Ваш LG-телевизор может подслушивать вас, даже когда он выключен

Что делает умный телевизор LG, когда за ним никто не наблюдает? Цифровая медиакомпания и популярный YouTube-канал Gamers Nexus потратили более 500 часов и около 70 000 долларов, чтобы выяснить это. Ответ, согласно новому расследованию, гораздо больше, чем заявлено.

Работая с обозревателем оборудования Level1Techs и тремя независимыми исследователями безопасности, команда обнаружила, что телевизоры LG сканируют всю домашнюю Wi-Fi сеть с помощью UPnP — протокола, который позволяет устройствам автоматически находить и общаться друг с другом, составляя карту всех подключенных телефонов, ноутбуков и умных устройств.

В одном тесте они сняли чистый звук с микрофона с телевизора с тёмным экраном, а затем повторили это после полного отключения устройства от интернета. LG подписала мировое соглашение с регулирующими органами Техаса за четыре месяца до того, как всё это было опубликовано.

Большая часть отслеживания осуществляется через программное обеспечение Automatic Content Recognition (ACR), которое анализирует то, что отображается на экране или воспроизводится через динамики, преобразует это в цифровой отпечаток и сверяет с эталонной базой данных для определения того, что воспроизводится, согласно обзору результатов, проведённому Malwarebytes.

Gamers Nexus обнаружил, что версия LG продолжает работать, даже когда телевизор используется исключительно в качестве HDMI-монитора для ноутбука. Переключение входов не отключает её.

Телевизоры также способны сканировать сеть и составлять карту всех подключённых к ней устройств.

Исследователи отключили основной микрофон телевизора через меню настроек, а затем получили пригодную для использования запись со второго, скрытого микрофона, который функция отключения звука не затрагивает. Так что от функции отключения звука мало проку.

В другом тесте они оставили телевизор отключённым от Ethernet, говорили рядом с ним и наблюдали, как он загружает сохранённый звук сразу после повторного подключения, улавливая речь с расстояния примерно 60 футов через стену.

Голосовые команды преобразуются в обычный текст и сохраняются в журналах на устройстве. Микрофон остается активным в течение 10–15 секунд после того, как кто-то перестает говорить, улавливая все, что будет сказано в комнате дальше, независимо от того, обращался ли кто-то к телевизору. LG сообщила журналистам в июле, что ее телевизоры «не собирают, не записывают и не хранят разговоры из окружающей среды».

Видеозапись говорит об обратном.

Руководители рекламного подразделения LG на удивление честны в отношении выгоды, по крайней мере, перед камерой. Несколько руководителей LG Ad Solutions говорят, что компания «владеет экраном», и они имеют в виду именно это: предложение рекламодателям заключается в привязке привычек просмотра телевизора в домохозяйстве к телефонам и другим устройствам под одной крышей.

По словам компании, вы купили телевизор. LG владеет тем, что он видит.

Эти данные проходят через Alphonso Inc., партнера по ACR, в котором LG получила контрольный пакет акций еще в 2021 году и с тех пор участвует в судебных разбирательствах. Президент LG Ad Solutions по глобальным продажам рекламы Серж Матта ранее руководил фирмой по измерению рекламы Comscore, которую SEC обвинила в 2019 году в завышении выручки примерно на 50 миллионов долларов. Матта лично выплатил штраф в размере 700 000 долларов, вернул Comscore 2,1 миллиона долларов и принял 10-летний запрет на управление публичной компанией.

Никто ничего не говорил о частной.

Проблемы безопасности

Исследователи также обнаружили ошибки удаленного выполнения кода — уязвимости, которые позволяют злоумышленнику выполнять свои собственные команды на телевизоре через сеть, и которые LG не полностью исправила. Один из приемов обманывает встроенный браузер телевизора, заставляя его сопрягаться с поддельным всплывающим окном мобильного устройства, предоставляя удаленный доступ без прикосновения к телевизору. LG попросила исследователей не раскрывать технические детали, пока продолжается раскрытие информации.

Взломанный телевизор — это не просто подслушивающее устройство. Фирма по безопасности Spur обнаружила код резидентного прокси — программное обеспечение, которое незаметно перенаправляет интернет-трафик другого человека через домашнее подключение покупателя, чтобы он выглядел как обычный домашний просмотр веб-страниц, — спрятанный примерно в 42% приложений в магазине webOS от LG, согласно Krebs on Security. Старший вице-президент LG Джон Тейлор заявил, что компания работает с разработчиками над удалением этого кода или приостановкой приложений, которые его содержат.

Соглашения LG о телевизорах и учетных записях вместе превышают 30 000 слов, что составляет примерно три-четыре часа чтения в среднем темпе. Через несколько дней после того, как Gamers Nexus опубликовал свой первый отчет об LG в июле, LG добавила в эти условия пункт о принудительном арбитраже, не позволяющий покупателям подавать в суд или присоединяться к коллективному иску. Удобное время.

В мае генеральный прокурор Техаса Кен Пакстон объявил о соглашении, требующем от LG получать информированное согласие перед сбором данных ACR и предоставлять пользователям четкую возможность отказаться, после декабрьского иска, в котором также фигурировали Samsung, Sony, Hisense и TCL. Gamers Nexus обнаружил, что переключатель «Не продавать мою личную информацию» по-прежнему по умолчанию выключен, прежде чем покупатель подключается к интернету или с чем-либо соглашается. Так что насчет этого.

Похоже, это повторяющаяся проблема технологических компаний, которые решают поставить удобство выше конфиденциальности. От ИИ-очков Meta, записывающих незнакомцев без согласия, до миллионов людей, бросившихся удалять свои данные из ChatGPT этой весной из-за проблем с конфиденциальностью. Gamers Nexus сообщает, что сейчас он собирает средства на последующее расследование в отношении Samsung, Vizio и других брендов умных телевизоров, в то время как дела Техаса против Sony, Hisense и TCL остаются открытыми в суде.