Telewizory LG nagrywają głos w trybie czuwania i skanują każde urządzenie w sieci domowej

Ekran jest ciemny. Pilot leży na stole. Mikrofon wciąż działa. Badacze z Gamers Nexus, we współpracy ze specjalistami ds. bezpieczeństwa sieciowego z Level1Techs, udokumentowali, że telewizory smart LG z systemem webOS rejestrują czysty dźwięk przez wbudowane mikrofony, gdy wyświetlacz znajduje się w trybie czuwania – stanie, który większość właścicieli kojarzy z wyłączeniem urządzenia. W testach przeprowadzonych na detalicznych egzemplarzach LG OLED, w tym obecnym modelu G5, mikrofon działał niezależnie od tego, czy ekran był aktywny.

Nagrania nie znikają, gdy telewizor traci połączenie z internetem. Gdy zespół badawczy odłączył testowane urządzenie od kabla Ethernet i wygenerował dźwięk w pobliżu mikrofonu, telewizor zapisał wejście głosowe lokalnie. W momencie przywrócenia dostępu do sieci przesłał zapisane pliki na zewnętrzne serwery. To zachowanie sugeruje, że zbieranie danych nie jest procesem transmisji na żywo, ale trwałym systemem rejestracji przeznaczonym do przechwytywania dźwięku niezależnie od połączenia sieciowego.

Dźwięk był tylko jednym wymiarem ustaleń śledztwa. Zrzuty pakietów Wireshark – standardowa technika analizy sieciowej rejestrująca cały ruch przychodzący i wychodzący z urządzenia – wykazały, że telewizory nieustannie skanują lokalną sieć domową. Skanowanie zbierało wewnętrzne adresy IP pobliskich telefonów, tabletów i smartwatchy, a także nazwy i siłę sygnału sąsiednich sieci Wi-Fi oraz dane o lokalizacji, które te sygnały implikują. Nadzór wykracza poza sam telewizor i obejmuje każde urządzenie współdzielące ten sam router.

Część danych ze skanowania sieci trafia do LG Ad Solutions, działu reklamowego firmy. LG Ad Solutions twierdzi, że ma dostęp do 363 milionów „drugorzędnych urządzeń adresowalnych” w Stanach Zjednoczonych – sprzętu, który nie należy do LG, ale dzieli sieć z telewizorem LG. Ta liczba obrazuje skalę operacji: telewizor działa nie tylko jako wyświetlacz, ale jako brama do budowania profili reklamowych w całym gospodarstwie domowym.

LG nie odpowiedziało na ustalenia śledztwa do momentu publikacji. Proces konfiguracji webOS wymaga od użytkowników zaakceptowania umowy warunków korzystania z usługi, która zawiera zapisy dotyczące udostępniania danych, co może być przywoływane jako podstawa prawna zbierania danych. To, czy mechanizm przechowywania i przesyłania dźwięku offline stanowi zgodne z prawem przetwarzanie na mocy ogólnego rozporządzenia o ochronie danych (RODO) – obowiązującego wszędzie tam, gdzie LG sprzedaje telewizory w Europie – nie zostało rozstrzygnięte dla tej konkretnej konfiguracji. Badacze udokumentowali również podatności na zdalne wykonanie kodu w webOS, które są obecnie w trakcie odpowiedzialnego ujawniania, co oznacza, że istnieje oddzielna powierzchnia ataku, którą mogą potencjalnie wykorzystać zewnętrzne podmioty.

LG nie jest pierwszym producentem telewizorów smart, który zmaga się z kontrolą prywatności. Samsung, Vizio i Roku były przedmiotem uwagi Federalnej Komisji Handlu (FTC) w związku z Automated Content Recognition – technologią, która odciska cyfrowy identyfikator treści na każdym wejściu HDMI, aby rejestrować zachowania widzów. To, co odróżnia ustalenia dotyczące LG, to zachowanie mikrofonu w trybie czuwania oraz aktywne skanowanie lokalnej sieci, które wykraczają poza identyfikację treści w kierunku monitorowania otoczenia w domu. Zespół Gamers Nexus zalecił swoim widzom wprost: odłączyć telewizor od internetu i zamiast niego używać zewnętrznego urządzenia streamingowego.

Podatności webOS zidentyfikowane podczas śledztwa są obecnie w fazie odpowiedzialnego ujawniania, które zwykle kończy się skoordynowaną datą publicznego ujawnienia po przygotowaniu łatki. Platforma webOS LG działa na ponad 200 milionach telewizorów na całym świecie. Nie ogłoszono żadnej aktualizacji oprogramowania układowego, która miałaby rozwiązać problem zbierania dźwięku, a LG Ad Solutions nie potwierdziło, czy zmodyfikuje swoje praktyki dotyczące danych z urządzeń drugorzędnych po publikacji śledztwa.

Tagi: cyberbezpieczeństwo, prywatność, Gamers Nexus, LG Ad Solutions, LG Electronics, Smart TV