Исследователи нашли в телевизорах LG уязвимости для скрытой записи звука

К смартфонам в качестве устройств, способных следить за своими владельцами, добавляются умные телевизоры, которые оснащены схожим арсеналом каналов получения информации — от веб-камеры до микрофонов. Расследование Gamer Nexus показало, что умные телевизоры LG ведут запись звука даже при выключенном экране и активно сканируют локальную сеть.

Авторы более чем двухчасового сюжета на одноимённом канале привлекли к своему расследованию независимых экспертов в области кибербезопасности, проведя профильное тестирование ряда умных телевизоров марки LG, включая модель G5. Анализ сетевого трафика и изучение прошивки показали, что телевизоры активно сканируют локальную беспроводную сеть, помечая даже те устройства, включая смартфоны, умные часы, компьютеры и другую технику, не обязательно связанные с работой ТВ.

Исследователи сообщили о сборе внутренних IP- и MAC-адресов, имён отдельных устройств, параметров сигнала и информации о ближайших Wi‑Fi-сетях — их названиях, уровнях сигнала и каналах. Такой набор данных может быть пригоден для идентификации устройств и определения их местоположения. При этом авторы ролика отмечают, что не смогли расшифровать весь трафик и поэтому не установили содержание каждого передаваемого пакета

В расследовании также рассматривается работа ACR — автоматического распознавания контента. Эта технология берёт аудио- и видеоданные, включая скриншоты или аудиофрагменты, превращает их в цифровые отпечатки и сопоставляет с медиабазами для определения просматриваемого контента. Авторы утверждают, что такая телеметрия может работать и при подключении внешнего источника по HDMI.

Данная информация затем передаётся для обработки подразделением LG Ad Solutions, которое отвечает за таргетированную рекламу. По всему миру эксплуатируется около 216 млн умных телевизоров LG, и это позволяет компании собирать довольно обширную и представительную статистику. С учётом второстепенных устройств, сканированием которых занимаются телевизоры LG, компания фактически имеет доступ к примерно 363 млн устройств только в США, демонстрируя рекламу пропорциональному количеству пользователей. Умные телевизоры LG также анализируют, что именно смотрят их пользователи, чтобы более точно подбирать рекламные предложения, для чего ведётся выборочный захват видео и аудио, воспроизводимых на устройстве.

Самый серьёзный вывод расследования связан не со штатной ACR-функцией, а с уязвимостями webOS. По словам авторов, с их помощью телевизор можно использовать для записи звука с подключённого микрофона, даже когда экран выглядит выключенным. При отключённом сетевом подключении запись сохранялась локально, а после повторного подключения исследователи смогли получить к ней доступ через эксплуатацию уязвимостей. Это не доказывает, что LG в штатном режиме автоматически записывает разговоры и отправляет их на серверы компании, но демонстрирует серьёзную уязвимость в webOS.

Часть уязвимостей, в том числе связанных с удалённым выполнением кода, проходит процедуру ответственного раскрытия, поэтому технические детали пока не публикуются. Авторы расследования советуют отключить телевизоры LG от сети и использовать для онлайн‑сервисов отдельные устройства.