Έρευνα αποκαλύπτει ότι οι smart τηλεοράσεις της LG καταγράφουν ήχο σε αναμονή και σαρώνουν το οικιακό δίκτυο

Μια εκτενής έρευνα 135 λεπτών που δημοσιεύθηκε την Κυριακή από το κανάλι τεχνολογίας Gamers Nexus, σε συνεργασία με το Level1Techs και ανεξάρτητους ερευνητές ασφαλείας, αποκάλυψε ότι οι smart τηλεοράσεις της LG που τρέχουν το λειτουργικό webOS μπορούν να καταγράφουν ήχο από το μικρόφωνο σε κατάσταση αναμονής, να σαρώνουν τα οικιακά δίκτυα για άσχετες συσκευές και να ανεβάζουν τα αποθηκευμένα δεδομένα σε διακομιστές της εταιρείας μόλις αποκατασταθεί η σύνδεση στο διαδίκτυο.

Η έρευνα εξέτασε μοντέλα LG OLED του εμπορίου, συμπεριλαμβανομένης της ναυαρχίδας G5, χρησιμοποιώντας εργαλεία όπως το Wireshark για την ανάλυση πακέτων και το firmware, προκειμένου να τεκμηριώσει τη συμπεριφορά των τηλεοράσεων. Μέχρι τη στιγμή της δημοσίευσης, η LG δεν είχε απαντήσει στα ευρήματα σε κανένα από τα μέσα που κάλυψαν το θέμα.martincid+3

Πάντα σε ακρόαση, ακόμα και όταν είναι "κλειστές"

Κατά τη διάρκεια ελεγχόμενων δοκιμών, οι ερευνητές διαπίστωσαν ότι οι τηλεοράσεις κατέγραφαν καθαρό ήχο από το μικρόφωνο ενώ η οθόνη φαινόταν απενεργοποιημένη σε κατάσταση αναμονής. Όταν η ομάδα αποσύνδεσε φυσικά τη συσκευή από το καλώδιο Ethernet, η τηλεόραση συνέχισε να αποθηκεύει φωνητικά δεδομένα τοπικά. Μόλις αποκαταστάθηκε η πρόσβαση στο δίκτυο, τα αρχεία μεταδόθηκαν σε εξωτερικούς διακομιστές.appleinsider+3

Οι προφορικές φράσεις μεταγράφονταν σε αρχεία κειμένου πάνω στην ίδια τη συσκευή, με τις δοκιμαστικές φράσεις να εμφανίζονται σε αναγνώσιμη μορφή στη μνήμη της τηλεόρασης. Ορισμένα μέσα, όπως το Malwarebytes και το IBTimes, σημείωσαν ότι οι επιδείξεις καταγραφής ήχου απαιτούσαν από τους ερευνητές να αποκτήσουν πρώτα τον έλεγχο των μονάδων δοκιμής, διαχωρίζοντας την προβλεπόμενη λειτουργία του προϊόντος από όσα θα μπορούσε να κάνει ένας εισβολέας μετά την εκμετάλλευση ευπαθειών.malwarebytes+3

Χαρτογράφηση του νοικοκυριού

Πέρα από τον ήχο, η έρευνα κατέγραψε ότι οι τηλεοράσεις σαρώνουν ενεργά τα τοπικά δίκτυα για να εντοπίσουν smartphones, smartwatches, υπολογιστές, εκτυπωτές και άλλο συνδεδεμένο εξοπλισμό. Οι συσκευές κατέγραφαν επίσης τα ονόματα και την ισχύ σήματος των γειτονικών δικτύων Wi-Fi μαζί με δεδομένα τοποθεσίας, χαρτογραφώντας ουσιαστικά το συνδεδεμένο περιβάλλον κάθε νοικοκυριού.cybersecuritynews+3

Αυτά τα δεδομένα τροφοδοτούν την LG Ad Solutions, τον βραχίονα στοχευμένης διαφήμισης της εταιρείας. Το τμήμα ισχυρίζεται ότι έχει πρόσβαση σε 363 εκατομμύρια "δευτερεύουσες διευθυνσιοδοτήσιμες συσκευές" στις Ηνωμένες Πολιτείες, δηλαδή εξοπλισμό που δεν ανήκει στην LG αλλά μοιράζεται το ίδιο δίκτυο με μια τηλεόραση LG. Ο Julian Zilberbrand, παγκόσμιος επικεφαλής λύσεων δεδομένων στην LG Ad Solutions, δήλωσε σε συνέντευξη το 2025: "Στην LG, ξέρουμε ποιος βρίσκεται στο νοικοκυριό της LG. Ξέρουμε ποιες συσκευές υπάρχουν εκεί".allaboutcookies+1

Οι τηλεοράσεις εκτελούν επίσης λειτουργία Αυτόματης Αναγνώρισης Περιεχομένου (ACR), η οποία δημιουργεί ψηφιακά αποτυπώματα του περιεχομένου που προβάλλεται σε όλες τις εισόδους, συμπεριλαμβανομένου του HDMI, πράγμα που σημαίνει ότι οθόνες σε νοσοκομεία, ξενοδοχεία και γραφεία θα μπορούσαν θεωρητικά να ενταχθούν στο ίδιο σύστημα συλλογής δεδομένων.cyberinsider+1

Ευπάθειες και συστάσεις

Οι ερευνητές ανακάλυψαν επιπλέον ευπάθειες απομακρυσμένης εκτέλεσης κώδικα στο webOS, οι οποίες βρίσκονται επί του παρόντος σε διαδικασία υπεύθυνης αποκάλυψης προς την LG. Δεν έχει ανακοινωθεί καμία ενημέρωση υλικολογισμικού (firmware) που να αντιμετωπίζει τη συμπεριφορά συλλογής ήχου.martincid+2

Η σύσταση της ομάδας ήταν σαφής: αποσυνδέστε τις τηλεοράσεις LG εντελώς από το διαδίκτυο και διοχετεύστε το περιεχόμενο μέσω μιας εξωτερικής συσκευής, όπως ένα Apple TV ↗ 3.56% ή ένα Roku ↗ 0.80%. Για τους χρήστες που διατηρούν τις τηλεοράσεις τους συνδεδεμένες, η απενεργοποίηση του ACR, της συλλογής πληροφοριών προβολής και των εξατομικευμένων διαφημίσεων μέσω του μενού ρυθμίσεων μπορεί να περιορίσει, αλλά όχι να εξαλείψει, τη συλλογή δεδομένων.malwarebytes+3