“Зберігати текст вічно коштує небагато.”
Телевізори LG опинилися під пильною увагою через відео, на якому видно, як пристрої нібито відстежують користувачів, коли телевізори вимкнені.
YouTube-канал Gamers Nexus у співпраці з Level1Techs, технологічним Вони поділилися даними мережевого трафіку, які вказували на те, що телевізори, включно з дорогим G5 OLED TV від LG, сканують локальну мережу (LAN) на наявність інших пристроїв.
«[Телевізор G5] обшукав усю нашу мережу та виявив десятки непов’язаних пристроїв, включно зі смарт-годинниками та телефонами наших співробітників, які навіть не знали, що ми над цим працюємо», — розповів Стів Берк, головний редактор Gamers Nexus.
Бізнес LG з реклами, LG Ad Solutions, у своїх нещодавніх маркетингових матеріалах заявив, що може охопити 363 мільйони «адресних другорядних пристроїв» у США.
У відповідь на запит про коментар представник компанії LG Electronics надіслав електронною поштою заяву:
Телевізори LG можуть ідентифікувати сумісні пристрої в тій самій мережі для забезпечення таких функцій, як підключення пристроїв, обмін контентом або функціональність розумного будинку.
YouTube-канал використав Wireshark, інструмент для аналізу мережевих протоколів, та перевірив програмне забезпечення телевізора. Вони виявили, що телевізори LG «здатні ідентифікувати вашу IP-адресу, географічне розташування, назву кожної мережі Wi-Fi поблизу та силу сигналу, номери каналів сусідніх мереж Wi-Fi в зоні досяжності, а також інші пристрої в мережі, навіть якщо вони жодним чином не підключені до телевізора, та внутрішню IP-адресу інших пристроїв у мережі, серед іншого».
Неясно, чи використовують телевізори LG цю функціональність для будь-яких цілей, окрім реклами, наприклад, для діагностики, або чи вся ця інформація надсилається до LG. Однак залишається тривожним той факт, що пристрої з цією технологією знаходяться в будинках неуважних власників.
«Це штатний функціонал телевізора. Це не вимагало вразливостей», — зазначив Берк.
У своїй заяві LG зазначила, що «для надання функцій смарт-ТВ телевізори LG мають можливість сканувати та підключатися до прилеглих пристроїв у тій самій мережі».
«Це стандартна функція, яку зазвичай надають смарт-ТБ та пристрої для розумного дому», — йдеться в заяві LG.
Берк зазначив, що «навіть використання LG смарт-ТВ як звичайного монітора не обов’язково зупиняє весь функціонал, про який ми сьогодні говоримо», вказуючи на ширші наслідки для смарт-ТБ інших брендів. Він додав:
Інтернет-провайдери іноді мають подвійні SSID, які включають відкриту сусідську Wi-Fi мережу, трансльовану клієнтськими маршрутизаторами, як-от хотспоти Comcast Xfinity neighborhood hotspot та AT&T public hotspots, до яких пристрої іноді автоматично підключаються, виявляючи відкриту мережу, наприклад, в багатоквартирному будинку від сусідів, які використовують такі маршрутизатори. Отже, це загальна турбота і майбутня перспектива для смарт-ТБ незалежно від бренду.
Прослуховування в офлайн-режимі
Відео також продемонструвало здатність телевізора LG записувати звук навколо нього, навіть коли телевізор не підключений до мережі.
«Нам навіть вдалося захопити аудіо з мікрофона, коли телевізор був відключений від мережі. Берк сказав, що аудіо, як повідомляється, зберігалося локально у відкритому текстовому форматі, що потенційно дозволило б надсилати дані до LG, коли телевізор знову підключався до мережі».
Представник Level1Techs, Вендел Вілсон, зазначив, що «зберігати текст вічно коштує небагато».
У відповідь на ці заяви LG заявила:
Коли телевізор перебуває в режимі очікування і здається вимкненим, він лише відстежує ключове слово, якщо ви раніше ввімкнули функцію Far-Field. Якщо ключове слово не виявлено, аудіо, що використовується для виявлення ключового слова, обробляється локально на телевізорі, негайно видаляється і не передається на сервери LG.
Компанія додала, що телевізори LG не «збирають, не записують і не передають навколишні розмови у вашому домі, якщо функція голосу не була навмисно активована користувачем».
У заяві також зазначено, що аудіообробка відбувається «тільки тоді, коли функціональність голосу була активована користувачем і виявлено ключове [слово] (наприклад, «Привіт LG»)
Проблеми смарт-ТБ
Відео висвітлює численні проблеми з конфіденційністю, пов’язані зі смарт-ТБ. Багато користувачів не усвідомлюють різноманітних способів, якими смарт-ТБ можуть відстежувати діяльність людей у домі, і багато хто припускає (і цілком обґрунтовано), що телевізор не відстежує нічого, якщо він не підключений до Інтернету.
Згідно зі звітом Gamers Nexus, цілком можливо, що телевізори LG можуть відстежувати активність користувачів, коли вони використовуються як звичайні дисплеї, і згодом ділитися цими даними з LG, якщо пристрій підключений до Інтернету.
Відео також підкреслює складність розуміння угод користувача та тривожний рівень інтересу, який виробники смарт-ТБ та власники операційних систем (ОС) мають до створення продуктів, що можуть відстежувати діяльність користувачів, навіть таємно. Оператори смарт-ТБ скаржаться на труднощі з узгодженням бажань рекламодавців із правом користувачів на конфіденційність.
Хоча це стосується всіх брендів смарт-ТБ, повідомлена поведінка телевізорів LG викликає особливий інтерес, оскільки компанія відома виробництвом одних із найдорожчих телевізорів преміум-класу. Вона заслужила репутацію бренду з меншою кількістю реклами та меншим відстеженням користувачів, ніж бюджетні бренди, але ця репутація зараз під сумнівом.
Це включає минуломісячне викриття того, що монітори LG встановлювали рекламу McAfee на підключені ПК з Windows.
Зважаючи на все це, ви можете ознайомитися з посібником Ars щодо уникнення реклами та відстеження на смарт-ТБ.
А відео Gamers Nexus, яке також включає обговорення вразливостей виконання віддаленого коду, що зараз перебувають у процесі розкриття, можна переглянути нижче:
Ця стаття була оновлена коментарями від LG.
Джерело новини: arstechnica.com