Išjungtas, bet vis dar klausosi? Tyrėjai atskleidė neraminantį LG televizorių veikimą

Slapta renka duomenis

Saugumo tyrėjai nustatė, kad duomenų rinkimas nenutrūksta net ir atjungus televizorių nuo interneto – surinkta informacija tiesiog išsaugoma įrenginio atmintyje ir išsiunčiama iškart, kai ryšys atkuriamas.

LG reklamos technologijų padalinys atvirai pareiškė: „Stiklas priklauso mums“ ir reklamdaviams žada galimybę „valdyti svetainę“, naudojant iš vartotojų surinktus duomenis.

Kanalo „Gamers Nexus“ komanda, bendradarbiaudama su „Level1Techs“ bei nepriklausomais tyrėjais, įsilaužė į „LG G5“ modelį ir pavertė jį klausymosi įranga.

Televizorius įrašinėjo patalpos garsą net tuomet, kai ekranas buvo išjungtas, o tinklo laidas ištrauktas, ir išsiuntė audio failą vos tik vėl prisijungė prie tinklo.

Nors bendrovė LG viešai teigia, kad jos televizoriai „nerenka, neįrašinėja ir nesaugo aplinkos pokalbių“, tyrėjai atskleidė kitokią realybę.

Prietaisas konvertuoja kalbą į paprastą tekstą, išsaugo jį vidiniuose žurnaluose (angl. logs), o mikrofono langas lieka atidarytas dar 10–15 sekundžių po to, kai žmogus nustoja kalbėti, taip užfiksuodamas ir šalia esančių asmenų balsus.

Šie televizoriai plačiai naudojami ligoninėse, laukiamuosiuose, posėdžių salėse bei viešbučiuose.

Automatinio turinio atpažinimo sistema (ACR) veikia net tada, kai televizorius naudojamas tik kaip paprastas HDMI monitorius.

Kompromituotas įrenginys gali perimti garso įrašus tiesiai iš HDMI jungtimi transliuojamo skambučio, o tai kelia didžiulį pavojų net pacientų ar verslo konfidencialumui.

Saugumo ekspertai primygtinai rekomenduoja visiškai atjungti LG televizorius nuo bet kokių interneto tinklų.

Šaltinis: X / @IntCyberDigest