Телевизоры LG уличили в записи звука при выключенном экране и слежке за домашней сетью

Смарт-телевизоры LG постоянно прочёсывают домашнюю сеть, составляют карту находящихся в ней устройств и записывают звук с микрофона, даже когда сам телевизор выглядит выключенным. Об этом рассказывает 135-минутное расследование канала Gamers Nexus, подготовленное совместно с Level1Techs и независимыми специалистами по безопасности.

Что нашли

Исследователи тестировали серийные OLED-модели LG, включая G5. Захват сетевого трафика через Wireshark показал, что телевизоры активно сканируют локальную сеть в поисках постороннего оборудования — смартфонов, умных часов и прочей техники. Помимо внутренних IP-адресов, устройства собирали названия и уровень сигнала соседних Wi-Fi-сетей, а также данные о местоположении.

Вся эта информация стекается в LG Ad Solutions — рекламное подразделение компании. При заявленных 216 миллионах проданных телевизоров по всему миру рекламное направление утверждает, что имеет доступ к 363 миллионам «вторичных адресуемых устройств» только в США — за счёт отслеживания чужого оборудования в тех же сетях.

Микрофон, который не спит

Телевизоры также используют технологию автоматического распознавания контента (ACR): она снимает цифровые отпечатки с изображения и звука, чтобы фиксировать, что именно смотрит пользователь на любом из входов. Про ACR известно давно, но новые тесты показывают, что сбор данных заходит заметно дальше.

На стенде выяснилось, что телевизор способен записывать чистый звук с микрофона, пока экран находится (или хотя бы выглядит находящимся) в режиме ожидания. Когда исследователи отключили аппарат от Ethernet, тот продолжал сохранять голосовые записи локально и выгрузил накопленные файлы, как только связь восстановилась.

Кроме того, специалисты обнаружили в webOS уязвимости, допускающие удалённое выполнение кода; сейчас они проходят процедуру ответственного раскрытия.

Совет исследователей

Поскольку телевизор «из коробки» использует широкие сетевые прослушиватели и регулярно сканирует окружение, рекомендация оказалась предельно простой: отключить аппараты LG от интернета и пользоваться внешними стриминговыми приставками. На момент публикации LG никак не прокомментировала находки.

Источник: Hacker News