Snjallsjónvörp frá LG taka upp hljóð í biðham og skanna heimakerfi

Í ítarlegri 135 mínútna rannsókn sem birt var á sunnudag af tæknirásinni Gamers Nexus, í samvinnu við Level1Techs og óháða öryggissérfræðinga, kemur fram að snjallsjónvörp frá LG með webOS geta tekið upp hljóð í gegnum hljóðnema í biðham, skannað heimakerfi eftir öðrum tækjum og hlaðið gögnum upp á netþjóna fyrirtækisins um leið og nettenging kemst á.

Rannsóknin náði til LG OLED gerða, þar á meðal flaggskipsins G5, þar sem notast var við Wireshark pakkaeftirlit og greiningu á fastbúnaði til að skjalfesta hegðun sjónvarpanna. LG hafði ekki svarað niðurstöðunum þegar fréttin var birt.martincid+3

Hlustar alltaf, jafnvel þegar slökkt er

Við stýrðar prófanir kom í ljós að sjónvörpin tóku upp skýrt hljóð á meðan skjárinn virtist vera í biðham. Þegar teymið aftengdi prófunartækið líkamlega frá netkapli hélt sjónvarpið áfram að vista hljóðupptökur staðbundið. Um leið og nettenging komst á voru gögnin send á ytri netþjóna.appleinsider+3

Talað mál var umritað í textaskrár í tækinu sjálfu. Sumir miðlar, þar á meðal Malwarebytes og IBTimes, bentu á að sýnikennslan á hljóðupptökunum krafðist þess að rannsakendur næðu fyrst stjórn á tækjunum, sem greinir á milli fyrirhugaðrar virkni LG og þess sem árásaraðili gæti gert með því að nýta veikleika.malwarebytes+3

Kortlagning heimilisins

Rannsóknin leiddi í ljós að sjónvörpin skanna virkt staðarnet til að bera kennsl á snjallsíma, úr, tölvur, prentara og annan tengdan búnað. Tækin skráðu einnig nöfn og styrk nágrannaneta ásamt staðsetningargögnum, sem gerir fyrirtækinu kleift að kortleggja tengt umhverfi hvers heimilis.cybersecuritynews+3

Þessi gögn renna til LG Ad Solutions, auglýsingadeildar fyrirtækisins. Deildin segist hafa aðgang að 363 milljónum tækja í Bandaríkjunum sem tilheyra ekki LG en deila neti með LG sjónvarpi. Julian Zilberbrand, yfirmaður gagnalausna hjá LG Ad Solutions, sagði í viðtali árið 2025: „Hjá LG vitum við hver er á LG heimilinu. Við vitum hvaða tæki eru þar“.allaboutcookies+1

Sjónvörpin nota einnig sjálfvirka efnisgreiningu (ACR) sem fingrafarar efni á skjánum óháð inntaki, þar með talið HDMI, sem þýðir að skjáir á sjúkrahúsum, hótelum og skrifstofum gætu í kenningunni verið hluti af þessu gagnasöfnunarferli.cyberinsider+1

Veikleikar og ráðleggingar

Rannsakendur fundu einnig veikleika í webOS sem gera kleift að keyra kóða í fjartengingu, en unnið er að úrbótum með LG. Engin uppfærsla á fastbúnaði sem tekur á hljóðupptökunum hefur verið tilkynnt.martincid+2

Ráðlegging teymisins var skýr: aftengið LG sjónvörp algjörlega frá internetinu og notið ytra tæki eins og Apple TV ↘ 1.17% eða Roku ↘ 0.16% fyrir streymi. Fyrir notendur sem vilja hafa sjónvörpin tengd getur það að slökkva á ACR, söfnun áhorfsgagna og persónulegum auglýsingum í stillingum takmarkað, en ekki útrýmt, gagnasöfnun.malwarebytes+3