Ваш LG-телевізор може все ще підслуховувати вас — навіть коли здається, що він вимкнений

Що робить розумний телевізор LG, коли ніхто не дивиться? Цифрова медіакомпанія та популярний YouTube-канал Gamers Nexus витратили понад 500 годин і близько 70 000 доларів, щоб це з'ясувати. Відповідь, згідно з новим розслідуванням, набагато більша, ніж заявлено.

Працюючи з апаратним оглядачем Level1Techs та трьома незалежними дослідниками з безпеки, команда виявила, що телевізори LG сканують всю домашню Wi-Fi мережу за допомогою UPnP — протоколу, який дозволяє пристроям автоматично знаходити та спілкуватися один з одним, складаючи карту кожного підключеного телефону, ноутбука та розумного пристрою.

В одному тесті вони зняли чисте аудіо з мікрофона з телевізора з темним екраном, а потім повторили це після повного відключення пристрою від інтернету. LG підписала угоду про конфіденційність з регуляторами Техасу за чотири місяці до того, як це все стало відомо.

Більша частина відстеження працює через програмне забезпечення Automatic Content Recognition (ACR), яке відбирає зразки того, що відображається на екрані або надходить через динаміки, перетворює їх у цифровий відбиток і порівнює з еталонною базою даних для визначення того, що відтворюється, згідно з оглядом Malwarebytes цих висновків.

Gamers Nexus виявив, що версія LG продовжує працювати, навіть коли телевізор використовується виключно як HDMI-монітор для ноутбука. Перемикання входів не вимикає її.

Телевізори також здатні сканувати мережу та складати карту всіх підключених до неї пристроїв.

Дослідники вимкнули основний мікрофон телевізора через меню налаштувань, а потім отримали придатний запис з другого, прихованого мікрофона, якого кнопка вимкнення звуку ніколи не торкається. Так що про кнопку вимкнення звуку можна забути.

В іншому тесті вони залишили телевізор відключеним від Ethernet, говорили поруч із ним і спостерігали, як він завантажує збережене аудіо, щойно знову підключився, вловлюючи мовлення з відстані приблизно 60 футів крізь стіну.

Голосові команди перетворюються на звичайний текст і зберігаються в журналах на пристрої. Мікрофон залишається активним протягом 10-15 секунд після того, як хтось перестає говорити, вловлюючи все, що кімната скаже далі, незалежно від того, чи звертався хтось до телевізора. LG повідомила журналістам у липні, що її телевізори «не збирають, не записують і не зберігають розмови в навколишньому середовищі».

Відео каже протилежне.

Керівники рекламного відділу LG напрочуд чесні щодо вигоди, принаймні перед камерою. Кілька керівників LG Ad Solutions говорять, що компанія «володіє екраном», і вони це серйозно: рекламодавцям пропонують пов'язувати звички домогосподарства щодо перегляду телевізора з телефонами та іншими пристроями під одним дахом.

За словами компанії, ви купили телевізор. LG володіє тим, що він бачить.

Ці дані проходять через Alphonso Inc., партнера з ACR, у якому LG отримала контрольний пакет акцій ще у 2021 році, і з тих пір компанія перебуває в судових позовах. Президент LG Ad Solutions з глобальних продажів реклами Серж Матта раніше керував фірмою з вимірювання реклами Comscore, яку SEC звинуватила у 2019 році у завищенні доходів приблизно на 50 мільйонів доларів. Матта особисто сплатив штраф у розмірі 700 000 доларів, повернув Comscore 2,1 мільйона доларів і погодився на 10-річну заборону керувати публічною компанією.

Ніхто нічого не говорив про приватну.

Проблеми безпеки

Дослідники також виявили помилки віддаленого виконання коду, недоліки, які дозволяють зловмиснику виконувати власні команди на телевізорі через мережу, які LG ще не повністю виправила. Один трюк обманює вбудований браузер телевізора, змушуючи його з'єднатися з підробленим спливаючим вікном мобільного пристрою, передаючи віддалений доступ без дотику до телевізора. LG попросила дослідників утриматися від технічних деталей, поки триває розкриття інформації.

Зламаний телевізор — це не просто пристрій для прослуховування. Фірма з безпеки Spur виявила код резидентного проксі, програмне забезпечення, яке тихо перенаправляє інтернет-трафік іншої особи через домашнє з'єднання покупця, щоб воно виглядало як звичайний домашній перегляд, заховане приблизно в 42% додатків у магазині webOS від LG, повідомляє Krebs on Security. Старший віце-президент LG Джон Тейлор заявив, що компанія працює з розробниками, щоб видалити його або призупинити додатки, які його містять.

Угоди LG щодо телевізорів та облікових записів разом перевищують 30 000 слів, що приблизно три-чотири години читання в середньому темпі. Через кілька днів після того, як Gamers Nexus опублікував свій перший звіт про LG у липні, LG додала до цих умов пункт про обов'язковий арбітраж, що забороняє покупцям подавати до суду або приєднуватися до колективного позову. Зручний час.

У травні генеральний прокурор Техасу Кен Пакстон оголосив про врегулювання, яке вимагає від LG отримувати інформовану згоду перед збором даних перегляду ACR та надавати користувачам чітку можливість відмовитися, після грудневого позову, який також назвав Samsung, Sony, Hisense та TCL. Gamers Nexus виявив, що перемикач "Не продавати мої персональні дані" все ще вимкнено за замовчуванням, перш ніж покупець підключається до Інтернету або погоджується на щось. Ось тобі й домовленість.

Це, здається, повторювана проблема технологічних компаній, які вирішують поступитися конфіденційністю заради зручності. Від AI-окулярів Meta, які записують незнайомців без згоди, до мільйонів людей, які поспішають видалити свої дані з ChatGPT цієї весни через проблеми з конфіденційністю. Gamers Nexus повідомляє, що зараз він збирає кошти на подальше розслідування щодо Samsung, Vizio та інших брендів смарт-телевізорів, тоді як справи Техасу проти Sony, Hisense та TCL залишаються відкритими в суді.