Дослідники виявили в телевізорах LG вразливості для прихованої записи звуку

До смартфонів як пристроїв, здатних стежити за своїми власниками, додаються розумні телевізори, які оснащені схожим арсеналом каналів отримання інформації — від веб-камер до мікрофонів. Розслідування Gamer Nexus показало, що розумні телевізори LG ведуть запис звуку навіть при вимкненому екрані та активно сканують локальну мережу.

Джерело зображення: LG Electronics

Автори більш ніж двогодинного сюжету на однойменному каналі залучили до свого розслідування незалежних експертів у галузі кібербезпеки, провівши профільне тестування ряду розумних телевізорів марки LG, включаючи модель G5. Аналіз мережевого трафіку та вивчення прошивки показали, що телевізори активно сканують локальну бездротову мережу, помічаючи навіть ті пристрої, включаючи смартфони, розумні годинники, комп'ютери та іншу техніку, не обов'язково пов'язані з роботою телевізора.

Дослідники повідомили про збір внутрішніх IP- та MAC-адрес, імен окремих пристроїв, параметрів сигналу та інформації про найближчі Wi-Fi-мережі — їх назвах, рівнях сигналу та каналах. Такий набір даних може бути придатним для ідентифікації пристроїв і визначення їх місцезнаходження. При цьому автори відео зазначають, що не змогли розшифрувати весь трафік і тому не встановили зміст кожного переданого пакета.

У розслідуванні також розглядається робота ACR — автоматичного розпізнавання контенту. Ця технологія бере аудіо- та відеодані, включаючи скріншоти або аудіофрагменти, перетворює їх у цифрові відбитки та співвідносить з медіабазами для визначення переглянутого контенту. Автори стверджують, що така телеметрія може працювати і при підключенні зовнішнього джерела через HDMI.

Ця інформація потім передається для обробки підрозділу LG Ad Solutions, який відповідає за таргетовану рекламу. По всьому світу експлуатується близько 216 млн розумних телевізорів LG, і це дозволяє компанії збирати досить обширну та репрезентативну статистику. З урахуванням вторинних пристроїв, скануванням яких займаються телевізори LG, компанія фактично має доступ до приблизно 363 млн пристроїв тільки в США, демонструючи рекламу пропорційно кількості користувачів. Розумні телевізори LG також аналізують, що саме дивляться їхні користувачі, щоб більш точно підбирати рекламні пропозиції, для чого ведеться вибірковий захват відео та аудіо, відтворюваних на пристрої.

Найсерйозніший висновок розслідування пов'язаний не зі штатною функцією ACR, а з уразливостями webOS. За словами авторів, з їхньою допомогою телевізор можна використовувати для запису звуку з підключеного мікрофона, навіть коли екран виглядає вимкненим. При вимкненому мережевому підключенні запис зберігалася локально, а після повторного підключення дослідники змогли отримати до неї доступ через експлуатацію уразливостей. Це не доводить, що LG в штатному режимі автоматично записує розмови та відправляє їх на сервери компанії, але демонструє серйозну уразливість у webOS.

Частина уразливостей, зокрема пов'язаних з віддаленим виконанням коду, проходить процедуру відповідального розкриття, тому технічні деталі поки що не публікуються. Автори розслідування радять відключити телевізори LG від мережі та використовувати для онлайн-сервісів окремі пристрої.

Хочеш дізнатися більше — читай відгуки