YouTube-канал Gamers Nexus совместно с Level1Techs и исследователями безопасности проанализировал работу телевизоров LG и опубликовал результаты, указывающие на то, что устройства способны сканировать локальную сеть и собирать данные о ней. Об этом сообщает Ars Technica. Поводом для разбирательства стали опасения, что телевизор может отслеживать активность пользователя даже в выключенном состоянии.
Что именно обнаружили исследователи
По данным Gamers Nexus, в ходе анализа сетевого трафика телевизоров — включая дорогую модель LG G5 OLED — были получены пакеты, свидетельствующие о сканировании локальной сети в поисках других устройств. Для анализа использовался сетевой анализатор Wireshark, а также изучалась прошивка телевизора.
Главный редактор Gamers Nexus Стив Бёрк заявил, что телевизор G5 «просканировал всю нашу сеть и обнаружил десятки посторонних устройств, включая смарт-часы и телефоны сотрудников, которые даже не знали, что мы работаем над этим».
По данным канала, телевизоры LG способны определять IP-адрес, географическое местоположение, названия всех Wi-Fi-сетей поблизости и уровень их сигнала, номера каналов соседних Wi-Fi-сетей, а также другие устройства в сети — даже если они никак не подключены к телевизору, включая их внутренние IP-адреса.
В видео также демонстрировались результаты тестирования модели OLED65G3PUA, стартовая рекомендованная розничная цена которой составляет 2500 долларов.
Запись звука при отключённом интернете
Отдельный аспект расследования — способность телевизора записывать звук вокруг себя, даже когда устройство не подключено к сети. По словам Бёрка, исследователям удалось получить аудио с микрофона, когда телевизор был отключён от сети. Аудио, как утверждается, сохранялось локально в виде простого текста, что потенциально позволяет передать эти данные LG при последующем подключении телевизора к интернету.
Представитель Level1Techs Уэнделл Уилсон отметил: «Хранить текст вечно стоит не так уж много».
Позиция LG
В ответ на запрос Ars Technica компания LG Electronics предоставила заявление. В нём говорится, что телевизоры LG могут определять совместимые устройства в той же сети для поддержки таких функций, как подключение устройств, обмен контентом или работа умного дома.
В заявлении также указано, что «для обеспечения функций Smart TV телевизоры LG имеют возможность сканировать и подключаться к nearby-устройствам в той же сети» и что это «стандартная функция, обычно предоставляемая Smart TV и устройствами умного дома».
Относительно записи звука LG пояснила: когда телевизор находится в режиме ожидания и выглядит выключенным, он отслеживает только слово активации, если пользователь ранее включил функцию Far-Field. Если слово активации не обнаружено, аудио обрабатывается локально на телевизоре, быстро удаляется и не передаётся на серверы LG.
Компания также заявила, что телевизоры LG не «собирают, не записывают и не передают разговоры в вашем доме, если голосовая функция не была намеренно активирована пользователем», и что обработка аудио происходит только при активированной пользователем голосовой функции и обнаружении слова активации (например, «Hi LG»).
Контекст и значение
Бёрк подчеркнул, что речь идёт о штатном поведении устройства: «Это нативная функциональность телевизора. Для этого не требовалось уязвимостей». По его словам, использование телевизора LG в качестве обычного монитора тоже не обязательно отключает все описанные функции.
Он также указал на более широкий контекст: интернет-провайдеры иногда используют двойные SSID, включающие открытые соседские Wi-Fi-точки доступа с роутеров клиентов, например Xfinity neighborhood hotspot от Comcast и публичные точки AT&T. Устройства могут автоматически подключаться к таким открытым сетям, например в многоквартирном доме. По мнению Бёрка, это делает проблему актуальной для Smart TV независимо от бренда.
Ars Technica отмечает, что остаётся неясным, использует ли LG эту функциональность для каких-либо целей помимо рекламы, например для диагностики, и передаётся ли вся эта информация в LG. При этом рекламное подразделение LG Ad Solutions в маркетинговых материалах заявляло, что может охватить 363 млн «адресуемых вторичных устройств» в США.
Издание также напоминает, что репутация LG как производителя дорогих телевизоров с меньшим количеством рекламы и отслеживания, чем у бюджетных брендов, оказалась под новым вопросом. В частности, месяцем ранее сообщалось, что мониторы LG устанавливали рекламу McAfee на подключённые Windows-ПК.
Что это значит
Расследование Gamers Nexus и Level1Techs показывает, что сбор данных о сети и локальная обработка аудио могут быть штатной функциональностью Smart TV, а не следствием взлома или уязвимости. LG подтверждает наличие функций сканирования сети и обработки слова активации, но отрицает сбор и передачу разговоров без явного согласия пользователя. Ars Technica при этом отмечает, что остаётся неясным, передаётся ли собранная информация в LG и используются ли эти данные только для рекламы. Для владельцев Smart TV это повод внимательнее относиться к настройкам голосовых функций и сетевых подключений устройства.
Комментарии · 0
Войдите, чтобы участвовать в обсуждении.