Newsletter Subscribe
Enter your email address below and subscribe to our newsletter
[forminator_form id="25163"]

martincid+1martincid+1martincid+1Gamers Nexus սարքավորումների ալիքի կողմից Level1Techs-ի և անկախ անվտանգության հետազոտողների հետ համատեղ հրապարակված 135-րոպեանոց հետազոտությունը բացահայտել է, որ webOS-ով աշխատող LG սմարթ հեռուստացույցները կարող են ձայնագրել միկրոֆոնի աուդիոն սպասման ռեժիմում, սկանավորել տնային ցանցերը և պահված տվյալները վերբեռնել ընկերության սերվերներ, երբ ինտերնետ կապը վերականգնվում է:
Հետազոտությունը փորձարկել է LG OLED մոդելները, ներառյալ G5 ֆլագմանը՝ օգտագործելով Wireshark փաթեթների վերլուծություն և որոնվածի ուսումնասիրություն: Հրապարակման պահին LG-ն չէր արձագանքել բացահայտումներին:martincid+3
Վերահսկվող թեստերի ընթացքում հետազոտողները պարզել են, որ հեռուստացույցները ձայնագրում են հստակ աուդիո, նույնիսկ երբ էկրանը սպասման ռեժիմում է: Երբ թիմը ֆիզիկապես անջատել է Ethernet մալուխը, հեռուստացույցը շարունակել է ձայնային մուտքագրումները պահել տեղական մակարդակով: Ցանցային հասանելիությունը վերականգնելուն պես այն փոխանցել է պահված ֆայլերը արտաքին սերվերներին:appleinsider+3
Խոսակցական արտահայտությունները վերծանվել են սարքի վրա պարզ տեքստային տեղեկամատյանների, որոնք հասանելի են եղել հեռուստացույցի հիշողության մեջ: Որոշ աղբյուրներ, ներառյալ Malwarebytes-ը և IBTimes-ը, նշել են, որ աուդիո ձայնագրման ցուցադրումները պահանջել են, որ հետազոտողները նախապես վերահսկողություն ձեռք բերեն սարքերի նկատմամբ՝ տարբերակելով LG-ի նախատեսված արտադրանքի վարքագիծը և այն, ինչ հարձակվողը կարող է անել խոցելիությունները շահագործելուց հետո:malwarebytes+3
Աուդիոյից բացի, հետազոտությունը փաստել է, որ հեռուստացույցները ակտիվորեն սկանավորում են տեղական ցանցերը՝ նույնականացնելու սմարթֆոնները, սմարթ ժամացույցները, համակարգիչները, տպիչները և այլ միացված սարքավորումներ: Հեռուստացույցները նաև կատալոգավորել են հարևան Wi-Fi ցանցերի անունները և ազդանշանի ուժգնությունը՝ արդյունավետորեն քարտեզագրելով յուրաքանչյուր տնային տնտեսության միացված միջավայրը:cybersecuritynews+3
Այս տվյալները սնուցում են LG Ad Solutions-ը՝ ընկերության թիրախային գովազդային ստորաբաժանումը: Այս ստորաբաժանումը հայտարարում է, որ ԱՄՆ-ում հասանելիություն ունի 363 միլիոն «երկրորդային հասցեագրվող սարքերի»՝ սարքավորումներ, որոնք չեն պատկանում LG-ին, բայց կիսում են ցանցը LG հեռուստացույցի հետ: LG Ad Solutions-ի տվյալների լուծումների գլոբալ ղեկավար Ջուլիան Զիլբերբրանդը 2025 թվականի հարցազրույցում ասել է. «LG-ում մենք գիտենք, թե ով է LG-ի տնային տնտեսությունում: Մենք գիտենք, թե որ սարքերն են այնտեղ»:allaboutcookies+1
Հեռուստացույցները նաև գործարկում են բովանդակության ավտոմատ ճանաչում (ACR), որը մատնահետքեր է վերցնում էկրանի բովանդակությունից բոլոր մուտքերի միջոցով, ներառյալ HDMI-ը, ինչը նշանակում է, որ հիվանդանոցներում, հյուրանոցներում և գրասենյակներում գտնվող էկրանները տեսականորեն կարող են ներառվել նույն տվյալների խողովակաշարում:cyberinsider+1
Հետազոտողները նաև բացահայտել են webOS-ում հեռակա կոդի կատարման խոցելիություններ, որոնք ներկայումս անցնում են պատասխանատու բացահայտման գործընթաց LG-ի հետ: Աուդիո հավաքագրման վարքագիծը շտկող որևէ որոնվածի թարմացում չի հայտարարվել:martincid+2
Թիմի առաջարկությունը հստակ էր. ամբողջությամբ անջատել LG հեռուստացույցները ինտերնետից և հոսքային հեռարձակումը իրականացնել արտաքին սարքի միջոցով, ինչպիսին է Apple TV կամ Roku տուփը: Այն օգտատերերի համար, ովքեր պահում են իրենց հեռուստացույցները միացված, կարգավորումների ընտրացանկի միջոցով ACR-ի, դիտման տեղեկատվության հավաքագրման և անհատականացված գովազդի անջատումը կարող է սահմանափակել, բայց ոչ վերացնել տվյալների հավաքագրումը:malwarebytes+3