На экране телевизора LG отображается сообщение о сканировании локальной сети на предмет наличия телефонов и других устройств сторонних производителей.
«Хранение текста на протяжении всей жизни обходится недорого».
Телевизор LG. Фото: LG. Телевизор LG. Фото: LG
Телевизоры LG оказались под пристальным вниманием из-за видеоролика, предположительно демонстрирующего способность этих устройств отслеживать пользователей, когда телевизоры выключены.
YouTube-канал Gamers Nexus совместно с технологическим YouTube-каналом Level1Techs и исследователями в области безопасности проанализировали возможности отслеживания местоположения телевизоров LG. Они предоставили данные перехвата пакетов, которые указывали на то, что телевизоры, включая дорогостоящий OLED-телевизор LG G5, сканируют локальную сеть в поисках других устройств.
«[G5] просканировал всю нашу сеть и обнаружил десятки не связанных между собой устройств, включая умные часы и телефоны наших сотрудников, которые даже не знали, что мы работаем над этим», — сказал Стив Берк, главный редактор Gamers Nexus.
В видеоролике Gamers Nexus представлены результаты тестирования телевизора LG OLED65G3PUA с помощью Wireshark. Рекомендованная розничная цена этого телевизора в настоящее время составляет от 2500 долларов. Источник: GamersNexus/YouTubeРекламное подразделение LG, LG Ad Solutions, в последних маркетинговых материалах заявило, что может охватить 363 миллиона «адресуемых дополнительных устройств» в США.
В ответ на запрос о комментарии представитель компании предоставил заявление от LG Electronics по электронной почте:
Телевизоры LG могут распознавать совместимые устройства в одной сети, что позволяет использовать такие функции, как подключение устройств, обмен контентом или функции умного дома.
На YouTube-канале использовали Wireshark, инструмент для анализа сетевых протоколов, и, изучив прошивку телевизора, обнаружили, что телевизоры LG «способны определять ваш IP-адрес, географическое местоположение, название каждой сети Wi-Fi поблизости и уровень сигнала, номера каналов соседних сетей Wi-Fi в зоне действия, а также других устройств в сети, даже если они никак не подключены к телевизору, и внутренние IP-адреса других устройств в сети, а также другие устройства».
Неясно, используют ли телевизоры LG эту функциональность в каких-либо целях, помимо рекламы, например, для диагностики, или вся эта информация передается в LG. Однако вызывает беспокойство тот факт, что устройства с этой технологией находятся в домах ничего не подозревающих владельцев.
«Это встроенная функция телевизора. Для этого не потребовались уязвимости», — отметил Берк.
В своем заявлении компания LG сообщила, что «для обеспечения функциональности Smart TV телевизоры LG обладают возможностью сканирования и подключения к находящимся поблизости устройствам в той же сети».
«Это стандартная функция, обычно предоставляемая смарт-телевизорами и устройствами для умного дома», — говорится в заявлении LG.
Берк отметил, что «даже использование смарт-телевизора LG в качестве обычного монитора не обязательно отключает все функции, о которых мы сегодня говорим», указав при этом на более широкие последствия для смарт-телевизоров других производителей. Он пояснил далее:
Иногда интернет-провайдеры используют двойные SSID, включающие открытый Wi-Fi в пределах района, транслируемый маршрутизаторами клиентов, например, точка доступа Xfinity от Comcast и общедоступные точки доступа AT&T, к которым устройства иногда автоматически подключаются при обнаружении открытой сети, например, в многоквартирном доме от соседей, использующих такие маршрутизаторы. Таким образом, это проблема, вызывающая опасения в целом и ожидающая развития смарт-телевизоров независимо от марки.
Прослушивание в автономном режиме
В видеоролике также была продемонстрирована способность телевизора LG записывать окружающий звук, даже когда телевизор не подключен к интернету.
«Нам даже удалось записать звук с микрофона, когда телевизор был отключен от сети. Берк сказал, что аудиозапись, как сообщается, хранилась локально в открытом виде, что потенциально может позволить отправить данные в LG, если телевизор снова подключится к сети».
Представитель компании Level1Techs, Венделл Уилсон, отметил, что «хранение текста на постоянной основе не требует больших затрат».
В ответ на эти заявления компания LG сообщила:
Когда телевизор находится в режиме ожидания и кажется выключенным, он отслеживает кодовое слово активации только в том случае, если вы ранее включили функцию дальнего действия. Если кодовое слово не обнаружено, аудиозапись, использованная для обнаружения кодового слова, обрабатывается локально на телевизоре, немедленно удаляется и не передается на серверы LG .
В заявлении также отмечалось, что телевизоры LG не «собирают, не записывают и не передают разговоры, происходящие в вашем доме, если только пользователь намеренно не активировал функцию голосового управления».
В заявлении также отмечалось, что обработка звука происходит « только тогда, когда пользователь активировал голосовую функцию и распознал ключевое слово (например, 'Привет, LG' )».
Проблемы со смарт-телевизором
Видеоролик подчеркивает множество проблем, связанных с конфиденциальностью пользователей смарт-телевизоров. Многие пользователи не знают о различных способах отслеживания активности людей в доме с помощью смарт-телевизоров, и многие предполагают (и совершенно справедливо), что телевизор ничего не отслеживает, если он не подключен к интернету.
Согласно сообщению Gamers Nexus, возможно, что телевизоры LG могут отслеживать действия пользователя, когда они используются в качестве обычных дисплеев, и впоследствии передавать эти данные компании LG, если устройство подключено к Интернету.
В видеоролике также освещаются сложности понимания пользовательских соглашений и тревожный уровень заинтересованности производителей смарт-телевизоров и владельцев операционных систем (ОС) в создании продуктов, способных отслеживать действия пользователей, даже в скрытом режиме. Операторы ОС для смарт-телевизоров сетуют на трудности в согласовании желаний рекламодателей с правом клиентов на неприкосновенность частной жизни.
Хотя это вызывает беспокойство у всех производителей смарт-телевизоров, сообщения о поведении телевизоров LG представляют особый интерес, поскольку компания известна производством одних из самых дорогих и высококлассных телевизоров. Она заслужила репутацию производителя с меньшим количеством рекламы и меньшим отслеживанием пользователей по сравнению с бюджетными брендами, но эта репутация сейчас находится под пристальным вниманием.
В том числе и появившаяся в прошлом месяце информация о том, что мониторы LG устанавливали рекламу McAfee на подключенные к ним компьютеры под управлением Windows.
Учитывая все вышесказанное, вам может пригодиться руководство Ars по предотвращению показа рекламы на смарт-телевизорах и отслеживания пользователей.
А ниже вы можете посмотреть видео Gamers Nexus, в котором также обсуждаются уязвимости удаленного выполнения кода, находящиеся в настоящее время на стадии раскрытия:
В эту статью были внесены изменения с учетом комментариев от LG.
Источник: arstechnica.com
Оцените материал:
