Tyrimas: „LG“ išmanieji televizoriai budėjimo režimu įrašo garsą ir skenuoja namų tinklus

Išsamus 135 minučių trukmės tyrimas, kurį sekmadienį paskelbė techninės įrangos kanalas „Gamers Nexus“ kartu su „Level1Techs“ ir nepriklausomais saugumo tyrėjais, atskleidė, kad „LG“ išmanieji televizoriai su „webOS“ operacine sistema gali įrašinėti garsą budėjimo režimu, skenuoti namų tinklus ieškant pašalinių įrenginių ir įkelti saugomus duomenis į įmonės serverius, kai tik atkuriamas interneto ryšys.

Tyrimo metu buvo tikrinami mažmeninės prekybos „LG OLED“ modeliai, įskaitant flagmaną G5, naudojant „Wireshark“ paketų fiksavimą ir programinės aparatinės įrangos analizę. Iki šio pranešimo paskelbimo „LG“ į išvadas neatsakė.martincid+3

Visada klauso, net kai „išjungtas“

Kontroliuojamų bandymų metu tyrėjai nustatė, kad televizoriai fiksavo aiškų mikrofono garsą, nors ekranas atrodė išjungtas budėjimo režimu. Kai komanda fiziškai atjungė bandomąjį įrenginį nuo eterneto kabelio, televizorius toliau vietoje saugojo balso įrašus. Atkūrus tinklo prieigą, jis išsiuntė saugomus failus į išorinius serverius.appleinsider+3

Ištartos frazės buvo transkribuojamos į paprasto teksto žurnalus pačiame įrenginyje, o bandymų užklausos buvo matomos kaip įskaitomas tekstas televizoriaus atmintyje. Kai kurie portalai, įskaitant „Malwarebytes“ ir „IBTimes“, pažymėjo, kad garso fiksavimo demonstravimui tyrėjai pirmiausia turėjo perimti įrenginių valdymą, taip atskiriant numatytą „LG“ produkto veikimą nuo to, ką užpuolikas galėtų padaryti išnaudojęs pažeidžiamumus.malwarebytes+3

Namų ūkio žemėlapis

Be garso, tyrimas užfiksavo, kad televizoriai aktyviai skenuoja vietinius tinklus, siekdami identifikuoti išmaniuosius telefonus, laikrodžius, kompiuterius, spausdintuvus ir kitą prijungtą įrangą. Televizoriai taip pat katalogavo kaimyninių „Wi-Fi“ tinklų pavadinimus ir signalo stiprumą bei vietos duomenis, efektyviai sudarydami kiekvieno namų ūkio prijungtos aplinkos žemėlapį.cybersecuritynews+3

Šie duomenys perduodami „LG Ad Solutions“, įmonės tikslinės reklamos padaliniui. Padalinys teigia turintis prieigą prie 363 milijonų „antrinių adresuojamų įrenginių“ Jungtinėse Valstijose – įrangos, kuri nepriklauso „LG“, bet dalijasi tinklu su „LG“ televizoriumi. Julianas Zilberbrandas, „LG Ad Solutions“ duomenų sprendimų vadovas, 2025 m. interviu sakė: „LG mes žinome, kas yra LG namų ūkyje. Mes žinome, kokie įrenginiai ten yra“.allaboutcookies+1

Televizoriai taip pat naudoja automatinį turinio atpažinimą (ACR), kuris fiksuoja ekrane rodomą turinį per visas įvestis, įskaitant HDMI, o tai reiškia, kad ligoninių, viešbučių ir biurų ekranai teoriškai galėtų patekti į tą patį duomenų srautą.cyberinsider+1

Pažeidžiamumai ir rekomendacijos

Tyrėjai taip pat atskleidė nuotolinio kodo vykdymo pažeidžiamumus „webOS“, dėl kurių šiuo metu vyksta atsakingo atskleidimo procesas su „LG“. Joks programinės aparatinės įrangos atnaujinimas, sprendžiantis garso rinkimo elgseną, nebuvo paskelbtas.martincid+2

Komandos rekomendacija buvo griežta: visiškai atjungti „LG“ televizorius nuo interneto ir srautinį perdavimą nukreipti per išorinį įrenginį, pavyzdžiui, „Apple TV“ ↗ 5.31% arba „Roku“ ↗ 1.50% priedėlį. Vartotojams, kurie palieka televizorius prijungtus, ACR, peržiūros informacijos rinkimo ir personalizuotos reklamos išjungimas nustatymų meniu gali apriboti, bet ne pašalinti, duomenų rinkimą.malwarebytes+3