Телевізор картографував будинок, а в одному з тестів записував і з погашеним екраном

Смарт-телевізор це комп'ютер, який ніхто не оновлює, і він стоїть у тій самій мережі, що й усе інше ваше майно. Саме на цій незручній передумові тримається розслідування, яке Gamers Nexus опублікував 7 вересня разом із Level1Techs та незалежними дослідниками безпеки. Вони поставили на стенд кілька OLED-моделей LG, зокрема G5, зробили захоплення пакетів у Wireshark, розібрали прошивку і прослідкували, куди йде трафік.

Те, що робили ці апарати, виходить далеко за межі знання про переглянуте. Вони визначали інші пристрої в локальній мережі: телефони, ПК, принтери, комутатори, техніку розумного будинку. Вони збирали назви й силу сигналу сусідніх мереж Wi-Fi, а цього достатньо, щоб покласти будинок на карту. Automated Content Recognition знімала відбиток усього, що з'являлося на екрані. І далі знахідка, яка потрапила в заголовки: дослідники записали чистий звук із мікрофона, коли екран був, або принаймні виглядав, вимкненим у режимі очікування. Коли телевізор відрізали від інтернету, він тримав звук локально і вивантажував його, щойно з'єднання поверталося. Команда також повідомила LG про діри, що дають виконання коду віддалено в webOS, і поки що тримає деталі при собі, доки триває процес розкриття. Для масштабу: LG продала приблизно 216 мільйонів смарт-телевізорів, а її рекламний підрозділ торгує доступом до 363 мільйонів вторинних адресовних пристроїв лише в США, і це чемна назва для всього іншого, що бачить ваш телевізор. LG не коментувала.

Порада самих дослідників була прямою: відключіть телевізор від інтернету, а для застосунків користуйтеся окремим стрімінговим брелоком, бо він дешевий і його легко замінити, коли оновлення для нього закінчаться. Якщо ні, перекопайте налаштування і вимкніть розпізнавання голосу та все, що названо інформацією про перегляд або розпізнаванням вмісту, ставте оновлення прошивки, коли вони виходять, і вимкніть UPnP на роутері, якщо він комусь справді не потрібен.

Більшість людей не уявляє, скільки всього тихо підключено до їхньої домашньої мережі. Сканування мережі Tendvane перелічує те, що насправді є у вашій, і зазвичай саме тоді телевізор, дверний дзвінок і дві речі, про купівлю яких ніхто не пам'ятає, опиняються на одній сторінці.