Шпион в квартире: LG Smart TV записывают звук и собирают данные о гаджетах

Телевизоры LG Smart TV могут собирать гораздо больше данных, чем ожидают их владельцы. Расследование Gamers Nexus показало, что некоторые модели умных телевизоров LG постоянно сканируют домашнюю сеть, определяют подключенные устройства и могут записывать звук с микрофона даже тогда, когда экран выключен. Собранные данные телевизор передает после восстановления доступа к Интернету.

Телевизор ищет смартфоны и другие устройства

Команда Gamers Nexus совместно с Level1Techs и независимыми исследователями в области безопасности провела тестирование розничных OLED-телевизоров LG, в частности модель G5. Для анализа сетевого трафика использовали Wireshark.

В ходе тестов телевизоры активно сканировали домашнюю локальную сеть и искали другое оборудование. Исследователи зафиксировали сбор внутренних IP-адресов, а также информации о соседних Wi-Fi-сетях, в частности их названий и уровня сигнала. Телевизор также получал данные о местоположении.

Сканирование охватывало устройства, которые напрямую не относятся к телевизору. Среди них исследователи обнаружили смартфоны и умные часы.

Собранная информация поступает в LG Ad Solutions — — рекламное подразделение LG, которое использует данные для таргетированной рекламы. Компания заявляет о примерно 216 млн проданных Smart TV по всему миру. В то же время рекламное подразделение утверждает, что только в США имеет доступ к 363 млн дополнительных устройств, которые можно идентифицировать благодаря их присутствию в той же сети.

LG использует технологию распознавания контента

Телевизоры LG оснащены функцией автоматического распознавания контента (ACR). Она анализирует звук и изображение на экране и преобразует их в цифровые отпечатки, чтобы определить, что именно смотрит пользователь и через какой вход поступает сигнал.

Об ACR известно уже давно, но новые тесты показали, что сбор данных может выходить за рамки простого анализа телевизионного контента.

Наибольшие вопросы вызвали результаты тестов с микрофоном. Исследователи обнаружили, что телевизор мог записывать четкий звук с микрофона, когда экран находился в режиме ожидания и выглядел выключенным.

Команда также отключила телевизор от сети через кабель Ethernet. После этого устройство продолжило локально сохранять голосовые данные. Когда доступ к сети был восстановлен, телевизор передал сохраненные файлы через Интернет.

Таким образом, отсутствие подключения к сети во время записи не обязательно означает, что данные сразу перестают собираться.

Проблемы безопасности webOS

В ходе работы команда также обнаружила уязвимости в webOS, которые могут позволить удаленное выполнение кода. В настоящее время эти проблемы проходят процедуру ответственного раскрытия, поэтому подробности исследователи пока не раскрывают.

В связи с сочетанием широкого сетевого сканирования и сбора данных, которые телевизор выполняет уже после настройки, исследователи рекомендуют отключить LG Smart TV от интернета и использовать внешние устройства для потокового просмотра.

На момент подготовки материала компания LG не прокомментировала результаты расследования Gamers Nexus.

Источник: notebookcheck