Расследование Gamers Nexus совместно с независимыми экспертами по кибербезопасности выявило серьезные уязвимости в телевизорах LG, работающих под управлением webOS. В ходе тестирования исследователям удалось заставить устройство записывать звук через встроенный микрофон даже при визуально выключенном экране. Также была зафиксирована активность телевизоров по сканированию локальной сети.
Запись звука через уязвимость, а не штатная функция
Важно отметить, что результаты эксперимента не подтверждают наличие у LG штатной функции записи домашних разговоров или отправки таких записей на серверы компании. Аудиозапись при выключенном дисплее была получена исключительно благодаря эксплуатации уязвимостей в системе webOS. Это принципиально отличает проблему безопасности от штатного функционала телевизора.
Тестирование проводилось на нескольких устройствах, среди которых конкретно упоминается OLED-телевизор LG G5 2025 года. Специалисты смогли получить доступ к файлу с аудиозаписью, который сохранялся в локальной памяти устройства даже после отключения от сети, используя найденные бреши в защите.
Сбор данных о локальной сети и Wi-Fi
Анализ прошивки и сетевой активности показал, что телевизор собирает информацию об устройствах в локальной сети. В число собираемых данных входят внутренние IP- и MAC-адреса, имена некоторых устройств и характеристики сигнала. Кроме того, фиксируется сбор сведений о расположенных поблизости Wi-Fi-сетях: их SSID, используемых каналах и уровнях сигнала.
Специалистам не удалось расшифровать весь сетевой трафик, поэтому они не смогли достоверно установить содержание и назначение каждого передаваемого пакета. Также сообщается об обнаружении уязвимостей, потенциально позволяющих удаленное выполнение кода. Часть этой информации пока не публикуется в рамках процедуры ответственного раскрытия уязвимостей, чтобы дать производителю время на их устранение.
Технология ACR и рекомендации
Отдельное внимание в исследовании уделено технологии Automatic Content Recognition (ACR). Она предназначена для определения контента, который смотрит пользователь: система формирует цифровые отпечатки аудио- и видеопотоков и сравнивает их с базами данных. Эта информация может использоваться для аналитики и персонализации рекламы через подразделение LG Ad Solutions. Исследователи подтвердили, что ACR способна работать даже при просмотре контента с внешних устройств, подключенных через HDMI. Этот механизм следует отличать от обнаруженной возможности записи микрофона через уязвимость.
Gamers Nexus рекомендует пользователям, желающим максимально ограничить сбор данных, отключать Smart TV от сети и использовать для стриминговых сервисов отдельную медиаприставку. При этом важно помнить, что такое устройство также требует собственных настроек конфиденциальности и своевременного обновления безопасности.
