Розслідування Gamers Nexus: що виявили у телевізорах LG на webOS

Розслідування Gamers Nexus, проведене разом із Level1Techs та незалежними фахівцями з безпеки, не означає, що кожен телевізор LG безперервно записує все, що відбувається в кімнаті. Однак контрольовані тести на окремих OLED-моделях LG із webOS, за повідомленнями, продемонстрували можливості, які викликають серйозні питання щодо приватності й кібербезпеки: захоплення звуку, коли телевізор зовні виглядав вимкненим, локальне зберігання даних без інтернету, подальше передавання після відновлення з’єднання та широке виявлення пристроїв у мережі. 257

Що саме показали дослідники

Запис аудіо, коли екран був темним

Під час стендових тестів дослідники повідомили, що змогли отримати чіткий звук із мікрофона LG OLED, хоча екран був темним, а телевізор здавався переведеним у режим очікування. За даними публікацій про тест, пристрій міг зберігати цей матеріал локально й передавати його після повернення доступу до інтернету. 5715

Тут важливе уточнення: режим очікування — не те саме, що повне знеструмлення. Темний екран не виключає живлення фонових функцій. Витягнути вилку з розетки або вимкнути живлення розеткою — принципово інша дія. 27

Відключення інтернету не зупинило локальне накопичення даних у тесті

Згідно з повідомленнями, після від’єднання Ethernet-кабелю на протестованому телевізорі продовжували накопичуватися аудіо- та текстові файли. Коли з’єднання відновили, збережені матеріали нібито були завантажені. 5713

Отже, тимчасова відсутність інтернету не варто вважати доказом того, що пристрій перестав збирати дані: у описаному тесті вона змінила час передавання, але не завадила локальному зберіганню. 57

Текстові журнали та «інвентаризація» домашньої мережі

Дослідники та медіа, які описували їхню роботу, повідомляли про пов’язані з голосовим введенням локальні журнали у відкритому текстовому форматі. Також ішлося про виявлення пристроїв у домашній мережі: телефонів, ПК, принтерів, мережевого обладнання та компонентів «розумного дому», а ще назв і рівнів сигналу сусідніх Wi‑Fi-мереж. 467

Розслідування пов’язує таку телеметрію з рекламними операціями LG. Це породжує занепокоєння, що відомості про пристрої та мережеве середовище домогосподарства можуть бути корисними для профілювання аудиторії й таргетованої реклами. 13

ACR могла працювати не лише у вбудованих застосунках

Автоматичне розпізнавання контенту, або ACR, — це технологія для ідентифікації медіа, які відтворюються чи відображаються на екрані. У розслідуванні стверджується, що власна ACR-функція LG могла розпізнавати контент з різних входів, зокрема через HDMI, а не лише у застосунках самого телевізора. 810

Для глядача це означає, що питання приватності можуть стосуватися і сигналу від підключеної консолі, медіаприставки, Blu-ray-програвача чи комп’ютера — залежно від моделі, налаштувань і версії програмного забезпечення.

Чому вразливості webOS посилюють ризик

Дослідники також повідомили про слабкі місця у безпеці webOS, зокрема шляхи для віддаленого виконання коду. Важливо розуміти це правильно: якщо зловмисник зможе скомпрометувати телевізор, наявні в ньому мікрофони та інші входи потенційно можуть бути використані як інструменти стеження. 415

Це не слід плутати з висновком, ніби LG потай і повсюдно записує всі розмови в оселях. Один із матеріалів про дослідження зазначає, що демонстрація запису на скомпрометованому телевізорі вимагала контролю дослідників над тестовим пристроєм; вона не встановлює, що прихований запис увімкнений за замовчуванням для всіх пристроїв. 37

Що розслідування доводить — і чого не доводить

Описані у доступних публікаціях дані достатньо серйозні, аби вжити запобіжних заходів. Водночас межі висновків мають значення:

• Демонстрації проводили на вибраних роздрібних OLED/webOS-пристроях у контрольованих умовах. Вони не доводять ідентичну поведінку кожної моделі, в усіх регіонах, версіях прошивки, станах облікового запису та комбінаціях налаштувань. 57
• Тести, про які повідомлялося, показують, що за певних умов були можливими захоплення, зберігання і подальше передавання аудіо. Самі по собі вони не доводять постійний запис кімнати кожного власника. 2537
• Уразливість безпеки збільшує потенційну шкоду у разі злому, але не є доказом, що всі телевізори вже зламано. 437
• Раніше LG заявляла, що її телевізори не збирають, не записують і не зберігають фонові розмови; за повідомленнями, ця позиція суперечить результатам тестів. У наданих матеріалах немає детальної актуальної заяви LG щодо виправлень для кожної моделі. 17

Як зменшити ризики для приватності

Жодне окреме налаштування в меню не може самостійно підтвердити реальну мережеву поведінку телевізора. Краще застосувати кілька рівнів захисту.

1. Від’єднайте телевізор від Wi‑Fi та Ethernet, якщо смарт-функції не потрібні. Це найпряміший спосіб не дати самому телевізору передавати дані мережею. Окремий стримінговий пристрій має власні ризики для приватності, тому його слід оцінювати окремо. 5
2. Якщо телевізор має бути онлайн, використовуйте гостьову мережу або VLAN. Ізоляція від комп’ютерів, телефонів, мережевих сховищ і пристроїв «розумного дому» обмежує те, що телевізор може виявити в основній мережі. Додатково можна обмежити вихідний трафік правилами роутера, фаєрвола або DNS. 4
3. Вимкніть необов’язкові функції збору даних. Де це доступно, деактивуйте ACR, персоналізацію реклами, голосові функції, доступ до мікрофона та інші опції обміну даними. Це знижує ризик, але не є повною гарантією. 10
4. Регулярно оновлюйте webOS і вимикайте зайві мережеві служби. Своєчасні оновлення прошивки, уникнення недовірених мереж та вимкнення UPnP, коли це можливо, є розумними запобіжними кроками на тлі повідомлень про вразливості. 48
5. Для максимальної впевненості знеструмлюйте телевізор. У чутливому приміщенні витягніть вилку з розетки або використовуйте розетку з вимикачем — це усуває невизначеність, пов’язану з режимом очікування. 27

Висновок

Найсуттєвіша заява розслідування полягає в тому, що протестований телевізор LG із webOS міг захоплювати й зберігати звук у режимі очікування, не припиняти локальне накопичення даних після відключення інтернету, а згодом передавати їх після повторного підключення — паралельно збираючи інформацію про домашню мережу. 57

Це серйозні результати, але їх варто читати як опис протестованих можливостей конкретних пристроїв і конфігурацій, а не як універсальний вирок усім телевізорам LG. Для тих, хто прагне мінімізувати практичний ризик, ізоляція у мережі або повне відключення від неї надійніші за самі лише перемикачі приватності. 45