Съдържание
Пълен курс по етичен хакинг: от нула до експерт
Хаквайте като хакери с черна шапка. Тестване за проникване, Kali Linux, WiFi и уеб хакинг, както и хакерският начин на мислене зад тях.
Вашият телевизор LG преброи 38 устройства в къщата, които нямат нищо общо с телевизията. Телефони, смарт часовници, принтер, термостатът. Телевизорът не е бил хакнат, за да направи това. Това е просто телевизорът, който си върши работата.
Изследователи купиха чисто нов LG G5 OLED от Best Buy, включиха го към мрежата и наблюдаваха трафика с Wireshark. Това, което излезе, беше пълен инвентар на сградата.
Телевизорът сканира локалната мрежа и се върна с най-малко 38 други устройства. За всяко устройство той засече показаното име, MAC адреса, вътрешния IP адрес и силата на сигнала. 3D принтер. Развойна платка ESP32. Пречиствател на въздух. Намери вътрешните сървъри и телефон Samsung с все още прикачено потребителско име на служител, принадлежащ на някой, който нямаше представа, че се тества подобно нещо. Galaxy S23 на колега. Note 9. Alienware, използван за резервно редактиране. А на една от машините за редактиране телевизорът установи, че работи TeamViewer.
Смарт часовници, Pixels, iPhones, интернет шлюзове, мрежови суичове. И термостатите. LG продава климатици.
Стив Бърк от Gamers Nexus проведе разследването заедно с Level1Techs и трима независими изследователи по сигурността. Неговото обобщение на сканирането: телевизорът „намери десетки несвързани устройства, включително смарт часовници и телефони на нашия персонал, който дори не знаеше, че работим по това“.
Компания за телевизори иска този списък с причина и тази причина е в собствените търговски материали на LG. LG Ad Solutions, рекламното подразделение на LG, казва на рекламодателите, че достига до 49 милиона телевизора LG в Съединените щати. В същата страна тя предлага още 363 милиона „адресируеми вторични устройства“. Това са по седем други устройства на телевизор и нито едно от тях не е закупено от LG. Разликата може да е точно това, за което служи сканирането на мрежата.
По собствените думи на LG, изречени от повече от един ръководител по време на записан отраслов панел: „Ние знаем кой е в домакинството с LG. Знаем кои устройства са там. Знаем на какво сте изложени по телевизията и знаем как да разширим този обхват и в мобилните устройства.“ И репликата, която продължава да се повтаря: „Ние притежаваме стъклото. Ние притежаваме телевизора, защото, знаете ли, ние притежаваме стъклото.“
Бърк плати 2400 долара за това стъкло. И нищо от това, което току-що прочетохте, не изискваше експлойт. „Това е стандартната функционалност на телевизора“, каза той. „Това не изискваше уязвимости.“
Тествано беше и държането на устройството изключено от интернет и използването му като монитор. На по-стар G3 свързаха лаптоп през HDMI, не приеха никакви споразумения и заснеха един час трафик. Телевизорът се свърза с осем крайни точки, принадлежащи на платформите за реклама и данни за клиенти на LG. Той изпрати 38 DNS заявки към домейни на LG, прехвърли 8,9 мегабайта и продължи да сканира за близки устройства. За един месец това прави приблизително 6,4 гигабайта, преди да се съгласите с каквото и да било.
Втори телевизор, с включена вградена функция за канали, се свърза 847 пъти към 60 крайни точки, 618 от които към рекламната система. Само трафикът за разпознаване на съдържание възлиза на около 4 гигабайта на месец.
Телевизорът също така записва имената и силата на сигнала на съседските WiFi мрежи, заедно с техните номера на канали. Телевизорът няма GPS. Не му и трябва. Списък с точките за достъп в обхват, с техните MAC адреси, е евтин начин да се установи къде се намира една къща. Уендъл Уилсън забеляза това на телевизор, който работи само през кабел.
Функцията за канали изтича към вашия квартал, а не към LG. Когато телевизорът възпроизвежда канал, той изпраща DNS заявка с написано в нея име на канала. CNN US, докато CNN е на екрана. NBCN по време на NBC News Now. Fox Digital WTTG за регионалната станция Fox. DNS заявките не са криптирани по подразбиране. Изследователят Mr. Bruh го обясни така: „Няма поверителност при гледане на IP TV през каналите на LG, тъй като направените DNS заявки могат да бъдат декриптирани обратно, за да се определи кой канал гледате във всеки един момент.“
Вашият доставчик знае какво гледате. Знае го и човекът, който управлява рутера.
Микрофонът е мястото, където формулировката става внимателна, и отговорът на LG също е внимателен. Речта, която телевизорът чува, се превръща в текст и се записва в лог за отстраняване на грешки на телевизора, в обикновен четим вид. Прозорецът за слушане не се затваря, когато командата приключи. Той остава отворен за още 10 до 15 секунди тишина, и по-дълго, ако разговорът продължава.
В един запис служител настройваше телевизора и използва гласова команда. Двама колеги стояха от другата страна на телевизора и говореха за работа, без да имат представа, че е включен. Телевизорът продължи да ги улавя с минути, и изследователите казват, че това са същите данни, които са извлекли от обикновения текстов файл.
Разстоянието беше тествано чрез отдалечаване. Речта се улавяше ясно на 40 фута и все още работеше на 60 до 70 фута, зад един ъгъл и понякога два. Логът съдържа и записи, гласящи voice is not recognized, което представлява изграждане от страна на телевизора на профил на това кой му говори.
Тези логове стоят на RAM диск. Рестартирането на телевизора не ги изчиства. Само изключването от захранването го прави. И когато потребителят каже на телевизора да изтрие събраните данни, той се обажда на LG и иска от сървърите да ги изчистят. Локално не изглежда да прави много.
LG отхвърля начина, по който това беше съобщено. Тяхното изявление относно това разследване: „Твърденията, направени в наскоро публикуваното видео, не са верни. Телевизорите LG обработват гласови данни само когато бутонът за глас на дистанционното управление е натиснат и задържан, или когато дума за събуждане като „Hi LG“ бъде разпозната, след като потребителят е активирал функцията за гласово разпознаване от далечно разстояние.“ В режим на готовност LG казва, че аудиото, което използва за улавяне на тази дума за събуждане, остава на телевизора, изтрива се веднага и никога не достига до сървърите на LG. Относно списъка с устройства компанията казва, че телевизорите „могат да идентифицират съвместими устройства в същата мрежа, за да позволят функции като свързаност на устройства, споделяне на съдържание или функционалност за интелигентен дом“, и нарича това стандартна функция.
Поставете това до собствения текст на LG на екрана за същата функция. Той предупреждава, че „прекомерният фонов шум около телевизора може да повлияе на работата на гласовото управление със свободни ръце.“ Настройка, която уж не чува нищо освен дума за активиране, се доставя с предупреждение за стаята около нея.
Една грешка в кода казва повече от самите изявления. Това е видът грешка, която една компания прави, когато иска да изглежда, че пази поверителността, без всъщност да я пази.
Телевизорът изпраща на LG идентификатор на устройството (device ID), който трябва да бъде анонимен. LG взема случайна стойност, генерирана при зареждане, комбинира я с MAC адреса на машината и я шифрова. Шифроването е обратимо. Хеширането не е, а хеширането е това, което тази задача изисква. Г-н Бру декомпилира фърмуера и установи какво следва. Дайте на някого тайния ключ на модела и той може да обърне идентификатора на устройството и да възстанови MAC адреса. По негови думи: „рекламодателите биха имали постоянен идентификатор, който не е случаен и вече не се променя при рестартиране.“
Ключът също не е голяма тайна. Той се намира в устройството на
и е един и същ ключ за целия модел. Отключете (jailbreak) един телевизор и рекламните данни за този модел могат да бъдат свързани обратно с хардуерния адрес, от който произлизат. Те са изградили анонимизатор, който можете да развалите.
LG заключва още едно нещо. За да прочетете какво изпраща телевизорът, трябва да заредите собствен сертификат в него, а при домашните модели LG блокира това. При комерсиалните версии това работи. Телевизорът във всекидневната е този, който те няма да ви позволят да одитирате.
Отказът има своя собствена изненада. Когато настройката се превключи, телевизорът изпраща един последен моментен снимка (snapshot) на повечето от събраните данни към рекламната система. Изследователят нарича това „доста мръсно от тяхна страна“. Тази заявка носи вашия MAC адрес, а след това телевизорът все още казва на LG в прав текст, че е онлайн при всяко пускане.
Прочитането само на първия слой от споразуменията отне 2 705 натискания на дистанционното. Близо 50 000 думи, три до четири часа, на екран, който управлявате със стрелките.
Превключвателят „не продавай личната ми информация“ е изключен по подразбиране, което означава, че продажбата е включена. Изследователите го откриха по този начин, преди телевизорът изобщо да е виждал интернет. Инсталирането на едно приложение изкарва шест споразумения с вече маркирано „избери всички“, докато две са задължителни. Гласовите данни пътуват до Корея, наред с други места, и се съхраняват в продължение на шест месеца. А условията ви карат да се съгласявате от името на други хора, по формулировката на LG, че „сте получили съгласие от всички останали членове на моето домакинство, чиято информация може да бъде събирана.“
През декември 2025 г. главният прокурор на Тексас съди пет производители на телевизори за разпознаване на съдържание без съгласие. LG постигна споразумение на 11 май 2026 г. и обеща да спре да събира данни за гледане без информирано съгласие, да показва изскачащ прозорец, обясняващ какво се събира, и да даде на хората ясен начин за отказ. Четири месеца по-късно изследователите отвориха нова кутия и установиха, че превключвателят за продажба все още е включен.
LG е този, който беше разглобен, но не е единственият, който го прави. Samsung постигна споразумение с Тексас преди LG, а Sony, Hisense и TCL все още се борят. Същото сканиране на магазина за приложения откри прокси софтуер в повече от една четвърт от приложенията на Samsung също.
Две дати принадлежат на протокола. Първото разследване на дисплеи на LG излезе на 16 юли 2026 г. Двадесет и два дни по-късно, на 28 юли, LG обяви нови условия за ползване, изградени около преработено арбитражно споразумение, и те влезоха в сила на 28 август. Ограничението за колективни искове вече беше там. То стана още по-строго.
Вашият телевизор може също да бъде вкаран в работа за други хора. През юни 2026 г. изследователската фирма Spur премина през магазина за приложения на LG. От 2 851 приложения, 1 213 позволяват на техните разработчици да превърнат телевизора на клиента в жилищно прокси, пренасочвайки трафика на други хора през домашната връзка. Често издателят на приложението беше самата прокси компания. LG казва, че работи с разработчиците за премахване на опцията и ще спре приложенията, които я запазват.
Г-н Бру откри нещо в същата област. Приложение със стандартно партньорско доверие може да изброява и управлява UPnP устройствата във вашата мрежа чрез обикновен интерфейс. Извикванията изглеждат като list devices, list services и request action. Игра, инсталирана на телевизора от дете в къщата, може да достигне до файловете във вашето мрежово хранилище.
Атаките идват накрая, защото наблюдението дойде първо и изобщо не се нуждаеше от атака.
Отдалеченото изпълнение на код, което проработи, се стартира през вградения в телевизора браузър, който използва стара версия на Chromium. Уеб страница се представя като мобилно устройство, искащо да се сдвои. Появява се подкана. Някой натиска „да“, защото интерфейсът е труден или подканата продължава да се връща. Това е всичко, което е необходимо. Втори експлойт, който завладява телевизора без никакво взаимодействие, все още преминава през процес на разкриване.
Веднъж вътре, превключвателят на микрофона се оказва, че означава по-малко, отколкото казва. Той изключва вградения микрофон. Не докосва звука, идващ през HDMI, USB уеб камера, Bluetooth устройство или микрофона в дистанционното. По време на тестването един изследовател записа разговор през обикновена уеб камера, докато този превключвател беше изключен. Настройките, изключени в менюто, могат да бъдат включени отново от шел.
Конферентен разговор, възпроизведен през телевизора, беше уловен от изхода на високоговорителя, защото телевизорът може да чете това, което възпроизвежда. В отделен тест микрофонът продължи да записва с изваден мрежов кабел и този звук беше извлечен, след като връзката се върна. Телевизорът разполага с 16 гигабайта флаш памет, а USB памет превръща това в седмици.
Тези телевизори не са само във всекидневните. Същите модели висят в болници, в зъболекарски кабинети, в хотелски стаи, заседателни зали и имоти в Airbnb, насочени към леглото. Роботизиран хирург, който приема обаждания от пациенти от дома си, попита изследователите къде отива този звук и кой носи отговорност за него.
Зад всичко това стои бизнес. Президентът на глобалните рекламни продажби на рекламното подразделение е Серж Мата, който уреди обвинения от SEC през 2019 г. и прие десетгодишна забрана да служи като служител или директор на публична компания. Той е един от хората, които казват, че LG притежава стъклото.
Числата зад това не са дискретни. Вземете Vizio, закупен от Walmart през 2024 г. През 2023 г. той е спечелил 1,1 милиарда долара от хардуер при брутен марж от минус 0,8 процента и 598 милиона от своята рекламна платформа при 61 процента. Продажбата на телевизора е частта, от която губят пари.
Гласовите данни също не остават само в LG. Партньорът, посочен в споразуменията за обработката им, е Nuance Communications, който Microsoft се съгласи да купи за 19,7 милиарда долара през 2021 г. и пое през 2022 г.
Самостоятелното премахване на този софтуер нарушава раздел 1201 от DMCA (Закона за авторското право в цифровото хилядолетие). Службата за авторско право на САЩ предоставя изключение за отключване (jailbreak) на смарт телевизори и такова за добросъвестно изследване на сигурността, като и двете изтичат след три години.
Какво да направите с телевизора, който вече притежавате:
- → Изключете разпознаването на съдържание, данните за канали на живо, персонализираните реклами и гласовото разпознаваe в настройките
- → Намерете „не продавай личната ми информация“ и го превключете, тъй като настройката по подразбиране е в грешната посока
- → Поставете телевизора в самостоятелна мрежа, отделно от вашите телефони, лаптопи и устройства за съхранение на данни
- → Изключете UPnP на рутера
- → Използвайте отделно устройство за стрийминг (приемник) и дръжте самия телевизор извън мрежата
- → Наблюдавайте собствения си трафик и вижте какво изпраща той, преди да решите, че нещо от това е наред
Последното е отговорът, който е най-надежден. Хората, които са разглобили и анализирали това, казват, че няма начин да сте сигурни, че потокът е спрял, освен ако не проверите сами. Техният съвет: дръжте телевизора извън мрежата.
Разследването е струвало около 70 000 долара и над 500 часа за една марка, а за останалите ще се проведе само ако има финансиране.
Можете да пуснете такова прихващане във вашата собствена мрежа още тази вечер и да прочетете какво казва вашият телевизор за останалата част от къщата ви. Моят пълен курс по етично хакерство от нула до експерт ви превежда стъпка по стъпка: разузнаване, сканиране, експлоатация и анализ на трафика, практически, от първия ви ден, без да са необходими познания по Linux или хакерски опит.