Команда GamersNexus вместе с Level1Techs и независимыми специалистами по безопасности изучила, какие данные собирают современные телевизоры LG с webOS. Исследователи обнаружили системы распознавания контента, сканеры устройств в локальной сети и расшифровку голосовых запросов. На одном из устройств им удалось включить микрофон при погашенном экране без вызова системных уведомлений пользователю.
В основе рекламной системы LG лежит ACR (Automatic Content Recognition). Технология создаёт цифровые отпечатки изображения на телевизоре и сравнивает их с базой контента. Это позволяет понять, какие телеканалы, фильмы и рекламу смотрит пользователь. Компания не скрывает наличие технологии и активно внедряет её.
В одном из тестов исследователи проверили телевизор с root‑правами, на котором запускали внутренние команды через SSH. Так им удалось включить микрофон без индикаторов в интерфейсе, а расшифровка записи появилась в логах устройства. Запись работает даже при погашенном экране, а данные хранятся без шифрования. Например, исследователи произнесли рядом с телевизором выдуманный номер социального страхования, и он оказался в логах в открытом виде.
Команда отмечает, что это не доказывает прямой сбор данных со стороны LG, но потенциально такой подход к безопасности даёт возможность хакерам перехватывать управление телевизором и подслушивать за пользователями.
Исследователи обратили внимание и на работу технологии ARC. Они выяснили, что система анализирует не только контент, который воспроизводится силами webOS. Например, если использовать телевизор как монитор, подключив к нему ноутбук, то телевизор будет анализировать контент с HDMI‑порта. Команда отмечает, что эти данные попадают в подразделение LG Ad Solutions, которое развивает направление таргетированной рекламы.
В знак протеста независимые разработчики запустили сайт We Own the Glass. Это подборка заставок для телевизора с картинами известных художников, посвящённых революциям и протестам. Все работы находятся в общественном достоянии и загружаются из открытых архивов Wikimedia Commons.
Автор проекта подчёркивают, что не призывают к насилию, а лишь с иронией напоминают о том, кому на самом деле должны принадлежать экраны телевизоров.
Источник: habr.com