LG:n älytelevisiot tallentavat ääntä valmiustilassa ja skannaavat kotiverkkoja

Laitteistokanava Gamers Nexuksen sunnuntaina julkaisema 135-minuuttinen tutkimus, joka toteutettiin yhdessä Level1Techsin ja riippumattomien tietoturvatutkijoiden kanssa, on paljastanut, että webOS-käyttöjärjestelmää käyttävät LG:n älytelevisiot voivat tallentaa mikrofonin ääntä valmiustilassa, skannata kotiverkkoja muiden laitteiden varalta ja lähettää tallennettua tietoa yrityksen palvelimille, kun internetyhteys palautuu.

Tutkimuksessa testattiin LG:n OLED-malleja, mukaan lukien lippulaivamalli G5, käyttäen Wireshark-pakettikaappausta ja laiteohjelmistoanalyysia television toiminnan dokumentoimiseksi. LG ei ollut vastannut havaintoihin julkaisuhetkellä useista yhteydenotoista huolimatta.martincid+3

Aina kuuntelemassa, vaikka televisio on "pois päältä"

Kontrolloiduissa testeissä tutkijat havaitsivat, että televisiot tallensivat selkeää mikrofonin ääntä, vaikka näyttö näytti olevan pois päältä valmiustilassa. Kun tiimi irrotti testiyksikön fyysisesti Ethernet-kaapelista, televisio jatkoi puheen tallentamista paikallisesti. Kun verkkoyhteys palautui, se lähetti tallennetut tiedostot ulkoisille palvelimille.appleinsider+3

Puhe muunnettiin tekstilokeiksi itse laitteessa, ja testilauseet näkyivät luettavana tekstinä television muistissa. Jotkut mediat, kuten Malwarebytes ja IBTimes, huomauttivat, että äänentallennusdemonstraatiot vaativat tutkijoilta ensin pääsyn testiyksiköiden hallintaan, mikä tekee eron LG:n tarkoitetun tuotetoiminnan ja sen välille, mitä hyökkääjä voisi tehdä hyödyntämällä haavoittuvuuksia.malwarebytes+3

Kotitalouden kartoitus

Äänen lisäksi tutkimus dokumentoi, että televisiot skannaavat aktiivisesti paikallisia verkkoja tunnistaakseen älypuhelimia, älykelloja, tietokoneita, tulostimia ja muita yhdistettyjä laitteita. Laitteet myös luetteloivat naapuruston Wi-Fi-verkkojen nimet ja signaalin voimakkuuden sekä sijaintiin liittyviä tietoja, kartoittaen tehokkaasti kunkin kotitalouden yhdistetyn ympäristön.cybersecuritynews+3

Nämä tiedot syötetään LG Ad Solutionsille, yrityksen kohdennetun mainonnan yksikölle. Yksikkö väittää pääsevänsä käsiksi 363 miljoonaan "toissijaiseen osoitettavissa olevaan laitteeseen" Yhdysvalloissa, eli laitteistoon, joka ei kuulu LG:lle mutta jakaa verkon LG-television kanssa. Julian Zilberbrand, LG Ad Solutionsin globaali dataratkaisujen johtaja, sanoi vuoden 2025 haastattelussa: "LG:llä tiedämme, kuka LG-kotitaloudessa on. Tiedämme, mitä laitteita siellä on".allaboutcookies+1

Televisiot käyttävät myös automaattista sisällöntunnistusta (ACR), joka tunnistaa näytöllä näkyvän sisällön kaikista lähteistä, mukaan lukien HDMI, mikä tarkoittaa, että sairaaloiden, hotellien ja toimistojen näytöt voisivat teoriassa päätyä samaan tietovirtaan.cyberinsider+1

Haavoittuvuudet ja suositukset

Tutkijat paljastivat lisäksi webOS-järjestelmästä etäkoodin suorittamiseen liittyviä haavoittuvuuksia, joiden vastuullinen julkistaminen LG:lle on parhaillaan käynnissä. Mitään laiteohjelmistopäivitystä, joka korjaisi äänentallennuskäyttäytymisen, ei ole ilmoitettu.martincid+2

Tiimin suositus oli suora: irrota LG-televisiot kokonaan internetistä ja ohjaa suoratoisto ulkoisen laitteen, kuten Apple TV ↗ 5.31% tai Roku ↗ 1.50% -boksin, kautta. Käyttäjille, jotka pitävät televisiot yhdistettynä, ACR-toiminnon, katselutietojen keräämisen ja personoidun mainonnan poistaminen käytöstä asetuksista voi rajoittaa, mutta ei poistaa, tiedonkeruuta.malwarebytes+3