Шпигун у квартирі: LG Smart TV записують звук та збирають дані про гаджети

Телевізори LG Smart TV можуть збирати значно більше даних, ніж очікують їхні власники. Розслідування Gamers Nexus показало, що деякі моделі розумних телевізорів LG постійно сканують домашню мережу, визначають підключені пристрої та можуть записувати звук з мікрофона навіть тоді, коли екран вимкнений. Зібрані дані телевізор передає після відновлення доступу до інтернету.

Телевізор шукає смартфони та інші пристрої

Команда Gamers Nexus разом із Level1Techs та незалежними дослідниками безпеки перевірила роздрібні OLED-телевізори LG, зокрема модель G5. Для аналізу мережевого трафіку використали Wireshark.

Під час тестів телевізори активно сканували домашню локальну мережу та шукали інше обладнання. Дослідники зафіксували збір внутрішніх IP-адрес, а також інформації про сусідні Wi-Fi-мережі, зокрема їхні назви та рівень сигналу. Телевізор також отримував дані про місцезнаходження.

Сканування охоплювало пристрої, які безпосередньо не належать телевізору. Серед них дослідники виявили смартфони та розумні годинники.

Зібрана інформація потрапляє до LG Ad Solutions — рекламного підрозділу LG, який використовує дані для таргетованої реклами. Компанія заявляє приблизно про 216 млн проданих Smart TV по всьому світу. Водночас рекламний підрозділ стверджує, що лише у США має доступ до 363 млн додаткових пристроїв, які можна ідентифікувати завдяки їхній присутності в тій самій мережі.

LG використовує розпізнавання контенту

Телевізори LG мають функцію автоматичного розпізнавання контенту (ACR). Вона аналізує звук і зображення на екрані та перетворює їх на цифрові відбитки, щоб визначати, що саме дивиться користувач і через який вхід надходить сигнал.

Про ACR відомо вже давно, але нові тести показали, що збір даних може бути ширшим, ніж лише аналіз телевізійного контенту.

Найбільше запитань викликали результати тестів з мікрофоном. Дослідники виявили, що телевізор міг записувати чіткий звук з мікрофона, коли екран перебував у режимі очікування та виглядав вимкненим.

Команда також від’єднала телевізор від мережі через кабель Ethernet. Після цього пристрій продовжив локально зберігати голосові дані. Коли доступ до мережі відновили, телевізор передав збережені файли через інтернет.

Таким чином, відсутність підключення до мережі під час запису не обов’язково означає, що дані одразу перестають збиратися.

Проблеми безпеки webOS

Під час роботи команда також виявила вразливості webOS, які можуть дозволяти віддалене виконання коду. Наразі ці проблеми проходять процедуру відповідального розкриття, тому подробиці дослідники поки не розкривають.

Через поєднання широкого мережевого сканування та збору даних, які телевізор виконує вже після налаштування, дослідники рекомендують від’єднати LG Smart TV від інтернету та використовувати зовнішні пристрої для потокового перегляду.

На момент підготовки матеріалу LG не прокоментувала результати розслідування Gamers Nexus.

Джерело: notebookcheck