Ты покупаешь большой экран для кино и ютуба, а получаешь наблюдателя в гостиной. На днях команда Gamers Nexus вместе с Level1Techs и двумя независимыми исследователями взяла обычные магазинные LG OLED из США, включая флагман G5, и посмотрела что он делает когда его никто не просит. Подключили Wireshark (программа-анализатор которая показывает куда уходят пакеты данных из устройства) и вскрыли прошивку webOS. Итог — видео на 135 минут, 500 часов тестов и чек на 70 тысяч долларов.

Почему это важно именно сейчас. У LG есть рекламный бизнес LG Ad Solutions. Сама компания пишет для рекламодателей: у неё 216 миллионов телевизоров по всему миру, из них 49 миллионов в США, и ещё 363 миллиона вторичных устройств — телефонов, часов, ноутбуков, которые оказались в одной сети с ТВ. Её логика проста — чем больше знает про дом, тем дороже реклама. Всё это — база для таргетинга (точечной рекламы когда объявление подбирают под ваш дом). Раньше все думали что ТВ только считает что вы смотрите. Оказалось считает и кто живёт рядом.

Что нашли: как ТВ рисует вашу квартиру - Один ТВ нашёл 38 устройств которые никогда с ним не связывались — смартфоны гостей, часы, принтер, 3D-принтер, очиститель воздуха, термостаты. Собирал имена, MAC-адреса (уникальный номер железки в сети), внутренние IP и силу сигнала. Как будто пришёл в гости и переписал всё что есть в доме. - Сканировал соседские Wi-Fi сети — названия, канал, мощность. По таким данным можно понять где вы живёте с точностью до дома, даже если вы не давали геолокацию. Это как определить адрес по шуму соседей за стеной. - Включена технология Live Plus, она же ACR (автоматическое распознавание контента, когда ТВ делает цифровой отпечаток картинки и звука и сверяет с огромной базой что вы смотрите). Работала даже когда источником был HDMI с внешней приставки, а не приложение ТВ. Один комплект сливал около 4 ГБ таких отпечатков в месяц.

А правда что он пишет звук когда выключен - Микрофон жил ещё 10-15 секунд после команды и всё это время речь превращалась в текст и падала в логи (журналы устройства) в открытом виде, без шифрования. Исследователи достали эти файлы после рут-доступа (взлом прошивки для полного контроля). - В тестах поймали запись при чёрном экране в режиме ожидания. Самый жёсткий кейс — при отключённом кабеле ТВ копил голос локально и отправлял когда интернет вернулся. То есть как диктофон который ждёт связи. - Важная оговорка: демо с офлайн-накоплением сделано на уже взломанном ТВ. Это доказывает возможность, а не то что каждый ТВ в вашей спальне пишет круглосуточно. Но сам факт хранения транскриптов в открытом виде — уже провал безопасности.

Что отвечает LG и при чём тут мы с вами - Официальный ответ от 9 сентября: претензии «не соответствуют действительности». Голос обрабатывается только когда зажата кнопка на пульте или сказано «Hi LG» при включённом дальнем поле. Если ключевое слово не нашлось, звук удаляется локально и никуда не улетает. - Сканирование сети LG подтвердила и назвала стандартной функцией для подключения, шаринга и умного дома. ACR назвала опциональным, требующим отдельного согласия. То есть надо самому нажать «согласен». - Контекст: в мае LG уже урегулировала иск прокурора Техаса из-за ACR без информированного согласия. Теперь в США должна показывать всплывающее окно и давать чёткий отказ. Плюс исследователи заявили о найденных RCE-уязвимостях (дырах позволяющих выполнить чужой код удалённо) — детали скрыты до патча, поэтому публичных номеров CVE пока нет.

Итог простой и неприятный. Современный ТВ — уже не экран, а компьютер с микрофонами, сканером сети и рекламной биржей внутри. Вы жмёте «принять всё» при настройке чтобы быстрее включить кино, а в этот момент даёте согласие на карту вашей квартиры.

👇 А вы проверяли что включено в настройках вашего ТВ? 👇

#технологии #приватность #разбор