Исследователи Gamer Nexus и эксперты по кибербезопасности протестировали ряд умных телевизоров LG, включая модель G5. Анализ сетевого трафика и прошивки показал, что устройства активно сканируют локальную беспроводную сеть, помечая смартфоны, умные часы, компьютеры и другую технику, не связанную с работой ТВ.
Устройства собирают внутренние IP- и MAC-адреса, имя каждого устройства, параметры сигнала и данные о ближайших Wi-Fi-сетях, включая их названия, уровни сигнала и каналах. Эти сведения могут быть использованы для идентификации устройств и определения их местоположения, хотя авторы расследования не смогли расшифровать весь трафик.
В расследовании также изучена работа технологии автоматического распознавания контента (ACR). Система собирает аудио- и видеоданные, включая скриншоты и аудиофрагменты, создает цифровые отпечатки и сопоставляет их с базами данных для определения контента. Телеметрия работает даже при подключении внешнего источника по HDMI и передается в подразделение LG Ad Solutions для таргетированной рекламы.
По всему миру эксплуатируется около 216 млн умных телевизоров LG. За счет сканирования второстепенных устройств компания фактически имеет доступ к данным примерно 363 млн устройств только в США, что позволяет точнее подбирать рекламные предложения. Для этого телевизоры анализируют просмотры пользователей через выборочный захват видео и аудио.
Главный вывод расследования связан с уязвимостями в webOS. С их помощью телевизор можно использовать для записи звука с подключенного микрофона, даже когда экран выключен. Записи сохранялись локально при отсутствии сети и становились доступны исследователям после повторного подключения к интернету через эксплуатацию уязвимостей.
Часть уязвимостей, включая те, что связаны с удаленным выполнением кода, сейчас проходит процедуру ответственного раскрытия, поэтому технические детали не публикуются. Авторы расследования рекомендуют отключить телевизоры LG от сети и использовать для онлайн-сервисов отдельные устройства.
