2851
Деякі смарт-телевізори LG можуть збирати значно більше інформації, ніж очікують їхні власники. Розслідування Gamers Nexus разом із Level1Techs та незалежними дослідниками безпеки показало, що телевізори здатні сканувати локальну мережу, визначати підключені пристрої та в окремих тестах записувати звук навіть тоді, коли екран перебуває в режимі очікування.
Для дослідження команда перевіряла роздрібні OLED-телевізори LG, зокрема модель G5, та аналізувала їхній мережевий трафік за допомогою Wireshark. Під час тестів пристрої активно сканували домашню мережу, збирали внутрішні IP-адреси та інформацію про доступні поблизу Wi-Fi-мережі, включно з їхніми назвами й рівнем сигналу.
Сканування стосувалося не лише самого телевізора. Дослідники зафіксували, що система бачила інші пристрої в мережі, серед яких смартфони та розумні годинники. Частина зібраної інформації передавалася LG Ad Solutions — рекламному підрозділу компанії, що працює з даними для таргетованої реклами.
Окрему увагу команда приділила функції автоматичного розпізнавання контенту ACR. Вона аналізує звук і зображення, що відтворюються на телевізорі, і створює цифрові відбитки, за якими можна визначити, що саме дивиться користувач та через який вхід надходить сигнал.
Найбільше запитань виникло через поведінку мікрофона. Під час експерименту телевізор міг записувати чіткий звук тоді, коли його екран виглядав вимкненим. Після відключення Ethernet пристрій продовжив локально зберігати голосові дані, а коли доступ до інтернету відновили, передав збережені файли через мережу.
Дослідники також повідомили про вразливості у webOS, які потенційно можуть дозволяти віддалене виконання коду. Деталі цих проблем поки не розкриваються, оскільки вони проходять процедуру відповідального повідомлення про вразливості.
Через поєднання мережевого сканування та збору даних команда рекомендувала від’єднувати LG Smart TV від інтернету й використовувати зовнішні пристрої для потокового перегляду. На момент публікації матеріалу LG не надала коментар щодо висновків розслідування.
https://itc.ua/ua/novini/lg-smart-tv-zapysuyut-zvuk-ta-zbyrayut-dani/
