Телевизоры LG с операционной системой webOS сканируют домашнюю сеть, собирая информацию о подключённых устройствах, а выявленные уязвимости позволяют использовать встроенный микрофон для записи звука даже в режиме ожидания. Об этом сообщили исследователи из Gamers Nexus, Level1Techs и независимые специалисты по безопасности после серии тестов на моделях LG, в частности OLED G5 с webOS 26.
По результатам анализа сетевого трафика телевизор искал в локальной сети серверы, маршрутизаторы, смартфоны, смарт-часы и другие устройства. Он также собирал внутренние IP-адреса, названия соседних Wi-Fi сетей и данные о мощности их сигнала. Как отмечают исследователи, LG использует систему автоматического распознавания контента (ACR), которая создаёт цифровые отпечатки изображения и звука, чтобы определять, что именно просматривает пользователь, даже если сигнал поступает из внешних источников.
LG Ad Solutions предлагает рекламодателям использовать данные ACR для таргетирования рекламы, заявляя о возможности охватить 49 миллионов телевизоров LG и более 363 миллионов других устройств в США. Отдельно исследователи обнаружили в webOS уязвимости, которые позволяют активировать микрофон и записывать чистый звук, когда экран телевизора выглядит выключенным. Записи сохранялись локально, а после восстановления интернет-соединения могли быть переданы на удалённый сервер. Исследователи подчёркивают, что это демонстрирует потенциальную возможность атаки на телевизор, а не подтверждённую штатную функцию LG.
«Телевизор может записывать чистый звук даже в режиме ожидания, если воспользоваться уязвимостью», — отметили авторы исследования.
Информацию об уязвимостях передали LG в рамках процедуры ответственного раскрытия, поэтому технические детали пока не публикуют. Исследователи не проверяли все модели телевизоров LG, а результаты касаются протестированных устройств и американских версий webOS. На момент публикации LG не прокомментировала эти выводы.
Специалисты советуют для ограничения сбора и передачи данных не подключать телевизор к интернету и использовать внешний медиаплеер. Level1Techs также подготовили перечень серверов телеметрии, рекламы, ACR и сервисов ThinQ, к которым обращался протестированный OLED G5.