Блогеры показали, как телевизоры LG шпионят за пользователями

Авторы YouTube-канала Gamers Nexus протестировали смарт-телевизоры LG и нашли функцию ACR — автоматическое распознавание контента. Она собирает о зрителе больше данных, чем кажется. В интервью руководители LG Ad Solutions заявили, что экран принадлежит компании, а не покупателю. В материалах для бизнеса они добавляют, что с его помощью можно распознать всех жителей квартиры и переключаться с телевизора на смартфон.

Чтобы проверить возможности ACR, блогеры записали разговоры и ввели данные с пульта. Обе опции работали, даже когда телевизор выдернули из розетки. Он записывает звук с микрофона, делает скриншоты, сохраняет фрагменты аудио и видео. Устройство также сканирует домашнюю сеть: видит IP-адреса, MAC-адреса и названия смартфонов, часов, компьютеров, термостатов. Телевизор передаёт производителю публичный IP, местоположение, имена соседних Wi‑Fi‑сетей, уровень сигнала и номера каналов. Он собирает сведения о просматриваемых каналах и программах. В памяти устройства остаётся рекламный идентификатор LG (его нельзя сбросить), UUID, время включения и выключения, отметки согласия, данные о языке и регионе.

Функция ACR превращает картинку и звук в цифровой отпечаток и отправляет на серверы LG. Звук оцифровывают до 8 кГц, делают быстрое преобразование Фурье и пересылают отпечаток. Данные идут на таргетированную рекламу и профили зрителей. ACR работает даже при использовании телевизора как монитора и без интернета: данные накапливаются и передаются при появлении связи. С одного телевизора в месяц отправляется около 4 гигабайт информации.

Для проверки блогеры выбрали модели LG G5 и LG QNED 73B. При подключении телевизор находил до 38 устройств — телефоны, компьютеры, принтеры, 3D‑принтеры. За час он отправил 8,9 мегабайта данных. За месяц — 6,4 гигабайта. В режиме немого монитора телевизор поддерживал связь с 29 серверами и передал 4 мегабайта.

В устройствах нашли уязвимости, через которые можно удалённо запускать код. Так, трафик передаётся частично без шифрования, а аутентификация пользователей оказалась слабой. В итоге злоумышленник может слушать разговоры, проникать в сеть и даже использовать телевизор как прокси. Звук записывается и при выключенном микрофоне — через USB‑камеру или Bluetooth. 

LG собирает демографические данные своих клиентов, контакты, историю просмотров, голосовые записи. В пользовательском соглашении компании насчитывается более 40 тысяч слов, поэтому лишь немногие владельцы «умных» гаджетов читают его до конца. В стартовых настройках галочка «выбрать всё» проставлена по умолчанию, поэтому функция ACR включена. При этом LG может в любой момент поменять условия и продаёт собранные данные рекламодателям и партнёрам. Даже если пользователь отказывается от сбора, телевизор всё равно отправляет минимальный набор данных — последний снимок перед отключением функции. Отдельный идентификатор устройства создают из MAC‑адреса и случайной последовательности, но из‑за ошибок его можно расшифровать и вернуть настоящий MAC‑адрес. После проверки блогеры посоветовали своим зрителям не подключать телевизор к интернету и внимательно читать соглашения. Они также добавили, что планируют добиваться законов, которые защитят покупателей от подобных технологий слежки.