Телевізори LG записують звук із вимкненим екраном і сканують локальні пристрої

Розслідування, опубліковане Gamers Nexus, зафіксувало масштабний збір даних телевізорами LG: пристрої безперервно сканують локальну мережу та записують звук із мікрофона навіть тоді, коли екран виглядає вимкненим. 135-хвилинне відео створено разом із Level1Techs і незалежними дослідниками безпеки, які тестували серійні OLED-моделі LG, зокрема G5.

Що показав аналіз мережевих пакетів

Аналіз трафіку у Wireshark показав, що телевізори активно сканують локальну мережу в пошуку стороннього обладнання, зокрема телефонів і смартгодинників. Окрім внутрішніх IP-адрес, пристрої фіксують назви та рівень сигналу сусідніх Wi-Fi мереж, а також дані про місцеположення. Цей потік надходить до LG Ad Solutions — рекламного підрозділу компанії.

Масштаб значний. За даними LG, у світі продано близько 216 мільйонів смарт-телевізорів, а рекламний підрозділ заявляє про доступ до 363 мільйонів додаткових адресних пристроїв лише у США — завдяки відстеженню іншої техніки в тій самій мережі. Телевізори також використовують Automated Content Recognition: система перетворює аудіо та відео з екрана на цифрові відбитки, щоб фіксувати перегляд з усіх входів. ACR було задокументовано й раніше, але нові тести показують, що збір даних сягає значно далі.

Мікрофон працює із темним екраном

На стенді команда виявила, що телевізор записує чистий звук із мікрофона в режимі очікування — принаймні зовні. Коли пристрій від'єднали від Ethernet, він продовжив зберігати голосові дані локально й завантажив накопичені файли відразу після відновлення доступу до мережі.

Дослідники також задокументували вразливості віддаленого виконання коду в webOS, які зараз проходять процедуру відповідального розкриття. Оскільки телевізори постачаються з широкими мережевими слухачами та збором даних, увімкненими за замовчуванням, рекомендація команди пряма: відключіть телевізори LG від інтернету та користуйтеся зовнішнім стрімінговим пристроєм.

Чому це важливо

Результати дають конкретну міру знайомій проблемі приватності. Телевізор, що поводиться як мережевий сенсор, збирає інформацію не лише про власника, а й про кожен пристрій у спільному підключенні, і продовжує збирати її, коли користувач вважає, що апарат вимкнено. На момент публікації LG не коментувала ці результати.