Телевизоры LG продолжают собирать данные о пользователях даже в режиме ожидания и при отключении от интернета, показало расследование. Под угрозой могут находиться более 216 миллионов устройств, проданных по всему миру за последнее десятилетие.
В ходе тестов, включавших анализ сетевого трафика с помощью Wireshark, исследователи обнаружили, что LG-телевизоры сканируют локальную сеть, собирая информацию о подключенных устройствах — смартфонах, часах, ноутбуках — а также названия и силу сигнала близлежащих Wi-Fi-сетей. Эти данные передаются в рекламное подразделение LG Ad Solutions, которое, по собственным заявлениям, может отслеживать до 363 миллионов вторичных устройств только в США.
Более тревожной находкой стало поведение микрофона. В режиме ожидания телевизор продолжал записывать окружающие звуки, причем качество записи позволяло разобрать речь на расстоянии до 18 метров даже сквозь стену. При отключении от сети телевизор сохранял аудиоданные локально и загружал их при восстановлении соединения. Отключить микрофон аппаратно невозможно — можно лишь отключить голосовое управление в настройках, что не гарантирует прекращения записи.
Исследователи также обнаружили уязвимости удаленного выполнения кода (RCE) в ОС webOS, которые могут позволить злоумышленникам получить доступ к микрофону и другим функциям телевизора. В дополнение к этому, автоматическая система распознавания контента (ACR) продолжает собирать данные о просмотрах даже при использовании телевизора в качестве HDMI-монитора.
Особое возмущение вызвали заявления руководства LG Ad Solutions: в корпоративных презентациях компания утверждает, что знает, кто находится в домохозяйстве. Исследователи рекомендуют полностью отключать телевизоры LG от интернета и использовать внешние стриминговые устройства, поскольку отключение функций сбора данных в настройках не гарантирует полной остановки слежки.
Читать также: Переустановка Windows — устаревший рефлекс из 2003 года.