LG-ის სმარტ ტელევიზორები ლოდინის რეჟიმში აუდიოს იწერენ და ქსელს სკანირებენ

Gamers Nexus-ის, Level1Techs-ისა და დამოუკიდებელი უსაფრთხოების მკვლევრების მიერ ჩატარებულმა 135-წუთიანმა კვლევამ აჩვენა, რომ LG-ის სმარტ ტელევიზორები, რომლებიც webOS-ზე მუშაობენ, ლოდინის რეჟიმში მიკროფონის საშუალებით აუდიოს იწერენ, სკანირებენ სახლის ქსელს და ინტერნეტთან კავშირის აღდგენისთანავე მონაცემებს კომპანიის სერვერებზე გზავნიან.

კვლევის ფარგლებში შემოწმდა LG-ის OLED მოდელები, მათ შორის ფლაგმანი G5. Wireshark-ის პაკეტების ანალიზით დადასტურდა ტელევიზორების საეჭვო ქცევა. LG-ს ამ დრომდე არ გაუკეთებია ოფიციალური განცხადება.martincid+3

მუდმივად უსმენს, მაშინაც კი, როცა გამორთულია

ტესტირებისას მკვლევრებმა აღმოაჩინეს, რომ ტელევიზორები აუდიოს იწერდნენ მაშინაც, როცა ეკრანი გამორთული ჩანდა. როდესაც მკვლევრებმა Ethernet კაბელი გათიშეს, ტელევიზორმა ხმოვანი შეტყობინებების ადგილობრივად შენახვა განაგრძო. ქსელთან კავშირის აღდგენის შემდეგ, შენახული ფაილები გარე სერვერებზე გადაიგზავნა.appleinsider+3

ნათქვამი ფრაზები მოწყობილობის მეხსიერებაში ტექსტური ფაილების სახით იწერებოდა. ზოგიერთი გამოცემა, მათ შორის Malwarebytes და IBTimes, აღნიშნავს, რომ აუდიოს ჩაწერის დემონსტრირებისთვის მკვლევრებს ჯერ ტესტირებად მოწყობილობებზე კონტროლის მოპოვება დასჭირდათ, რაც განასხვავებს LG-ის მიერ დაგეგმილ ფუნქციებს იმისგან, რასაც თავდამსხმელი დაუცველობების გამოყენებით შეძლებს.malwarebytes+3

ოჯახის ქსელის რუკა

აუდიოს გარდა, კვლევამ დაადასტურა, რომ ტელევიზორები აქტიურად სკანირებენ ადგილობრივ ქსელს სმარტფონების, საათების, კომპიუტერების, პრინტერებისა და სხვა მოწყობილობების გამოსავლენად. ისინი ასევე აგროვებენ ინფორმაციას მეზობელი Wi-Fi ქსელების შესახებ, რაც ეფექტურად ქმნის ოჯახის დაკავშირებული მოწყობილობების რუკას.cybersecuritynews+3

ეს მონაცემები მიეწოდება LG Ad Solutions-ს, კომპანიის სარეკლამო განყოფილებას. განყოფილება აცხადებს, რომ წვდომა აქვს აშშ-ში 363 მილიონ "მეორად მისამართებად მოწყობილობაზე" — მოწყობილობებზე, რომლებიც არ ეკუთვნის LG-ს, მაგრამ იმავე ქსელშია ჩართული. LG Ad Solutions-ის მონაცემთა გადაწყვეტილებების გლობალურმა ხელმძღვანელმა ჯულიან ზილბერბრენდმა 2025 წლის ინტერვიუში განაცხადა: "ჩვენ ვიცით, ვინ არის LG-ის ოჯახში. ჩვენ ვიცით, რომელი მოწყობილობებია იქ".allaboutcookies+1

ტელევიზორები ასევე იყენებენ კონტენტის ავტომატური ამოცნობის (ACR) ტექნოლოგიას, რაც ნიშნავს, რომ საავადმყოფოებში, სასტუმროებსა და ოფისებში არსებული ეკრანებიც კი შეიძლება მოხვდნენ ამ მონაცემთა ნაკადში.cyberinsider+1

დაუცველობები და რეკომენდაციები

მკვლევრებმა ასევე აღმოაჩინეს webOS-ის დაუცველობები, რომლებიც კოდის დისტანციურად შესრულების საშუალებას იძლევა. ამჟამად მიმდინარეობს მუშაობა LG-სთან ამ ხარვეზების გამოსასწორებლად. აუდიოს ჩაწერის შეზღუდვის შესახებ firmware განახლება ჯერ არ გამოცხადებულა.martincid+2

მკვლევრების რეკომენდაცია მკაფიოა: სრულად გათიშეთ LG-ის ტელევიზორები ინტერნეტიდან და სტრიმინგისთვის გამოიყენეთ გარე მოწყობილობები, როგორიცაა Apple TV ↗ 5.31% ან Roku ↗ 1.50%. მათთვის, ვინც ტელევიზორს ინტერნეტთან დატოვებს, ACR-ის, ინფორმაციის შეგროვებისა და პერსონალიზებული რეკლამების გამორთვა პარამეტრების მენიუში ნაწილობრივ შეზღუდავს მონაცემთა შეგროვებას.malwarebytes+3