Telewizory LG Smart TV zostały przyłapane na rejestrowaniu dźwięku przy wyłączonym ekranie oraz na podglądaniu lokalnych urządzeń

Według nowego, trwającego 135 minut nagrania opublikowanego przez serwis Gamers Nexus (patrz poniżej), telewizory LG Smart TV nieustannie skanują sieci domowe, wykrywają podłączone urządzenia oraz rejestrują dźwięk z mikrofonu, nawet gdy wydają się być wyłączone.

Mówiąc dokładniej, Steve współpracował z firmą Level1Techs oraz niezależnymi badaczami zajmującymi się bezpieczeństwem. Wspólnie przetestowali oni dostępne w sprzedaży modele telewizorów LG OLED, w tym model G5. Przechwycone za pomocą programu Wireshark pakiety sieciowe wykazały, że telewizory aktywnie skanowały sieć lokalną w poszukiwaniu niepowiązanego sprzętu, w tym telefonów i smartwatchy. Oprócz wewnętrznych adresów IP urządzenia gromadziły również nazwy i siłę sygnału sąsiednich sieci Wi-Fi wraz z danymi lokalizacyjnymi.

Zgromadzone dane są przekazywane do LG Ad Solutions (oddziału firmy zajmującego się reklamą ukierunkowaną). LG twierdzi, że na całym świecie sprzedano około 216 milionów telewizorów smart. Z kolei dział reklamowy podaje, że ma dostęp do 363 milionów dodatkowych urządzeń, do których można kierować reklamy, w samych Stanach Zjednoczonych, dzięki śledzeniu innych urządzeń w tej samej sieci. Telewizory te wykorzystują również technologię automatycznego rozpoznawania treści (ACR). Przetwarza ona próbki dźwięku i obrazu wyświetlanych na ekranie w cyfrowe „odciski palców”, aby rejestrować, co użytkownicy oglądają na różnych wejściach. Chociaż technologia ACR była już szeroko opisywana w przeszłości, nowe testy wskazują, że gromadzenie danych wykracza znacznie poza ten zakres.

Podczas testów laboratoryjnych odkryto, że telewizor mógł rejestrować czysty dźwięk z mikrofonu, podczas gdy ekran był (lub przynajmniej wydawał się być) wyłączony w trybie czuwania. Gdy zespół odłączył telewizor od sieci Ethernet, urządzenie nadal zapisywało dane głosowe lokalnie, a po przywróceniu dostępu do sieci przesyłało zapisane pliki.

Badacze udokumentowali również luki w zabezpieczeniach systemu webOS umożliwiające zdalne wykonanie kodu, które obecnie są przedmiotem procedury odpowiedzialnego ujawniania luk. Ze względu na fakt, że telewizor domyślnie korzysta z szerokozakresowych modułów nasłuchujących w sieci oraz przeprowadza skanowanie danych, zespół zalecił po prostu odłączenie telewizorów marki LG od Internetu i korzystanie zamiast tego z zewnętrznych urządzeń do strumieniowego przesyłania treści.

W chwili pisania niniejszego artykułu firma LG nie skomentowała żadnej z tych kwestii.