Умные телевизоры LG могут записывать разговоры пользователей даже при выключенном экране — расследование Gamers Nexus

Смарт-телевизоры южнокорейской корпорации LG способны вести запись звука через встроенный микрофон в режиме ожидания с выключенным дисплеем, а также сканировать домашнюю сеть. Об этом свидетельствуют данные расследования издания Gamers Nexus, проведенного совместно со специалистами Level1Techs и независимыми экспертами по кибербезопасности. Инженеры провели детальный анализ коммерческих моделей телевизоров бренда, работающих под управлением операционной системы webOS.

В ходе испытаний с декомпиляцией прошивок и анализом сетевых пакетов в утилите Wireshark эксперты изучили поведение телевизоров LG OLED. Выяснилось, что при переводе устройства в спящий режим со слепым экраном аудиосистема продолжает опрашивать микрофон и фиксировать звук в помещении. В ходе эксперимента операционная система сохраняла аудиофайлы во внутреннюю память даже при отключенном кабеле сети. После возобновления связи накопленный массив данных отправлялся в зашифрованном виде на удаленные серверы.

Технический анализ также зафиксировал сканирование локальной сети (LAN). Телевизор регулярно опрашивал окружение, определяя IP- и MAC-адреса смартфонов, компьютеров, принтеров, умных часов и систем автоматики. Прошивка также протоколировала названия и мощность соседних сетей Wi-Fi. Собранные параметры объединяются с алгоритмами технологии автоматического распознавания контента (Automatic Content Recognition, ACR). Модуль ACR создает цифровые отпечатки видеоряда и звука, фиксируя все воспроизводимые материалы, включая сигналы с портов HDMI.

Сформированная база передается рекламному подразделению LG Ad Solutions (Alphonso Inc.), которое использует профили домохозяйств для показа рекламы на персональных гаджетах жильцов. Кроме того, специалисты выявили уязвимости удаленного выполнения кода (RCE), позволяющие злоумышленникам перехватить контроль над микрофоном. В качестве защитных мер инженеры рекомендуют отключить функции ACR в настройках конфиденциальности webOS либо изолировать телевизор в гостевой подсети (VLAN).

Источник: youtube.com