Расследование Gamers Nexus: что обнаружили в телевизорах LG с webOS

Расследование Gamers Nexus, проведённое вместе с Level1Techs и независимыми специалистами по безопасности, не означает, что каждый телевизор LG постоянно записывает всё происходящее в комнате. Однако в контролируемых тестах на отдельных OLED-моделях с webOS исследователи сообщили о возможностях, которые вызывают серьёзные вопросы к приватности и безопасности: захват аудио в режиме ожидания, хранение данных без подключения к интернету, последующая отправка после восстановления связи и широкое обнаружение устройств в домашней сети. 257

Что показали тесты

Запись звука при визуально выключенном экране

Во время стендовых испытаний исследователи сообщили, что смогли извлечь разборчивую аудиозапись, сделанную микрофоном LG OLED, когда экран был тёмным, а телевизор внешне находился в режиме ожидания. По сообщениям о тестах, устройство могло сохранять материал локально и отправлять его после возвращения интернет-соединения. 5715

Важно различать: режим ожидания — не то же самое, что отключение питания. При тёмном экране телевизор всё ещё может получать питание для фоновых функций. Отключение от розетки или выключение сетевым выключателем — принципиально иной сценарий. 27

Отключение интернета не остановило локальное сохранение в тесте

Согласно публикациям о расследовании, после отсоединения Ethernet-кабеля на протестированном телевизоре продолжали накапливаться аудиофайлы и текстовые журналы. Когда соединение восстанавливали, сохранённые данные, как сообщается, отправлялись наружу. 5713

Иными словами, временное отсутствие интернета не следует считать доказательством, что устройство прекратило сбор данных: в описанном тесте оно меняло момент передачи, но не исключало локального хранения. 57

Текстовые журналы и сканирование домашней сети

Исследователи и последующие публикации описали связанные с голосовым вводом текстовые журналы, сохранявшиеся на самом устройстве, а также обнаружение техники в локальной сети. В перечень, по сообщениям, попадали телефоны, ПК, принтеры, сетевое оборудование и устройства умного дома; отдельно фиксировались названия и уровни сигнала соседних Wi‑Fi-сетей. 467

Расследование связывает эту телеметрию с рекламной инфраструктурой LG. Сведения об устройствах и сетевом окружении домохозяйства потенциально могут использоваться для построения рекламных профилей и таргетинга. 13

ACR может распознавать контент не только во встроенных приложениях

ACR (Automatic Content Recognition, автоматическое распознавание контента) — технология, которая определяет воспроизводимый или отображаемый медиаматериал. По данным расследования, фирменная функция ACR в телевизорах LG могла распознавать контент с разных входов, включая внешние источники по HDMI, а не только приложения, запущенные на самом телевизоре. 810

Для владельца это означает, что вопросы приватности могут касаться не только встроенных приложений, но и игровой консоли, ТВ-приставки, Blu-ray-плеера или компьютера, подключённых по HDMI. Конкретное поведение зависит от модели, настроек и версии ПО.

Почему уязвимости webOS усиливают риск

Исследователи также сообщили об уязвимостях webOS, включая пути к удалённому выполнению кода. Главный вывод здесь условный: если злоумышленник сможет скомпрометировать телевизор, уже имеющиеся в устройстве микрофоны и другие входы могут быть использованы для скрытого наблюдения. 415

Это не следует путать с утверждением, будто LG по умолчанию и повсеместно тайно записывает все разговоры в домах. В одном из материалов о работе исследователей уточняется, что демонстрация записи на скомпрометированном телевизоре требовала контроля над тестовым устройством и не доказывала всеобщую скрытую запись по умолчанию. 37

Что расследование подтверждает — и чего не подтверждает

Описанные результаты достаточны, чтобы отнестись к вопросу осторожно, но у них есть важные границы:

• Демонстрации проводились на отдельных розничных OLED/webOS-устройствах и в контролируемых условиях. Они не доказывают одинаковое поведение всех моделей, региональных версий, прошивок, состояний учётной записи и сочетаний настроек. 57
• Тесты, о которых сообщалось, показывают возможность захвата, сохранения и последующей отправки аудио при проверенных условиях. Сами по себе они не доказывают непрерывную запись каждого помещения у всех владельцев. 2537
• Уязвимость безопасности повышает возможный ущерб при компрометации, но не является доказательством, что каждый телевизор уже взломан. 437
• Ранее LG заявляла, что её телевизоры не собирают, не записывают и не хранят фоновые разговоры. По сообщениям, эта позиция расходится с результатами тестов. В представленных публикациях нет подробного актуального заявления LG с разбивкой по моделям и мерами исправления. 17

Как снизить риски для приватности

Одна настройка в меню не может сама по себе подтвердить, как телевизор ведёт себя в сети. Надёжнее использовать несколько мер сразу.

1. Отключите телевизор от Wi‑Fi и Ethernet, если смарт-функции не нужны. Это наиболее прямой способ не дать самому телевизору передавать данные по сети. У отдельной медиаприставки есть собственные риски для приватности — их стоит оценивать отдельно. 5
2. Если интернет нужен, поместите телевизор в гостевую сеть или VLAN. Изоляция от компьютеров, телефонов, сетевого хранилища и устройств умного дома ограничит круг техники, которую он сможет обнаружить в основной сети. Дополнительные правила роутера, фаервола или DNS-фильтрация могут сократить внешние соединения. 4
3. Отключите необязательные функции передачи данных. Выключите ACR, персонализацию рекламы, голосовые функции, разрешения для микрофона и другие параметры обмена данными, если они доступны. Это снижает риск, но не даёт абсолютной гарантии. 10
4. Обновляйте webOS и уменьшайте число ненужных сетевых сервисов. При сообщениях об уязвимостях разумно своевременно ставить обновления, не подключаться к недоверенным сетям и по возможности отключать UPnP — протокол автоматического обнаружения устройств в сети. 48
5. Когда нужна высокая уверенность, отключайте питание. В чувствительном помещении лучше вынуть вилку из розетки или использовать розетку с выключателем: это устраняет неоднозначность режима ожидания. 27

Главное

Наиболее существенное утверждение расследования состоит в том, что протестированный телевизор LG с webOS мог захватывать и хранить аудио в режиме ожидания, сохранять его после отключения от интернета, а затем отправлять после восстановления соединения — параллельно собирая сведения о части домашней сети. 57

Выводы серьёзны, но их следует понимать как продемонстрированные возможности конкретных устройств и конфигураций, а не как универсальный вердикт для всех телевизоров LG. Для владельцев, которым нужен минимально возможный риск, изоляция в отдельной сети или полное отключение от интернета надёжнее, чем одни лишь переключатели приватности в меню. 45