Телевизоры LG записывают речь в режиме ожидания и сканируют все устройства домашней сети

Экран темный. Пульт лежит. Микрофон все еще включен. Исследователи из Gamers Nexus совместно со специалистами по сетевой безопасности из Level1Techs документально зафиксировали, что умные телевизоры LG на платформе webOS захватывают чистую аудиозапись через встроенные микрофоны, пока дисплей находится в режиме ожидания — состоянии, которое большинство владельцев считает фактическим выключением устройства. В ходе тестов на розничных телевизорах LG OLED, включая текущую модель G5, микрофон продолжал работать независимо от того, был ли экран активен.

Записи не исчезают, когда телевизор теряет подключение к интернету. Когда исследовательская группа отключила тестовый блок от Ethernet-кабеля и воспроизвела звук рядом с микрофоном, телевизор сохранил голосовой ввод локально. Как только сетевое соединение было восстановлено, он передал сохраненные файлы на внешние серверы. Такое поведение предполагает, что сбор данных представляет собой не процесс прямой трансляции, а постоянную систему логирования, предназначенную для захвата аудио независимо от сетевого подключения.

Аудио было лишь одним из аспектов находок расследования. Захваты пакетов Wireshark — стандартный метод анализа сетевого трафика, фиксирующий все данные, входящие и выходящие из устройства, — показали, что телевизоры непрерывно сканируют локальную домашнюю сеть. Эти сканирования собирали внутренние IP-адреса находящихся рядом телефонов, планшетов и умных часов, а также названия и уровни сигнала соседних Wi-Fi-сетей и геолокационные данные, которые эти сигналы подразумевают. Наблюдение выходит за пределы самого телевизора и охватывает каждое устройство, подключенное к тому же роутеру.

Часть данных сетевого сканирования поступает в LG Ad Solutions, рекламное подразделение компании. LG Ad Solutions заявляет о доступе к 363 миллионам «вторичных адресуемых устройств» в США — оборудованию, которое не принадлежит LG, но использует одну сеть с телевизором LG. Эта цифра иллюстрирует масштаб операции: телевизор функционирует не просто как дисплей, а как шлюз для построения рекламных профилей на всю семью.

LG не ответила на выводы расследования к моменту публикации. Процесс настройки webOS требует от пользователей принятия лицензионного соглашения, включающего положения об обмене данными, что может быть приведено как юридическое основание для сбора данных. Вопрос о том, является ли механизм офлайн-хранения и последующей загрузки аудио законным с точки зрения Общего регламента по защите данных (GDPR) ЕС — применимого везде, где LG продает телевизоры в Европе, — для данной конкретной конфигурации еще не рассматривался. Исследователи также зафиксировали уязвимости удаленного выполнения кода в webOS, которые в настоящее время проходят процедуру ответственного раскрытия, что означает существование отдельной поверхности атаки, потенциально доступной внешним злоумышленникам.

LG — не первый производитель умных телевизоров, столкнувшийся с пристальным вниманием к конфиденциальности. Samsung, Vizio и Roku — каждая из этих компаний привлекала внимание Федеральной торговой комиссии США (FTC) в связи с автоматическим распознаванием контента (Automated Content Recognition) — технологией, которая записывает отпечаток контента на любом HDMI-входе для регистрации поведения при просмотре. Что отличает находки LG, так это работа микрофона в режиме ожидания и активное сканирование локальной сети, которые выходят за рамки распознавания контента и переходят в мониторинг окружающей среды дома. Рекомендация команды Gamers Nexus своим зрителям была прямой: отключите телевизор от интернета и используйте внешнее стриминговое устройство.

Уязвимости webOS, выявленные в ходе расследования, в настоящее время находятся в процессе ответственного раскрытия, которое обычно завершается согласованной датой публичного раскрытия после подготовки патча. Платформа webOS от LG работает на более чем 200 миллионах телевизоров по всему миру. Ни одно обновление прошивки, устраняющее поведение со сбором аудио, не было анонсировано, и LG Ad Solutions не подтвердила, будет ли она изменять свою практику работы с данными вторичных устройств после публикации расследования.

Теги: кибербезопасность, конфиденциальность, Gamers Nexus, LG Ad Solutions, LG Electronics, webOS