Телевизоры LG уличили в скрытой прослушке пользователей

Специалисты по кибербезопасности совместно с технологическими каналами Gamers Nexus и Level1Techs выявили несколько серьёзных уязвимостей в телевизорах LG. Как сообщает издание The Verge со ссылкой на проведённые тесты, скомпрометированный телевизор LG способен улавливать звук через встроенный микрофон, даже когда устройство выглядит выключенным или находится в режиме ожидания.

Речь идёт не только о передаче звука в реальном времени. Когда исследователи отключили телевизор от интернета через Ethernet-кабель, устройство, по данным теста, продолжало сохранять голосовые записи локально. После повторного подключения к сети накопленные данные можно было извлечь удалённо.

Если бы злоумышленник получил контроль над телевизором на практике, простое выключение экрана не помешало бы ему продолжать прослушку. Важная оговорка: тесты проводились именно со взломанным устройством, то есть телевизором, над которым атакующий уже получил контроль. Это не означает, что все телевизоры LG автоматически записывают владельцев в выключенном состоянии.

Уязвимость как точка входа в сеть

Полные технические подробности пока не раскрываются, чтобы уязвимостями не воспользовались хакеры. Исследователи передали детальное описание всех находок компании LG, чтобы та подготовила соответствующие патчи.

По оценке специалистов, взломанный телевизор может представлять угрозу не только для приватности владельца — он способен стать точкой входа в домашнюю или корпоративную сеть и потенциально открыть доступ к звуку или другим устройствам, подключённым к той же сети.

Тестированию подверглись несколько моделей LG, включая OLED G5. С помощью анализа сетевых пакетов через инструмент Wireshark специалисты отследили, как телевизоры взаимодействуют с окружением. Выяснилось, что устройства активно сканируют локальную сеть и способны опознавать другие подключённые гаджеты — телефоны, компьютеры, принтеры, сетевые коммутаторы и устройства умного дома.

Сбор данных о Wi-Fi сетях и слежка за контентом

Телевизоры также собирали информацию об окружающих Wi-Fi сетях — их названия и уровень сигнала, а также данные об отдельных устройствах. Из таких сведений можно составить довольно подробную картину домохозяйства: какая техника в нём используется и какие технологии применяются.

Сама по себе такая функция не обязательно означает скрытую слежку. В LG заявляют, что поиск устройств поблизости и возможность их объединения в сеть — стандартная функция смарт-телевизоров и других устройств умного дома.

Отдельное направление расследования касалось технологии ACR — автоматического распознавания контента. Она анализирует изображение или звук, воспроизводимые телевизором, и создаёт по ним цифровой отпечаток, с помощью которого можно определить, какую телепередачу, рекламу или другой контент смотрит пользователь.

Источник: Novinky.cz