Телевізори LG запідозрили у прослуховуванні користувачів навіть у вимкненому стані

Фахівці з кібербезпеки разом із технологічними каналами Gamers Nexus та Level1Techs виявили кілька серйозних вразливостей у телевізорах LG. Як повідомляє видання The Verge з посиланням на проведені тести, скомпрометований телевізор LG здатен вловлювати звук через вбудований мікрофон навіть тоді, коли пристрій виглядає вимкненим або перебуває в режимі очікування.

Йдеться не лише про передачу звуку в реальному часі. Коли дослідники відключили телевізор від інтернету через Ethernet-кабель, пристрій, за даними тесту, продовжував зберігати голосові записи локально. Після повторного підключення до мережі накопичені дані можна було витягнути віддалено.

Якби зловмисник отримав контроль над телевізором на практиці, просте вимкнення екрана не завадило б йому продовжувати прослуховування. Важливе застереження: тести проводилися саме зі зламаним пристроєм, тобто телевізором, над яким атакувальник уже отримав контроль. Це не означає, що всі телевізори LG автоматично записують власників у вимкненому стані.

Вразливість як точка входу в мережу

Повні технічні подробиці поки не розкриваються, щоб вразливостями не скористалися хакери. Дослідники передали детальний опис усіх знахідок компанії LG, щоб та підготувала відповідні патчі.

За оцінкою фахівців, зламаний телевізор може становити загрозу не лише для приватності власника — він здатен стати точкою входу в домашню або корпоративну мережу і потенційно відкрити доступ до звуку або інших пристроїв, підключених до тієї самої мережі.

Тестуванню піддалися кілька моделей LG, включно з OLED G5. За допомогою аналізу мережевих пакетів через інструмент Wireshark фахівці відстежили, як телевізори взаємодіють з оточенням. З'ясувалося, що пристрої активно сканують локальну мережу і здатні розпізнавати інші підключені гаджети — телефони, комп'ютери, принтери, мережеві комутатори та пристрої розумного дому.

Збір даних про Wi-Fi мережі та стеження за контентом

Телевізори також збирали інформацію про навколишні Wi-Fi мережі — їхні назви та рівень сигналу, а також дані про окремі пристрої. З таких відомостей можна скласти доволі детальну картину домогосподарства: яка техніка в ньому використовується і які технології застосовуються.

Сама по собі така функція не обов'язково означає приховане стеження. У LG заявляють, що пошук пристроїв поблизу та можливість об'єднання їх у мережу — стандартна функція смарт-телевізорів та інших пристроїв розумного дому.

Окремий напрям розслідування стосувався технології ACR — автоматичного розпізнавання контенту. Вона аналізує зображення або звук, які відтворює телевізор, і створює за ними цифровий відбиток, за допомогою якого можна визначити, яку телепередачу, рекламу чи інший контент дивиться користувач.

Джерело: novinky.cz