• Добавить в закладки
  • Facebook
  • Twitter
  • Telegram
  • VK
  • Печать
  • Email
  • Скопировать ссылку

Этот пост добавлен читателем Naked Science в раздел «Сообщество». Узнайте как это сделать по ссылке.

Телевизоры LG тайно подслушивают и сканируют домашний Wi-Fi – исследование

Gamers Nexus вместе с Level1Techs и независимыми исследователями безопасности опубликовали расследование о телевизорах LG Smart TV. По их данным, протестированные модели сканировали локальную сеть, собирали сведения о других устройствах и соседних Wi-Fi-сетях.

Смарт-телевизор LG / © LG Electronics
Смарт-телевизор LG / © LG Electronics

Gamers Nexus выпустила расследование о приватности и безопасности телевизоров LG Smart TV. В нем авторы утверждают, что протестированные устройства на базе webOS собирали больше данных, чем мог бы ожидать обычный пользователь.

По данным исследователей, телевизоры сканировали локальную сеть и обнаруживали другие устройства: телефоны, компьютеры, принтеры, сетевое оборудование и элементы умного дома. Кроме того, они собирали сведения о соседних Wi-Fi-сетях, включая названия сетей и уровень сигнала.

Отдельная часть расследования касается технологии Automatic Content Recognition, или ACR. Такие системы определяют, что именно показывается на экране телевизора, и используют эти данные для аналитики и рекламы. На сайте LG Ad Solutions прямо сказано, что ACR-данные помогают анализировать просмотр телепередач, фильмов, рекламы, игр и стримингового контента на LG Smart TV.

ACR не является новой технологией. В 2024 году исследователи из IMC изучали работу ACR в смарт-телевизорах Samsung и LG и показали, что такая система может работать даже тогда, когда телевизор используют как обычный внешний экран через HDMI. В той работе также отмечалось, что отказ от ACR останавливал сетевой трафик к ACR-серверам.

Самая чувствительная часть расследования Gamers Nexus связана с микрофоном. По пересказу Malwarebytes, исследователи показали сценарий, при котором скомпрометированный телевизор мог записывать звук через микрофон, в том числе когда экран выглядел выключенным. Также они утверждают, что устройство сохраняло аудио при отключенном интернете и передавало данные после восстановления соединения.

При этом важно не расширять выводы сильнее, чем позволяют данные. Из опубликованных материалов не следует, что все телевизоры LG постоянно записывают все разговоры владельцев и автоматически отправляют их компании. Корректнее говорить о сочетании двух проблем: штатного сбора данных для рекламной аналитики и уязвимостей, которые могут увеличить риск прослушивания при компрометации устройства.

Исследователи также сообщили о найденных уязвимостях удаленного выполнения кода в webOS. Полные технические детали пока не раскрыты, поскольку, по данным Malwarebytes, идет процедура ответственного раскрытия информации производителю. На момент публикации Notebookcheck писал, что LG еще не прокомментировала эти выводы.

Для пользователей главный практический вывод простой: смарт-телевизор стоит рассматривать как полноценный компьютер в домашней сети. Чтобы снизить риски, можно отключить ACR, персонализированную рекламу и голосовые функции, не принимать необязательные пользовательские соглашения, обновлять прошивку и по возможности держать телевизор в отдельной гостевой сети.

Подписывайтесь на нас в Telegram, Яндекс.Новостях и VK

Комментарии

Написать комментарий
Предстоящие мероприятия
7 сентября, 12:55
НовГУ

91% родителей считают игры важными для развития ребенка, однако лишь единицы сами предлагают детям поиграть. Взрослые сильно тревожатся из-за увлечения детей смартфонами, хотя зачастую сами преувеличивают время, которое школьники проводят в сети. К таким выводам пришли ученые НовГУ, изучив, как гаджеты и занятость взрослых меняют досуг младшеклассников.

7 сентября, 11:15
Росатом

Акционерное общество «Росатом — Возобновляемая энергия» построит в Амурской области завод по сборке элементов ветрогенераторов. Оборудование потребуется для будущих ветроэлектростанций на Дальнем Востоке. Сейчас крупные детали производят практически в другом конце страны. Собирать крупные узлы на месте будет дешевле, чем везти их.

7 сентября, 15:18
Александр Березин

С помпой объявленный два года назад проект Илона Маска наконец стал официально перевозить людей. Американские власти уже начали аудит того, насколько легальны такие машины, многие сомневаются в успешности проекта для Tesla. Впрочем, у него есть проблемы куда серьезнее и аудита, и плохого отношения западных медиа к главе компании.

2 сентября, 11:31
СПбГУ

Группа российских исследователей, в которую вошли океанологи Санкт-Петербургского университета, выявила существование ранее неизвестных механизмов распространения «волн Россби». В ходе работы им удалось зафиксировать точки, где перенос энергии прекращается, а траектории движения воды претерпевают изменения. Дополнительно ученые обнаружили асимметрию в динамике волновых процессов, зарождающихся у западных и восточных прибрежных течений.

3 сентября, 17:08
Росатом

«Росатом» рассматривает возможность создать под Мурманском новое предприятие для достройки плавучих атомных энергоблоков. Причина в том, что количество заказов госкорпорации растет, а существующих мощностей партнеров может не хватить.

1 сентября, 12:12
НовГУ

В XIV и XV веках состоятельные новгородцы отдавали предпочтение импортной одежде насыщенного красного цвета, а главным поставщиком европейских тканей на Русь выступал Ганзейский союз. Детали этой торговли исследовала аспирант НовГУ Елизавета Калугина.

9 августа, 19:34
Марк Чернов

Американская компания Firebird официально запустила в городе Раздан крупный центр обработки данных и фабрику искусственного интеллекта. На сегодняшний день это самый масштабный технологический хаб подобного уровня в СНГ, а после завершения всех этапов строительства он войдет в пятерку самых мощных вычислительных кластеров в мире.

28 августа, 15:43
Татьяна Зайцева

Сопротивление жителей Европы самой идее употребления насекомых в пищу может иметь эволюционные корни, уходящие вглубь тысячелетий, пришли к выводу авторы нового исследования. Оказалось, предки современных европейцев ели насекомых лишь эпизодически. Кроме того, из-за генетических мутаций они плохо переваривали их экзоскелеты.

19 августа, 18:31
Александр Березин

После сокращения длины очередей и роста доступности бензина в первую неделю августа ситуация снова ухудшилась. Если с 20 июня по начало августа кризис носил в основном психологический характер, то сейчас ситуация принципиально иная: августовские атаки на НПЗ показали, что меры по усилению их противовоздушной обороны не были достаточно полными. Значит, прогноз автора Naked Science от 19 июля о том, что острая фаза кризиса закончится до конца лета, был частично неверным.

[miniorange_social_login]