Az LG okos tévéi kikapcsolt képernyő mellett is rögzítették a hangot, és kémkedtek a helyi eszközök után

A Gamers Nexus által közzétett új, 135 perces videó szerint (lásd alább) az LG okos tévék folyamatosan pásztázzák az otthoni hálózatokat, feltérképezik a másodlagos eszközöket, és rögzítik a mikrofon hangját, miközben látszólag ki vannak kapcsolva.

Részletesebben: Steve a Level1Techs-szel és független biztonsági kutatókkal dolgozott együtt. Együtt tesztelték az LG kereskedelmi forgalomban kapható OLED-modelleit, beleértve a G5-öt is. A Wireshark segítségével rögzített hálózati csomagokból kiderült, hogy a tévék aktívan pásztázzák a helyi hálózatot idegen eszközök, például telefonok és okosórák után kutatva. A belső IP-címeken kívül a készülékek a szomszédos Wi-Fi-hálózatok nevét és jelerősségét is rögzítették, a helyadatokkal együtt.

Ezt az adatgyűjteményt az LG Ad Solutions (a vállalat célzott hirdetési részlege) kapja meg. Az LG állítása szerint világszerte körülbelül 216 millió okos tévét értékesítettek. Másrészt a hirdetési részleg szerint csak az Egyesült Államokban 363 millió másodlagosan elérhető eszközhöz fér hozzá az azonos hálózaton lévő egyéb hardverek nyomon követése révén. A készülékek emellett automatizált tartalomfelismerést (ACR) is futtatnak. Ez a képernyőn megjelenő hang- és videofelvételekből digitális ujjlenyomatokat készít, hogy naplózza, mit néznek a felhasználók a különböző bemeneti forrásokon. Bár az ACR működéséről már korábban is sokat írtak, az új tesztek azt mutatják, hogy az adatgyűjtés ennél jóval tovább megy.

A laboratóriumi tesztek során azt találták, hogy a tévé tiszta mikrofonhangot tud rögzíteni, miközben a képernyő (vagy legalábbis úgy tűnt) kikapcsolt állapotban volt készenléti módban. Amikor a csapat leválasztotta a tévét az Ethernetről, a készülék továbbra is helyileg mentette a hangbevitelt, és feltöltötte a tárolt fájlokat, miután helyreállt a hálózati hozzáférés.

A kutatók emellett dokumentáltak a webOS-ben olyan távoli kódvégrehajtási sebezhetőségeket is, amelyek jelenleg a felelősségteljes közzétételi folyamaton mennek keresztül. Mivel a tévé gyárilag széles körű hálózati figyelőket és adatletapogatásokat használ, a csapat ajánlása az volt, hogy az LG-készülékeket egyszerűen válasszák le az internetről, és helyette külső streaming-eszközöket használjanak.

Az LG a cikk írásának pillanatában még nem nyilatkozott az ügyről.