Twój telewizor LG może nadal Cię słuchać—nawet gdy wygląda na wyłączony

Co robi inteligentny telewizor LG, gdy nikt nie patrzy? Firma medialna i popularny kanał YouTube Gamers Nexus spędziła ponad 500 godzin i około 70 000 dolarów, aby się tego dowiedzieć. Odpowiedź, według nowego śledztwa, jest znacznie obszerniejsza, niż reklamowano.

Współpracując z recenzentem sprzętu Level1Techs i trzema niezależnymi badaczami bezpieczeństwa, zespół odkrył, że telewizory LG skanują całą domową sieć Wi-Fi za pomocą UPnP, protokołu umożliwiającego urządzeniom automatyczne znajdowanie się i komunikację, mapując każdy podłączony telefon, laptop i inteligentne urządzenie.

W jednym teście pobrali czysty dźwięk z mikrofonu z telewizora z ciemnym ekranem, a następnie powtórzyli to po całkowitym odłączeniu urządzenia od internetu. LG podpisało ugodę dotyczącą prywatności z regulatorami z Teksasu cztery miesiące przed publikacją tych wyników.

Większość śledzenia odbywa się za pomocą oprogramowania Automatic Content Recognition (ACR), które próbkuje to, co jest na ekranie lub dochodzi z głośników, przekształca to w cyfrowy odcisk palca i porównuje z referencyjną bazą danych w celu zidentyfikowania odtwarzanego materiału, zgodnie z przeglądem wyników przeprowadzonym przez Malwarebytes.

Gamers Nexus odkrył, że wersja LG działa nawet wtedy, gdy telewizor jest używany wyłącznie jako monitor HDMI dla laptopa. Przełączanie wejść nie wyłącza jej.

Telewizory są również w stanie skanować sieć i mapować wszystkie podłączone do niej urządzenia.

Naukowcy wyciszyli główny mikrofon telewizora przez menu ustawień, a następnie pobrali użyteczne nagranie z drugiego, ukrytego mikrofonu, którego przycisk wyciszenia nigdy nie dotyka. Tak więc jeśli chodzi o przycisk wyciszenia.

W innym teście pozostawili telewizor odłączony od ethernetu, mówili w jego pobliżu i obserwowali, jak przesyła przechowywane audio w momencie ponownego połączenia, wychwytując mowę z odległości około 60 stóp przez ścianę.

Polecenia głosowe są konwertowane na zwykły tekst i zapisywane w dziennikach na urządzeniu. Mikrofon pozostaje aktywny przez 10 do 15 sekund po tym, jak ktoś przestanie mówić, wychwytując wszystko, co pomieszczenie powie dalej, niezależnie od tego, czy ktoś zwracał się do telewizora. LG powiedziało dziennikarzom w lipcu, że jego telewizory „nie zbierają, nie nagrywają ani nie przechowują rozmów otoczenia”.

Nagranie mówi co innego.

Kierownicy reklamowi LG są odświeżająco szczerzy co do zysków, przynajmniej przed kamerą. Wielu liderów LG Ad Solutions mówi, że firma „posiada szkło”, i mają na myśli to dosłownie: oferta dla reklamodawców polega na powiązaniu nawyków telewizyjnych gospodarstwa domowego z telefonami i innymi urządzeniami pod tym samym dachem.

Według firmy, kupiłeś telewizor. LG jest właścicielem tego, co on widzi.

Te dane przepływają przez Alphonso Inc., partnera ACR, w którym LG objęło kontrolny pakiet udziałów w 2021 roku i od tego czasu jest uwikłane w procesy sądowe. Prezydent globalnej sprzedaży reklam LG Ad Solutions, Serge Matta, wcześniej kierował firmą pomiarową Comscore, którą SEC oskarżyła w 2019 roku o zawyżenie przychodów o około 50 milionów dolarów. Matta osobiście zapłacił karę w wysokości 700 000 dolarów, zwrócił Comscore 2,1 miliona dolarów i przyjął 10-letni zakaz kierowania spółką publiczną.

Nikt nic nie mówił o prywatnej.

Obawy dotyczące bezpieczeństwa

Badacze znaleźli również błędy zdalnego wykonywania kodu, luki, które pozwalają atakującemu uruchamiać własne polecenia na telewizorze z sieci, których LG nie w pełni załatało. Jedna sztuczka oszukuje wbudowaną przeglądarkę telewizora, aby sparowała się z fałszywym wyskakującym oknem urządzenia mobilnego, przekazując zdalny dostęp bez dotykania telewizora. LG poprosiło badaczy o wstrzymanie się z ujawnianiem szczegółów technicznych, podczas gdy proces ujawniania wciąż trwa.

Zhackowany telewizor to nie tylko urządzenie nasłuchujące. Firma bezpieczeństwa Spur znalazła kod proxy dla sieci domowych, oprogramowanie, które po cichu przekierowuje ruch internetowy innej osoby przez połączenie domowe kupującego, aby wyglądało to jak zwykłe przeglądanie domowe, ukryte w około 42% aplikacji w sklepie webOS LG, według Krebs on Security. Starszy wiceprezes LG, John Taylor, powiedział, że firma pracuje z programistami nad usunięciem go lub zawieszeniem aplikacji, które go zawierają.

Umowy telewizyjne i konta LG łącznie przekraczają 30 000 słów, co przy średnim tempie czytania zajmuje około trzech do czterech godzin. Kilka dni po tym, jak Gamers Nexus opublikował pierwszy raport o LG w lipcu, LG dodało do tych warunków klauzulę o przymusowym arbitrażu, blokującą kupującym pozywanie do sądu lub przyłączanie się do pozwów zbiorowych. Wygodny timing.

W maju prokurator generalny Teksasu Ken Paxton ogłosił ugodę wymagającą od LG uzyskania świadomej zgody przed zbieraniem danych ACR i zapewnienia użytkownikom jasnej możliwości rezygnacji, po pozwie z grudnia, który obejmował również Samsung, Sony, Hisense i TCL. Gamers Nexus odkrył, że przełącznik „Nie sprzedawaj moich danych osobowych” nadal jest domyślnie wyłączony, zanim kupujący podłączy się do internetu lub zgodzi się na cokolwiek. I tak koniec z tym.

Wydaje się, że to powracający problem firm technologicznych, które decydują się na kompromis w kwestii prywatności dla wygody. Od okularów AI Meta nagrywających nieznajomych bez zgody, po miliony ludzi spieszących się, aby usunąć swoje dane z ChatGPT tej wiosny z powodu problemów z prywatnością. Gamers Nexus twierdzi, że prowadzi teraz finansowanie społecznościowe na dalsze dochodzenie w sprawie Samsunga, Vizio i innych marek telewizorów inteligentnych, podczas gdy sprawy Teksasu przeciwko Sony, Hisense i TCL pozostają otwarte w sądzie.