакетов.

Что именно делают телевизоры LG

Канал Gamers Nexus опубликовал масштабное расследование продолжительностью более двух часов. Стив Бёрк работал совместно с командой Level1Techs и независимыми исследователями в области безопасности. В ходе тестирования розничных моделей LG OLED, включая флагманскую серию G5, через инструмент захвата сетевых пакетов Wireshark удалось зафиксировать, что телевизоры активно сканируют локальную сеть в поисках посторонних устройств — смартфонов, смарт-часов и другой периферии.

Помимо внутренних IP-адресов, телевизоры собирают имена соседних Wi-Fi сетей, уровни их сигнала и геолокационные данные. Вся эта информация поступает в LG Ad Solutions — рекламное подразделение компании. По данным самой LG, её смарт-телевизоры установлены у около 216 миллионов пользователей по всему миру, а рекламная платформа заявляет о доступе к 363 миллионам так называемых «вторичных адресуемых устройств» только на рынке США — именно за счёт отслеживания другого оборудования в той же домашней сети.

ACR, микрофон в режиме ожидания и уязвимости webOS

Телевизоры также используют технологию Automated Content Recognition (ACR): система непрерывно анализирует звук и картинку на экране, превращая их в цифровые отпечатки, чтобы фиксировать, что именно смотрит пользователь — вне зависимости от источника сигнала.

Особую тревогу вызвали результаты стендовых испытаний: телевизор способен записывать чистый звук с микрофона, пока экран находится в режиме ожидания и внешне выглядит выключенным. Когда исследователи физически отключили устройство от сети Ethernet, оно продолжало сохранять голосовые данные локально, а после восстановления подключения немедленно загружало накопленные файлы на серверы.

Дополнительно исследователи задокументировали уязвимости в операционной системе webOS, позволяющие выполнить произвольный код удалённо. Эти уязвимости сейчас проходят через процедуру ответственного раскрытия. Голосовые запросы пользователей при этом сохранялись в журналах в виде обычного незашифрованного текста.

Рекомендации и реакция LG

Учитывая, что широкое сканирование сети и сбор данных включены в телевизорах по умолчанию — «из коробки», — команда исследователей дала однозначную рекомендацию: полностью отключить LG-телевизоры от интернета, а для просмотра стримингового контента использовать внешние устройства наподобие Chromecast, Apple TV или Nvidia Shield.

На момент публикации материала LG никак не прокомментировала результаты исследования.

Источник: Notebookcheck