Расследование выявило, что телевизоры LG могут записывать звук в режиме ожидания

Расследование Gamers Nexus и Level1Techs выявило, что смарт-телевизоры LG на базе webOS сканируют домашние сети для таргетинга рекламы, фиксируют просмотр через ACR и могут записывать аудио в режиме ожидания с локальной сохранностью данных.
8 сентября, 21:28

Смарт-телевизоры LG могут собирать больше информации о пользователях, чем предполагает обычный просмотр. Расследование Gamers Nexus, проведенное с участием Level1Techs и независимых исследователей безопасности, выявило сканирование домашней сети, сбор данных о просмотре и работе микрофонов в режиме ожидания.

Исследователи потратили более 500 часов и около 70 тысяч долларов на анализ телевизоров LG и программного обеспечения webOS. По их данным, устройства могут сканировать домашнюю сеть через UPnP и определять подключенные к ней гаджеты.

Отдельно команда протестовала микрофоны. Исследователи заявляют, что даже после отключения основного микрофона из-за настройки другой микрофон мог записывать звук. В одном из экспериментов телевизор отключили от интернета, после чего запись разговора рядом с ним передалась после возобновления соединения.

Сбор информации о просмотре может производиться с помощью Automatic Content Recognition (ACR). Технология анализирует изображение и звук, чтобы определить контент, просматриваемый пользователем, в частности через HDMI.

Исследователи также сообщили о потенциальных уязвимостях webOS. Кроме того, примерно у 42% проверенных приложений обнаружили код резидентного прокси, который может использовать домашнее подключение для перенаправления постороннего трафика. В LG заявили, что работают над удалением такого кода.

В то же время, компания ранее уверяла, что телевизоры не записывают и не сохраняют случайные разговоры.

LG