OLED-шпигуни: телевізори LG сканують домашню мережу, а вразливості webOS дозволяють записувати звук

OLED-шпигуни: телевізори LG сканують домашню мережу, а вразливості webOS дозволяють записувати звук

Дослідники виявили, що телевізори LG з webOS сканують домашню мережу та збирають інформацію про під’єднані до неї пристрої. Знайдені в операційній системі вразливості також дозволяють використовувати вбудований мікрофон для прослуховування приміщення, навіть коли телевізор перебуває в режимі очікування.

Розслідування провели Gamers Nexus спільно з Level1Techs і незалежними фахівцями з безпеки. Вони тестували кілька телевізорів LG, зокрема OLED G5 з webOS 26. Аналіз мережевого трафіку показав, що телевізор шукав сервери, маршрутизатори, смартфони, смартгодинники та інші пристрої у локальній мережі. Також він збирав внутрішні IP-адреси, назви сусідніх мереж Wi-Fi та дані про потужність їхнього сигналу.

Телевізори LG мають систему автоматичного розпізнавання контенту ACR. Вона створює цифрові відбитки зображення та звуку, щоб визначати, що дивиться користувач, зокрема через зовнішні джерела сигналу. LG Ad Solutions пропонує рекламодавцям використовувати дані ACR для націлювання реклами та заявляє про можливість охопити 49 млн телевізорів LG і понад 363 млн інших пристроїв у США.

Окремо дослідники знайшли у webOS вразливості, які дозволили активувати мікрофон і записувати чистий звук, коли екран телевізора виглядав вимкненим. Без доступу до інтернету записи зберігалися локально, а після відновлення з’єднання могли бути передані на віддалений сервер. Саме ця частина експерименту демонструє можливості атаки на телевізор, а не підтверджену штатну функцію прослуховування з боку LG.

Інформацію про вразливості передали LG у межах процедури відповідального розкриття, тому їхні технічні подробиці поки не публікують. Дослідники не перевіряли всі моделі телевізорів компанії, а результати стосуються протестованих пристроїв та американських версій webOS. На момент публікації матеріалу LG не прокоментувала результати.

Як найнадійніший спосіб обмежити збір і передавання даних, дослідники радять не під’єднувати телевізор до інтернету та використовувати зовнішній медіаплеєр. Level1Techs також підготував перелік серверів телеметрії, реклами, ACR та сервісів ThinQ, до яких звертався протестований OLED G5.

Автор admin

Залишити відповідь

Ваша e-mail адреса не оприлюднюватиметься. Обов’язкові поля позначені *