Телевизоры LG уличили в сканировании домашней сети и слежке за владельцами: новые подробности
Телевизоры LG оказались в центре скандала: опубликованное видео показывает, что устройства способны отслеживать пользователей, даже когда телевизор выключен.
YouTube-канал Gamers Nexus совместно с каналом Level1Techs и исследователями безопасности проанализировал возможности слежки в телевизорах LG. Они обнародовали перехваченные пакеты данных, указывающие на то, что телевизоры, включая дорогой OLED-флагман LG G5, сканируют локальную сеть в поисках других устройств.
«G5 „прошёлся“ по всей нашей сети и нашёл десятки посторонних устройств, включая смарт-часы и телефоны сотрудников, которые даже не знали, что мы работаем над этим», — рассказал главный редактор Gamers Nexus Стив Бёрк. В ролике Gamers Nexus показаны результаты тестов в Wireshark с участием LG OLED65G3PUA, стартовая рекомендованная цена которого сейчас составляет 2500 долларов.
Рекламное подразделение LG Ad Solutions недавно заявляло в маркетинговых материалах, что способно охватить 363 миллиона «адресуемых вторичных устройств» в США. Когда Ars Technica обратилась за комментарием, представитель компании прислал заявление LG Electronics по электронной почте: телевизоры LG «могут определять совместимые устройства в той же сети, чтобы обеспечивать такие функции, как подключение устройств, обмен контентом или работу умного дома».
Авторы YouTube-канала использовали Wireshark — анализатор сетевых протоколов, изучили прошивку телевизора и обнаружили, что телевизоры LG «способны определять ваш IP-адрес, географическое местоположение, название каждой Wi-Fi-сети поблизости и уровень сигнала, номера каналов соседних Wi-Fi-сетей в зоне действия, другие устройства в сети, даже никак к телевизору не подключённые, а также внутренние IP-адреса этих устройств» — и это лишь часть перечня.
Непонятно, использует ли LG эти данные для чего-то помимо рекламы — например, для диагностики — и уходят ли все эти сведения в саму LG. Тревожным остаётся сам факт: устройства с такой технологией стоят в домах ничего не подозревающих владельцев. «Это родная функциональность телевизора. Никаких уязвимостей для этого не требовалось», — отметил Бёрк.
В своём заявлении LG сообщила, что «для обеспечения функций умного телевизора телевизоры LG умеют сканировать сеть и подключаться к находящимся рядом устройствам в той же сети». «Это стандартная функция, которую обычно предлагают умные телевизоры и устройства умного дома», — говорится в заявлении.
Бёрк указал, что «даже использование LG-телевизора как „тупого“ монитора не обязательно останавливает всю функциональность, о которой мы сегодня говорим», и обратил внимание на более широкие последствия для умных телевизоров других брендов. Он пояснил: у интернет-провайдеров иногда бывают двойные SSID, включающие открытые соседские Wi-Fi-сети, раздаваемые роутерами абонентов — как в случае с точками доступа Comcast Xfinity или публичными хот-спотами AT&T. Устройства порой автоматически подключаются к такой открытой сети — например, в многоквартирном доме, где соседи используют подобные роутеры. «Так что в широком смысле это проблема, обращённая в будущее, для умных телевизоров независимо от бренда».
Прослушка в выключенном состоянии
Видео также продемонстрировало способность телевизора LG записывать звук вокруг себя, даже когда тот не подключён к интернету. «Нам даже удалось захватить аудио с микрофона, когда телевизор был отключён от сети», — заявил Бёрк. По его словам, аудио, предположительно, хранится локально в открытом виде (plaintext), что потенциально позволяет отправить данные в LG, если телевизор снова выйдет в интернет.
Представитель Level1Techs Уэнделл Уилсон заметил, что «хранить текст вечно стоит недорого». В ответ на эти утверждения в заявлении LG говорится: «Когда телевизор находится в ждущем режиме и выглядит выключенным, он следит только за словом-активатором, если вы ранее включили функцию Far-Field. Если слово-активатор не обнаружено, аудио, использованное для его распознавания, обрабатывается локально на телевизоре, немедленно удаляется и не передаётся на серверы LG».
В заявлении также сказано, что телевизоры LG не «собирают, не записывают и не передают бытовые разговоры, если только голосовая функция не была намеренно активирована пользователем», а обработка аудио происходит «только когда голосовая функция активирована пользователем и обнаружено слово-активатор (например, „Hi LG“)».
Проблемы умных телевизоров
Видео подчёркивает множество проблем конфиденциальности вокруг умных телевизоров. Многие пользователи не догадываются, сколькими способами умный ТВ может отслеживать активность людей дома, и многие разумно полагают, что телевизор, не подключённый к интернету, ничего не отслеживает. Согласно отчёту Gamers Nexus, телевизоры LG потенциально способны отслеживать активность пользователей, даже когда их используют как «тупые» дисплеи, а затем передавать эти данные в LG, если устройство подключено к интернету.
Ролик также показывает сложность понимания пользовательских соглашений и тревожный интерес производителей умных ТВ и владельцев операционных систем к созданию продуктов, способных следить за активностью пользователей — даже скрытно. Операторы ОС для умных телевизоров жалуются на сложность балансирования между желаниями рекламодателей и правом клиентов на частную жизнь.
Хотя это касается всех брендов умных ТВ, поведение телевизоров LG вызывает особый интерес: компания известна одними из самых дорогих и премиальных телевизоров. За ней закрепилась репутация производителя с меньшим количеством рекламы и меньшей слежкой, чем у бюджетных брендов, — но теперь эта репутация под новым прицелом. В том числе из-за прошломесячного разоблачения: мониторы LG устанавливали на подключённые Windows-ПК рекламу McAfee.
С учётом всего этого, возможно, стоит заглянуть в руководство Ars по борьбе с рекламой и слежкой в умных телевизорах. А видео Gamers Nexus, где также обсуждаются уязвимости удалённого выполнения кода, находящиеся сейчас в процессе раскрытия, можно посмотреть ниже.
