Установлено, что смарт-телевизоры LG записывают звук при выключённом экране и отслеживают локальные устройства

Согласно новому 135-минутному видео, опубликованному Gamers Nexus (см. ниже), смарт-телевизоры LG непрерывно сканируют домашние сети, определяют подключённые устройства и записывают звук с микрофона, даже когда кажутся выключёнными.

В частности, Стив сотрудничал с Level1Techs и независимыми исследователями в области безопасности. Вместе они протестировали серийные модели OLED-телевизоров LG, в том числе модель G5. Анализ сетевых пакетов, зафиксированных с помощью Wireshark, показал, что телевизоры активно сканируют локальную сеть в поисках постороннего оборудования, включая телефоны и смарт-часы. Помимо внутренних IP-адресов, устройства также собирали названия и уровень сигнала соседних сетей Wi-Fi, а также данные о местоположении.

Этот массив данных передаётся в LG Ad Solutions (подразделение компании, занимающееся таргетированной рекламой). Компания LG заявляет, что её продажи смарт-телевизоров по всему миру составляют примерно 216 миллионов штук. С другой стороны, рекламное подразделение утверждает, что только в США оно имеет доступ к 363 миллионам вторичных адресных устройств благодаря отслеживанию другого оборудования в той же сети. На телевизорах также работает система автоматического распознавания контента (ACR). Она анализирует аудио- и видеосигналы, отображаемые на экране, преобразуя их в цифровые отпечатки, чтобы фиксировать, что именно смотрят пользователи на всех входах. Хотя о работе ACR уже много говорилось ранее, новые тесты показывают, что сбор данных выходит далеко за рамки этих функций.

В ходе лабораторных испытаний было установлено, что телевизор способен записывать чистый звук с микрофона, даже когда экран находился (или, по крайней мере, казался) выключенным в режиме ожидания. Когда команда отключила телевизор от сети Ethernet, устройство продолжало сохранять голосовой ввод локально и загружало сохраненные файлы после восстановления доступа к сети.

Исследователи также зафиксировали уязвимости в webOS, позволяющие удалённо выполнять код, которые в настоящее время проходят процедуру ответственного раскрытия информации. В связи с тем, что телевизор по умолчанию использует широкие сетевые прослушиватели и сканирует данные, команда рекомендовала просто отключать телевизоры LG от Интернета и вместо них использовать внешние устройства для потокового вещания.

На момент написания статьи компания LG не прокомментировала ни один из этих фактов.