Проблема конфіденційності в LG Smart TVКоманда каналу Gamers Nexus провела детальне розслідування роботи смарт-телевізорів компанії LG, результати якого вказують на надмірний збір даних користувачів. Використовуючи інструменти моніторингу мережевого трафіку, фахівці з’ясували, що пристрої функціонують як постійно активні засоби відстеження, збираючи інформацію навіть тоді, коли телевізор використовується лише як зовнішній монітор. Таку інформацію оприлюднив портал SlashGear.
Механізми збору данихКлючовим елементом системи збору даних є технологія Automatic Content Recognition (ACR), яка ідентифікує аудіо- та відеоконтент для створення профілів користувачів з метою таргетованої реклами. Згідно з дослідженням, телевізори LG збирають широкий спектр даних:
- Інформацію про мережу та інші пристрої (IP, MAC-адреси, типи пристроїв).
- Дані про Wi-Fi середовище, включаючи SSID сусідніх мереж, що дозволяє проводити геолокацію.
- Телеметрію використання: час увімкнення та вимкнення, запущені додатки та історію запитів DNS.
- Аудіовідбитки та рекламні ідентифікатори.
Окрім збору даних, розслідування виявило критичні вразливості, які можуть дозволити зловмисникам отримати віддалений доступ до телевізорів LG. Фахівці продемонстрували можливість дистанційного керування пристроєм, зокрема його примусове вимкнення. Існує ризик того, що зламаний телевізор може стати точкою входу для атаки на інші пристрої в домашній мережі або бути використаним як проксі-сервер.
РекомендаціїДослідники наголошують на наявності проблем безпеки, деталі яких наразі розкриваються поступово в межах відповідального розголошення. Як тимчасовий захід для мінімізації ризиків експерти радять відключити смарт-телевізори LG від мережі інтернет, а також вимкнути функцію ACR та переглянути налаштування конфіденційності в меню пристрою.
Читайте також:
Запис Дослідження виявило надмірний збір даних телевізорами LG спершу з'явиться на ProstoMob.