Вашият смарт телевизор LG може да прави много повече от това просто да показва любимите ви предавания, докато stoi „изключен“ в ъгъла на хола ви.
Ново разследване на Gamers Nexus, проведено съвместно с Level1Techs и независими изследователи по сигурността, твърди, че определени OLED телевизори на LG продължават да сканират домашните мрежи и да прихващат аудио от микрофона си дори в режим на готовност (standby), след което качват тези данни веднага щом устройството се свърже отново с интернет.
В 135-минутен видео анализ основателят на Gamers Nexus Стив Бърк подробнo описва тестовете, извършени върху търговски OLED модели на LG, включително флагмана G5. Използвайки захват на пакети с Wireshark, екипът е наблюдавал как телевизорите активно сканират локалната мрежа за несвързан хардтуер, като смартфони и смарт часовници на служители, които дори не са участвали в тестването.
Освен откриването на устройства, телевизорите според информациите са записвали имената и силата на сигнала на съседните Wi-Fi мрежи, заедно с данни за местоположението, като ефективно са картографирали цялата свързана среда на домакинството.
По-тревожното твърдение е свързано с аудиото. Изследователите казват, че телевизорите са улавяли ясен звук от микрофона, докато екраните са изглеждали изключени, и че това поведение е продължавало дори след като Ethernet кабели са били физически изключени.
Според констатациите телевизорът е съхранявал записаното аудио локално и го е качвал автоматично веднага щом мрежовата връзка е била възстановена, като го е изпращал към рекламната инфраструктура на LG чрез LG Ad Solutions.
По-рано LG публично заяви, че нейните телевизори „не събират, не записват и не съхраняват разговори от околната среда“.
Екипът на Gamers Nexus твърди, че неговото тестване противоречи на това уверение, както е описано подробно в публикуваното от него видео разследване, което показва транскрипция на устройството на изречени гласови команди в текстови логове, а не само сурови записи от околната среда.
Тази разлика е важна за потребителите: дори ако маркетинговият език на LG е технически точен относно „разговорите от околната среда“, изглежда, че внедрената система за гласов асистент все пак улавя, обработва и запазва гласови данни локално, преди те изобщо да напуснат устройството.
| Анализиран параметър | Техническо наблюдение и поведение | Поверителност и оперативно въздействие |
|---|---|---|
| Откриване в локалната мрежа | Активно сканира LAN за несвързани смартфони и смарт часовници | Картографира топологията на домашната мрежа без иницииране или сдвояване от страна на потребителя |
| Разузнаване на Wi-Fi средата | Каталогизира съседни SSID, сила на сигнала и канали | Позволява прецизна триангулация на домакинството и близките местоположения |
| Аудио запис в режим на готовност | Транскрибира аудио от микрофона локално, когато екранът е изключен | Работи в офлайн режим и качва кешираните логове след повторно свързване |
| Рапознаване на съдържание (ACR) | Работи непрекъснато във всички входове, включително HDMI | Проследява навиците на гледане в частни домове, заседателни зали и клиники |
| Механизъм за монетизация на данни | Предава събраните данни към инфраструктурата на LG Ad Solutions | Разширява профилирането върху приблизително 33 милиона дисплея с дадено съгласие |
Това поведение не се ограничава само до домашна употреба. Изследователите отбелязват, че автоматичното разпознаване на съдържание (ACR) продължава да работи дори когато панел на LG се използва чисто като пасивен HDMI монитор, което означава, че дисплеи, внедрени в болници, хотелски стаи и корпоративни заседателни зали, теоретично биха могли да бъдат засегнати от същата система за събиране на данни.
Един медицински специалист, прегледал констатациите, според информациите е повдигнал опасения относно това какво означава това за поверителността на пациентите в среди, където панели на LG се намират близо до чувствителни разговори.
LG Ad Solutions открито рекламира ACR като начин за предоставяне на данни за гледаемост от „нивото на екрана“ на рекламодателите във всички входове, и компанията е разширила програмата до приблизително 33 милиона устройства с дадено съгласие само в Съединените щати, а по-късно я е разширила чрез партньорства с Nielsen за измерване на националната аудитория.
Изследователите по сигурността, реагиращи на разкритието, препоръчват пълно изключване на смарт телевизорите от домашния Wi-Fi и вместо това препращане на стрийминга през външни устройства като Roku, Apple TV или Fire Stick, което ограничава собствения софтуер на телевизора да достига до мрежата.
Деактивирането на вградения микрофон в настройките (където съществува такава опция) и периодичната проверка на таблата за поверителност за превключватели за отказ от събиране на данни също се препоръчват като незабавни стъпки за смекчаване на риска, докато LG отговаря на нарастващия контрол.