Телевізор ніби вимкнений: що дослідники заявили про LG Smart TV та як зменшити збір даних

Повідомлення про розслідування Gamers Nexus, Level1Techs і незалежних фахівців із безпеки поставили незручне запитання для власників Smart TV: що насправді означає «вимкнено», якщо телевізор перебуває в режимі очікування?

Дослідники заявили, що окремі роздрібні OLED-телевізори LG продовжували активно працювати з даними, хоча екран був чорним. За повідомленнями, заснованими на перехопленні мережевих пакетів і тестах, пристрої виявляли техніку в локальній мережі, збирали назви та параметри сигналу сусідніх Wi‑Fi-мереж, застосовували автоматичне розпізнавання контенту (ACR) і обробляли дані, пов’язані з мікрофоном. Також пролунала заява, що частина інформації могла зберігатися на телевізорі без підключення до інтернету та надсилатися після відновлення зв’язку. 4825

Це результати тестування конкретних пристроїв і твердження дослідників, а не висновок про однакову поведінку всіх телевізорів LG чи остаточно встановлений незалежним органом факт.

Що, за словами дослідників, відбувалося

Як пишуть медіа про розслідування, протестовані телевізори виконували пошук пристроїв у локальній мережі. Так могли бути виявлені телефони, комп’ютери, принтери, комутатори та пристрої «розумного дому». Дослідники також заявили про збір назв сусідніх Wi‑Fi-мереж і даних про рівень їхнього сигналу. 25

Найчутливіша частина заяв стосувалася мікрофона. У публікаціях ішлося, що команда зафіксувала обробку аудіо, коли екран виглядав вимкненим; дані нібито могли залишатися на пристрої без інтернету, а потім передаватися після відновлення підключення. Повідомлення також пов’язували ці потоки даних з рекламною інфраструктурою LG. 4825

Окремо дослідження зосередилося на ACR — технології автоматичного розпізнавання контенту. Вона може використовувати зразки аудіо та відео, щоб визначати, що саме відтворюється на екрані, зокрема через зовнішні входи телевізора. Тобто йдеться не лише про програми, встановлені на самому ТВ: аналізу потенційно може підлягати перегляд із різних джерел. 48

Позиція LG: у чому суть розбіжностей

Головна суперечка полягає не просто в тому, чи має телевізор мікрофон або чи здійснює мережеву активність, а в трактуванні зафіксованої поведінки.

За даними медіа, LG повідомила, що голосові дані обробляються для роботи функції розпізнавання голосу, і заперечила запис сторонніх розмов у кімнаті. Компанія також описала сканування мережі як процес, пов’язаний із функціями пристрою та сервісами, а не як невибіркове створення карти домашнього середовища. Наявні публікації не дають незалежної остаточної відповіді, чи виходила активність, виявлена під час тестів, за межі цих заявлених цілей. 248

Це важлива різниця. Доступний для голосових команд мікрофон — не те саме, що запис розмов, не пов’язаних із командами. Так само виявлення пристроїв для роботи сервісу — не обов’язково збір повного переліку техніки для реклами або профілювання. Утім, ці повідомлення є достатньою підставою переглянути налаштування приватності та встановлені оновлення, не поширюючи висновки тестів на всі моделі LG.

Що відомо про заявлені вразливості webOS

Дослідники також заявили, що повідомили LG про вразливості віддаленого виконання коду (RCE) у webOS і не розкривали технічні деталі в межах відповідального розкриття інформації. Публікації підтверджують, що питання безпеки було частиною розслідування, але з доступних матеріалів не можна встановити уражені компоненти, умови атаки, ідентифікатори CVE або наявність виправлень для кожної моделі. 25

Саме тому варто підтримувати прошивку телевізора в актуальному стані. Водночас не слід робити категоричні висновки про конкретний сценарій зламу, доки LG або дослідники не опублікують перевірену технічну консультацію.

Чому ACR — ширша проблема приватності Smart TV

ACR — це налаштування приватності, на яке власник може вплинути вже зараз. Технологія призначена для розпізнавання контенту з аналітичною та рекламною метою й може стосуватися матеріалів із зовнішніх входів, а не лише вбудованих стримінгових застосунків. 48

Елементи керування приватністю відрізняються залежно від бренду, моделі, регіону, версії webOS і вибору під час першого налаштування. Не варто вважати, що ACR обов’язково ввімкнено за замовчуванням на кожному телевізорі LG, Samsung, Sony, Vizio або Roku — і що ця опція всюди має однакову назву. Проте компроміс незмінний: персоналізовані рекомендації та реклама можуть потребувати більшого збору даних, ніж хотілося б глядачеві.

На телевізорах LG із webOS ACR часто називається Live Plus. Один із наведених шляхів у меню: Налаштування → Загальні → Система → Додаткові налаштування → Live Plus, хоча назви пунктів можуть відрізнятися. 2 Інша інструкція вказує шлях Усі налаштування → Загальні → Система → Додаткові налаштування; там можна вимкнути Live Plus і ввімкнути параметр на кшталт «Обмежити відстеження реклами». 40

Що варто зробити власникам телевізорів LG

1. Встановлюйте оновлення прошивки

Оновлюйте webOS та встановлені застосунки. Це особливо важливо, поки інформація про можливі вразливості розкривається відповідально. 25

2. Вимкніть непотрібні функції обміну даними

Перегляньте налаштування та вимкніть, якщо вони вам не потрібні:

• Live Plus або ACR;
• персоналізовану рекламу й відстеження реклами;
• передавання даних про перегляд або використання пристрою;
• розпізнавання голосу та голосове керування без натискання кнопки.

Вимкнення Live Plus — найочевидніший доступний крок для обмеження шару ACR від LG. 240

3. Виділіть телевізору окрему мережу

За можливості використовуйте гостьову Wi‑Fi-мережу або окремий VLAN для IoT-пристроїв. Ідея в тому, щоб телевізор був відокремлений від комп’ютерів, мережевих сховищ, робочих пристроїв і критичних контролерів «розумного дому». Це не блокує доступ телевізора до інтернету, але може обмежити перелік домашніх пристроїв, які він здатен виявляти або з якими може взаємодіяти.

4. Скоротіть мережеву активність у режимі очікування

Якщо вам не потрібні швидкий запуск, увімкнення через мережу або віддалене керування, розгляньте можливість вимкнути відповідні параметри. Якщо «розумні» функції не потрібні взагалі, найрішучіший крок для приватності — від’єднати телевізор від Wi‑Fi або Ethernet. Ціною буде втрата стримінгових застосунків, оновлень і підключених сервісів.

5. Повторно перевіряйте налаштування після оновлень

Оновлення прошивки можуть змінювати меню, дозволи та значення за замовчуванням. Періодично перевіряйте параметри приватності й голосового керування, а не сприймайте вибір під час першого налаштування як остаточний.

Висновок

Найвагоміше твердження розслідування полягає в тому, що деякі протестовані LG OLED могли залишатися активними у видимому режимі очікування так, що потенційно розкривали відомості про домашні пристрої, сусідні мережі, перегляд і, можливо, дані, пов’язані з мікрофоном. LG заперечила інтерпретацію щодо запису сторонніх розмов, заявивши, що обробка голосу пов’язана з розпізнаванням команд. 482

Поки повніші технічні розкриття та відповіді сторін не прояснять ці розбіжності, розумний обережний підхід такий: оновити телевізор, вимкнути непотрібні ACR і голосові функції та ізолювати пристрій від чутливої техніки у домашній мережі.