ремиальный телевизор обычно покупают ради глубокого черного цвета и безупречного HDR, а не для того, чтобы добровольно поставить в гостиную маячок слежки. Масштабное расследование издания Gamers Nexus вместе с командой Level1Techs и независимыми экспертами по безопасности доказало: серийные смарт-телевизоры LG регулярно сканируют локальные домашние сети, собирают профили других устройств и записывают чистый звук с микрофона, даже когда экран выключен и находится в режиме ожидания. Тестирование проводилось на розничных OLED-панелях LG, включая флагманскую модель G5.
Перехватив сетевые пакеты через анализатор трафика Wireshark, инженеры выяснили, что телевизоры методично опрашивают домашнюю сеть в поисках посторонней техники и фиксируют внутренние IP-адреса смартфонов, планшетов и умных часов. Помимо сканирования подключенных устройств, панели LG собирали названия и уровень сигнала соседних сетей Wi-Fi вместе с приблизительными координатами владельца.
Телевизоры активно сканируют домашнюю сеть в поисках чужих устройств, включая смартфоны и умные часы.
Эта фоновая разведка работает параллельно с системой автоматического распознавания контента (ACR). Она делает цифровые слепки звука и картинки на экране, чтобы вести каталог всего, что смотрит пользователь — независимо от источника сигнала или подключенного разъема.
Рекламный бизнес за экраном
Вся собранная телеметрия уходит напрямую в LG Ad Solutions — собственное рекламное подразделение южнокорейского гиганта. LG отчитывается о продаже примерно 216 миллионов смарт-телевизоров по всему миру, но ее рекламный отдел заявляет о доступе к более чем 363 миллионам сторонних устройств только в США. Этого добились простым распознаванием гаджетов, подключенных к тому же Wi-Fi роутеру. Фактически телевизор выступает шпионом, составляющим досье на всю технику в квартире.
Лабораторные тесты выявили еще более неприятные детали. Исследователи доказали, что телевизор LG способен вести чистую запись с микрофона, когда экран полностью погашен и находится в спящем режиме. Когда тестеры отключали сетевой кабель во время записи, телевизор сохранял аудио во встроенную память и отправлял накопленный архив на серверы сразу после восстановления связи.
Как отключить слежку в webOS
В ходе проверки в операционной системе webOS также нашли критические уязвимости удаленного выполнения кода — о них уже сообщили разработчикам по официальным каналам. Поскольку в webOS по умолчанию включен агрессивный сбор данных и сетевые службы, самое надежное решение для владельцев предельно простое: полностью отключить телевизор от интернета и использовать его как обычный экран, подключив отдельную ТВ-приставку. Компания LG на момент публикации результаты исследования не прокомментировала.