Ваш телевизор LG может продолжать вас слушать — даже когда он выглядит выключенным

Что делает умный телевизор LG, когда никто не смотрит? Цифровая медиа-компания и популярный YouTube-канал Gamers Nexus потратили более 500 часов и около 70 000 долларов, чтобы выяснить это. Ответ, согласно новому расследованию, гораздо более серьезен, чем рекламировалось.

Работая с рецензентом аппаратного обеспечения Level1Techs и тремя независимыми исследователями безопасности, команда обнаружила, что телевизоры LG сканируют всю Wi-Fi сеть дома с помощью UPnP, протокола, который позволяет устройствам автоматически находить и общаться друг с другом, картируя каждый телефон, ноутбук и умное устройство, подключенное к сети.

В одном из тестов они извлекли чистый аудиосигнал с микрофона телевизора с темным экраном, а затем сделали это снова после полного отключения телевизора от интернета. LG подписала соглашение о конфиденциальности с регуляторами Техаса за четыре месяца до того, как все это стало известно.

Большая часть отслеживания осуществляется через программное обеспечение Automatic Content Recognition (ACR), которое анализирует, что отображается на экране или звучит через динамики, превращает это в цифровой отпечаток и проверяет его с помощью эталонной базы данных, чтобы определить, что воспроизводится, согласно обзору результатов от Malwarebytes.

Gamers Nexus обнаружил, что версия LG продолжает работать даже когда телевизор используется исключительно в качестве HDMI-монитора для ноутбука. Переключение входов не отключает его.

Телевизоры также способны сканировать сеть и картировать все устройства, подключенные к ней.

Исследователи отключили основной микрофон телевизора через меню настроек, а затем извлекли пригодную запись с второго, скрытого микрофона, который никогда не затрагивается выключателем звука. Так много для выключателя звука.

В другом тесте они оставили телевизор отключенным от Ethernet, говорили рядом с ним и наблюдали, как он загружает сохраненный аудиофайл в тот момент, когда он снова подключается, улавливая речь с расстояния примерно 60 футов через стену.

Голосовые команды преобразуются в простой текст и сохраняются в журналах на устройстве. Микрофон остается активным в течение 10-15 секунд после того, как кто-то перестает говорить, улавливая все, что говорит комната, независимо от того, обращался ли кто-то к телевизору. LG сообщила репортерам в июле, что ее устройства "не собирают, не записывают и не хранят разговоры в окружении."

Записи говорят об обратном.

Рекламные руководители LG откровенно говорят о выгодах, по крайней мере, на камеру. Несколько руководителей LG Ad Solutions показаны, говорящими, что компания "владеет стеклом", и они имеют в виду это: предложение рекламодателям заключается в связывании телевизионных привычек домохозяйства с телефонами и другими устройствами под одной крышей.

По словам компании, вы купили телевизор. LG владеет тем, что она видит.

Эти данные проходят через Alphonso Inc., партнера ACR, в котором LG приобрела контрольный пакет акций в 2021 году и с тех пор находится в судебных разбирательствах. Президент LG Ad Solutions по глобальным рекламным продажам, Сердж Матта, ранее управлял фирмой по измерению рекламы Comscore, которую SEC обвинила в 2019 году в завышении доходов примерно на 50 миллионов долларов. Матта лично заплатил штраф в 700 000 долларов, вернул Comscore 2,1 миллиона долларов и принял 10-летний запрет на управление публичной компанией.

Никто не говорил о частной.

Проблемы безопасности

Исследователи также обнаружили уязвимости удаленного выполнения кода, недостатки, которые позволяют злоумышленнику выполнять свои команды на телевизоре через сеть, которые LG не полностью исправила. Один трюк обманывает встроенный браузер телевизора, заставляя его соединяться с поддельным всплывающим окном мобильного устройства, предоставляя удаленный доступ, не касаясь устройства. LG попросила исследователей удержать технические детали, пока раскрытие все еще продолжается.

Взломанный телевизор — это не просто устройство для прослушивания. Безопасная компания Spur обнаружила код жилого прокси, программное обеспечение, которое тихо перенаправляет интернет-трафик другого человека через домашнее соединение покупателя, чтобы это выглядело как обычный домашний просмотр, спрятанный в примерно 42% приложений в магазине webOS LG, согласно Krebs on Security. Старший вице-президент LG Джон Тейлор заявил, что компания работает с разработчиками, чтобы удалить его или приостановить приложения, которые его содержат.

Соглашения LG о телевизорах и аккаунтах составляют более 30 000 слов в сумме, или примерно три-четыре часа чтения в среднем темпе. За несколько дней после публикации первого отчета LG от Gamers Nexus в июле, LG добавила пункт о принудительном арбитраже в эти условия, блокируя покупателей от подачи иска в суд или участия в коллективном иске. Удобное время.

В мае генеральный прокурор Техаса Кен Пакстон объявил о соглашении, требующем от LG получения информированного согласия перед сбором данных о просмотрах ACR и предоставления пользователям четкой возможности отказаться, после декабрьского иска, в котором также были названы Samsung, Sony, Hisense и TCL. Gamers Nexus обнаружил, что переключатель "Не продавать мою личную информацию" по-прежнему отключен по умолчанию, прежде чем покупатель подключится к интернету или согласится на что-либо. Так много для этого.

Это, похоже, повторяющаяся проблема с технологическими компаниями, которые решают пожертвовать конфиденциальностью ради удобства. От AI-очков Meta, записывающих незнакомцев без согласия, до миллионов людей, спешащих удалить свои данные из ChatGPT этой весной из-за проблем с конфиденциальностью. Gamers Nexus сообщает, что теперь собирает средства на последующее расследование Samsung, Vizio и других брендов умных телевизоров, в то время как дела Техаса против Sony, Hisense и TCL остаются открытыми в суде.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.