Телевізор вимкнений, екран чорний, а ви думаєте, що пристрій більше нічого не робить? Дослідження кількох OLED-телевізорів LG показало, що ситуація може бути значно складнішою. Фахівці заявляють, що деякі моделі здатні збирати аудіодані навіть у режимі очікування, а також активно «озиратися» навколо себе в домашній мережі.
Дослідження провели команда Gamers Nexus, Level1Techs та фахівці з кібербезпеки. Серед протестованих пристроїв був, зокрема, OLED-телевізор LG G5.
Телевізор шукає пристрої у вашій мережі
Одним із найбільш несподіваних результатів стали мережеві аналізи. За допомогою Wireshark дослідники спостерігали за активністю телевізорів і заявили, що пристрої сканують локальну мережу.
Йдеться про пошук іншого обладнання, підключеного до тієї самої домашньої мережі. Серед потенційних цілей такого сканування можуть бути смартфони, смартгодинники та інша електроніка. Окремо дослідники звернули увагу на виявлення сусідніх Wi-Fi-мереж.
Сам по собі мережевий скан ще не означає, що телевізор «стежить» за власником. Для розумного пристрою пошук інших пристроїв може мати цілком технічні причини. Але питання виникає тоді, коли користувач не очікує від телевізора настільки активної мережевої поведінки.
Найбільше запитань викликав мікрофон
Ще цікавішою виявилася історія з вбудованим мікрофоном. За словами дослідників, телевізор зміг записати достатньо зрозумілий звук навіть тоді, коли його екран був вимкнений і пристрій перебував у режимі очікування.
Це важливе уточнення: режим очікування — не те саме, що повне фізичне відключення телевізора від електромережі. Smart TV у такому стані може продовжувати виконувати окремі фонові функції.
Але результати експерименту все одно викликають питання. Дослідники стверджують, що за відсутності інтернет-з’єднання голосові дані могли зберігатися локально, а після відновлення підключення — передаватися далі. Якщо ці спостереження підтвердяться для відповідних моделей і конфігурацій, виникає цілком логічне запитання: що саме записує телевізор, навіщо це потрібно і як користувач може повністю вимкнути таку функцію?
Тут згадуються не лише мікрофон і Wi-Fi
Дослідники також звернули увагу на кілька інших механізмів, пов’язаних із роботою LG Smart TV. Серед них — ACR (Automatic Content Recognition), технологія автоматичного розпізнавання контенту, який відтворюється на екрані. Подібні системи можуть використовуватися для аналітики перегляду та рекламних цілей.
У сукупності це створює досить незвичну картину: телевізор потенційно знає, який контент ви дивитеся, бачить пристрої у вашій локальній мережі та має доступ до мікрофона. Жоден із цих механізмів окремо не доводить стеження за користувачем. Проте саме поєднання таких можливостей і стало головною причиною занепокоєння дослідників.
Ще одна проблема — безпека webOS
На цьому історія не закінчується. Під час дослідження фахівці також заявили про виявлення вразливостей у webOS, які потенційно можуть дозволити віддалене виконання коду.
Водночас тут важливо не робити поспішних висновків. За інформацією з дослідження, знайдені проблеми перебувають у процесі відповідального розкриття виробнику. Тобто це ще не привід стверджувати, що будь-який власник LG-телевізора вже перебуває під загрозою віддаленого злому. Але сам факт пошуку таких вразливостей ще раз нагадує: сучасний телевізор давно перестав бути просто екраном.
Що має пояснити LG
Найважливіше питання зараз — не стільки в тому, чи може телевізор технічно збирати певні дані, скільки в тому, що саме відбувається з ними на практиці. Користувачам хотілося б отримати чітке пояснення від LG: які дані збираються, коли саме активується мікрофон, що відбувається з аудіо без підключення до інтернету, які мережеві сканування є штатними та які налаштування дозволяють усе це вимкнути.
Cьогодні телевізор — це фактично повноцінний комп’ютер у вітальні. Він має операційну систему, мікрофони, мережеві модулі, доступ до домашньої мережі та рекламні механізми. І якщо пристрій може працювати навіть тоді, коли екран чорний, користувач цілком має право знати, що саме відбувається в цей момент за лаштунками.