Расследование о LG Smart TV в режиме ожидания: что утверждают исследователи и что можно сделать

Когда экран телевизора погас, это ещё не обязательно означает, что устройство полностью прекратило работу. Именно этот вопрос — что на деле значит «выключен» для Smart TV в режиме ожидания — оказался в центре расследования Gamers Nexus, проведённого вместе с Level1Techs и независимыми специалистами по безопасности.

Исследователи заявили, что некоторые протестированные розничные OLED-телевизоры LG продолжали заметную активность, связанную с данными, при тёмном экране. По сообщениям о тестах с анализом сетевого трафика, телевизоры могли выявлять устройства в локальной сети, собирать названия и параметры сигнала расположенных рядом Wi‑Fi-сетей, применять автоматическое распознавание контента (ACR) и обрабатывать данные, полученные через микрофон. Также утверждалось, что часть сведений могла храниться на самом телевизоре без подключения к интернету, а затем отправляться после восстановления связи. 4825

Это заявления по результатам проверки конкретных устройств, а не доказательство того, что одинаково ведут себя все телевизоры LG или что выводы уже получили независимую окончательную оценку.

Что, по словам исследователей, происходило в режиме ожидания

Согласно публикациям о расследовании, протестированные телевизоры выполняли поиск устройств в домашней сети: смартфонов, ПК, принтеров, сетевых коммутаторов и оборудования умного дома. Авторы тестов также сообщили о сборе названий близлежащих Wi‑Fi-сетей и данных об уровне их сигнала. 25

Наиболее чувствительная часть утверждений касается микрофона. По данным публикаций, команда наблюдала обработку аудиоданных при визуально выключенном дисплее. Эти данные, как утверждается, могли сохраняться на устройстве без доступа в интернет и отправляться позднее, после повторного подключения. В сообщениях также упоминалась связь предполагаемых потоков данных с рекламной инфраструктурой LG. 4825

Отдельно исследование затронуло ACR — технологию автоматического распознавания контента. Она использует образцы аудио и видео, чтобы определить, что именно показывается на экране, в том числе через внешние входы телевизора. Поэтому вопрос касается не только встроенных стриминговых приложений: сбор сведений о просмотре теоретически может охватывать разные способы просмотра. 48

Как LG прокомментировала обвинения

Главный спор заключается не в том, есть ли у телевизора микрофон или сетевая активность, а в трактовке зафиксированного поведения.

Как сообщалось, LG заявила, что голосовые данные обрабатываются для функции распознавания голоса, и отвергла утверждение, что телевизоры записывают разговоры в помещении. Сканирование сети компания охарактеризовала как действие, необходимое для функций устройств и сервисов, а не как неизбирательное составление карты домашнего хозяйства. Имеющиеся публикации не позволяют независимо установить, выходила ли наблюдавшаяся в тестах активность за эти заявленные цели. 248

Разница принципиальна: доступность микрофона для голосовых команд — не то же самое, что запись посторонней речи, а обнаружение устройств для работы сервисов — не обязательно сбор подробного инвентаря для рекламного профилирования. Поэтому к публичным заявлениям стоит относиться как к основанию проверить настройки и обновления, но не как к доказательству идентичного поведения всех моделей LG.

Что известно об уязвимостях webOS

Исследователи также сообщили, что передали LG сведения об уязвимостях webOS, допускающих удалённое выполнение кода, но не раскрывают детали эксплойтов, пока продолжается ответственное раскрытие информации. Публикации подтверждают, что проблемы безопасности были частью расследования, однако в доступных материалах нет проверенных данных о затронутых компонентах, условиях атаки, идентификаторах CVE или наличии исправлений для каждой модели. 25

Именно поэтому имеет смысл без промедления устанавливать обновления прошивки. В то же время не стоит считать доказанными конкретные сценарии атаки, пока LG или исследователи не опубликуют проверенные технические бюллетени.

Почему ACR — более широкая проблема приватности Smart TV

ACR — настройка конфиденциальности, на которую владелец телевизора обычно может повлиять сразу. Технология предназначена для распознавания просматриваемого контента в аналитических и рекламных целях и может работать с материалом, поступающим через внешние входы, а не только через приложения самого телевизора. 48

Набор настроек зависит от бренда, модели, региона, версии webOS и выбора при первоначальной настройке. Не следует автоматически считать, что ACR включён по умолчанию на каждом телевизоре LG, Samsung, Sony, Vizio или Roku либо что пункт будет называться одинаково. Но сам компромисс понятен: персональные рекомендации и реклама могут требовать больше данных, чем зритель готов предоставлять.

На телевизорах LG с webOS функция ACR обычно называется Live Plus. В публикациях приводится путь «Настройки → Общие → Система → Расширенные настройки → Live Plus», но названия разделов могут различаться. 2 В другой инструкции указан маршрут «Все настройки → Общие → Система → Дополнительные настройки»: там можно отключить Live Plus и включить ограничение отслеживания рекламы — например, Limit Ad Tracking. 40

Что могут сделать владельцы телевизоров LG

1. Установить обновления

Поддерживайте webOS и приложения в актуальном состоянии. Это особенно важно, пока информация о заявленных проблемах безопасности раскрывается по ответственной процедуре. 25

2. Отключить ненужную передачу данных

Проверьте настройки и, если эти функции вам не нужны, отключите:

• Live Plus или ACR;
• персонализированную рекламу и отслеживание рекламы;
• передачу данных об использовании телевизора и просмотре;
• распознавание голоса и голосовое управление без нажатия кнопки.

Отключение Live Plus — наиболее очевидный доступный шаг для ограничения ACR на LG. 240

3. Выделить телевизору отдельную сеть

Если позволяет роутер, подключите телевизор к гостевой Wi‑Fi-сети или отдельному сегменту для IoT-устройств (VLAN). Идея в том, чтобы отделить его от компьютеров, сетевого хранилища, рабочих устройств и чувствительных контроллеров умного дома. Это не перекроет телевизору доступ в интернет, но может ограничить круг устройств, которые он способен обнаружить или к которым может обращаться в локальной сети.

4. Сократить сетевую активность в ожидании

Если не нужны быстрый запуск, пробуждение по сети и удалённое управление, рассмотрите отключение соответствующих опций. Если же «умные» функции не требуются вовсе, наиболее решительный вариант для приватности — отключить Wi‑Fi или Ethernet. Но тогда перестанут работать стриминговые приложения, обновления и другие подключённые сервисы.

5. Проверять параметры после обновлений

Обновления прошивки могут менять структуру меню, разрешения и настройки по умолчанию. Полезно периодически возвращаться к разделам приватности и голосового управления, а не считать выбор при первом включении окончательным.

Главное

Наиболее серьёзное утверждение расследования состоит в том, что некоторые протестированные OLED-телевизоры LG могли оставаться активными в видимом режиме ожидания и потенциально раскрывать сведения об устройствах дома, соседних сетях, просмотре и данных, получаемых через микрофон. LG оспорила такую трактовку: компания заявила, что обработка голоса связана с распознаванием голосовых команд, и отвергла запись посторонних разговоров. 482

Пока полные технические подробности и ответы сторон не устранили эти разногласия, разумна осторожная стратегия: обновить телевизор, отключить ненужные ACR- и голосовые функции и изолировать Smart TV от чувствительных устройств домашней сети.