Televizoarele LG înregistrează vocea în standby şi scanează rețeaua de acasă

Ecranul este negru. Telecomanda este lăsată deoparte. Microfonul este încă pornit. Cercetătorii de la Gamers Nexus, împreună cu specialiști în securitate de rețea de la Level1Techs, au documentat faptul că televizoarele inteligente LG care rulează webOS captează audio clar prin microfoanele încorporate în timp ce ecranul se află în modul standby — o stare pe care majoritatea proprietarilor o asociază cu dispozitivul efectiv oprit. În testele efectuate pe hardware LG OLED disponibil pe piață, inclusiv pe modelul actual G5, microfonul a continuat să funcționeze indiferent dacă ecranul era activ sau nu.

Înregistrările nu dispar atunci când televizorul își pierde conexiunea la internet. Când echipa de cercetare a deconectat o unitate de test de la cablul său Ethernet și a generat sunet în apropierea microfonului, televizorul a stocat local inputul vocal. Imediat ce conexiunea la rețea a fost restabilită, acesta a transmis fișierele stocate către servere externe. Acest comportament sugerează că colectarea datelor nu este un proces de streaming în timp real, ci un sistem de înregistrare persistentă, conceput să capteze audio independent de o conexiune la rețea.

Audio-ul a fost doar una dintre dimensiunile constatărilor investigației. Capturile de pachete Wireshark — o tehnică standard de analiză a rețelei care înregistrează tot traficul care intră și iese dintr-un dispozitiv — au arătat că televizoarele scanează continuu rețeaua locală de acasă. Acele scanări au colectat adrese IP interne ale telefoanelor, tabletelor și ceasurilor inteligente din apropiere, împreună cu numele și puterea semnalului rețelelor Wi-Fi vecine și datele de localizare pe care aceste semnale le implică. Supravegherea se extinde dincolo de televizorul însuși, la fiecare dispozitiv care împarte același router.

O parte din datele scanării rețelei ajung la LG Ad Solutions, divizia de publicitate a companiei. LG Ad Solutions pretinde că are acces la 363 de milioane de „dispozitive adresabile secundare” în Statele Unite — hardware care nu aparține LG, dar împarte o rețea cu un televizor LG. Această cifră ilustrează amploarea operațiunii: televizorul funcționează nu doar ca un ecran, ci ca o poartă pentru construirea de profiluri publicitare în întreaga gospodărie.

LG nu răspunsese constatărilor investigației până la momentul publicării. Fluxul de configurare webOS al companiei obligă utilizatorii să accepte un acord de termeni de serviciu care include clauze privind partajarea datelor, ceea ce poate fi invocat ca temei legal pentru colectarea datelor. Dacă stocarea audio offline și mecanismul de încărcare constituie o prelucrare legală în conformitate cu Regulamentul General privind Protecția Datelor al Uniunii Europene — aplicabil oriunde LG vinde televizoare în Europa — nu a fost judecată pentru această configurație specifică. Cercetătorii au documentat, de asemenea, vulnerabilități de execuție de cod de la distanță în webOS care se află în prezent în proces de dezvăluire responsabilă, ceea ce înseamnă că există o suprafață separată de atac pe care actorii externi ar putea să o exploateze.

LG nu este primul producător de televizoare inteligente care se confruntă cu atenția autorităților de reglementare în domeniul confidențialității. Samsung, Vizio și Roku s-au aflat fiecare sub atenția Federal Trade Commission din cauza recunoașterii automate a conținutului — tehnologia care amprentează conținutul de pe orice intrare HDMI pentru a înregistra comportamentul de vizionare. Ceea ce diferențiază constatările LG este comportamentul microfonului în standby și scanarea activă a rețelei locale, care depășesc amprentarea conținutului, intrând în monitorizarea ambientală a locuinței. Recomandarea echipei Gamers Nexus pentru spectatorii săi a fost directă: deconectați televizorul de la internet și folosiți un dispozitiv de streaming extern.

Vulnerabilitățile webOS identificate în timpul investigației se află în prezent în proces de dezvăluire responsabilă, care, de obicei, culminează cu o dată coordonată de dezvăluire publică după pregătirea unui patch. Platforma webOS de la LG rulează pe peste 200 de milioane de televizoare la nivel global. Nu a fost anunțată nicio actualizare de firmware care să abordeze comportamentul de colectare audio, iar LG Ad Solutions nu a confirmat dacă își va modifica practicile privind datele dispozitivelor secundare în urma publicării investigației.

Etichete: securitate cibernetică, confidențialitate, Gamers Nexus, LG Ad Solutions, LG Electronics, Smart TV