GamersNexus обвинил LG TV в слежке, блогер нашёл слабые места

Автор блога на leaflet.pub построчно разобрал двухчасовое видео канала GamersNexus, в котором утверждается, что смарт-телевизоры LG можно использовать как устройства для прослушки, из-за функций рекламных технологий, доступа к микрофону и веб-камере, сканирования локальной сети и обращений к эндпоинтам телеметрии. В видео цитируются три эксперта по безопасности: MrBruh и U-Turn (ранее находили и публиковали уязвимости в другом ПО, о которых писал GamersNexus) и Wendell с канала Level1Techs.

Центральное возражение автора: самые тревожные демонстрации, запись звука с микрофона при отключённой сети, запуск скрытых команд, недоступных в обычном интерфейсе, показаны на телевизоре, который Wendell заранее рутировал через SSH, получив полный доступ к системе. Автор подчёркивает: в видео не показано, что эти же действия можно выполнить удалённо или на немодифицированном устройстве, а взломанное устройство по определению теряет исходную защиту.

Про сетевой трафик: LG использует шифрование (SSL/HTTPS), поэтому в видео видны только DNS-запросы и число обращений к эндпоинтам «LG Telemetry» и «LG Channels Telemetry», не сами передаваемые данные. Wendell сам отмечает, что для расшифровки нужен перехват типа man-in-the-middle с подменой сертификатов, которого в видео не сделали. Поэтому, по словам автора, утверждения о том, что LG собирает и передаёт данные на свои серверы, ничем не подтверждены: GamersNexus не показали ни факта сбора, ни факта передачи.

Про сканирование сети: то, что в видео назвали «непрерывным сканированием локальной сети для поиска посторонних устройств», это, как объясняет автор, стандартные протоколы обнаружения устройств mDNS/SSDP (лежат в основе UPnP и Bonjour) и обратный DNS, которые использует любое IoT-устройство, включая сам телевизор как медиаплеер для доступа к сетевым папкам и DLNA. По его мнению, то же самое можно увидеть на любом другом умном устройстве в сети, поэтому подача этого поведения как «плохого» вызывает вопросы.

Про распознавание контента через HDMI (ACR): MrBruh утверждает, что «даже HDMI-подключение подвергалось ACR», ссылаясь на научное исследование. Но, как отмечает автор, авторы этого исследования тоже не смогли расшифровать данные, идущие с телевизора, и сами называют HDMI-фингерпринтинг темой для будущей проверки, а не доказанным фактом. Автор считает доказательства по этому пункту «в лучшем случае неубедительными».

Про URL-адреса потокового сервиса: разбор адресов сервиса Amagi (вида amg01918-cnnus-lg-us) действительно позволяет понять, какой канал смотрит пользователь в данный момент. Но, по мнению автора, увидеть это может не любой человек в той же локальной сети, а только тот, кто контролирует маршрутизатор или проводит ARP-спуфинг; кроме того, проблема не уникальна для LG, те же URL-схемы Amagi использует и у других провайдеров.

Автор подчёркивает, что остаётся зрителем и патроном GamersNexus, не защищает LG («LG отстой, компаниям вообще нельзя доверять по умолчанию») и не отрицает, что у рекламных технологий LG действительно есть проблемы с безопасностью. Но его итоговый вывод: расследованию стоило подождать и собрать более весомые доказательства перед публикацией, потому что часть самых громких заявлений видео ничем не подкреплена, а самые тревожные демонстрации сняты на уже взломанном устройстве.

Ключевые факты

GamersNexus в двухчасовом видео заявил, что смарт-ТВ LG можно использовать для прослушки через микрофон, веб-камеру, сканирование сети и рекламную телеметрию.
Самые тревожные демонстрации, запись звука без сети, запуск скрытых команд, сняты на телевизоре, который эксперт Wendell заранее рутировал через SSH, то есть на уже взломанном устройстве.
Сетевой трафик LG зашифрован (SSL/HTTPS); в видео показаны только DNS-запросы и число обращений к эндпоинтам, но не содержимое данных, для расшифровки нужен MITM-перехват, которого в видео не сделали.
«Непрерывное сканирование сети», о котором говорится в видео, описывает стандартные протоколы обнаружения устройств mDNS/SSDP, которые есть у любого IoT- и медиаустройства.
Заявление о распознавании контента через HDMI (ACR) опирается на исследование, которое само называет эту тему предметом будущей проверки, а не доказанным фактом.

Почему это важно

Расследование GamersNexus о телевизорах LG набрало заметный резонанс (72 очка и 58 комментариев на Hacker News всего за 4 часа) как пример разоблачения слежки со стороны крупного производителя бытовой электроники. Разбор блогера показывает, как реальные проблемы безопасности умных устройств могут смешиваться с непроверенными или методологически некорректными демонстрациями, и почему читателю важно уметь отличать одно от другого, прежде чем делать выводы о масштабе угрозы.

Кому это важно

Владельцам смарт-ТВ и другой IoT-техники, которые хотят понимать реальный уровень риска, а не реагировать на заголовки; журналистам и техноблогерам, готовящим security-расследования; специалистам по безопасности, для которых важна методологическая строгость, состояние устройства, наличие расшифрованного трафика, при оценке подобных заявлений.

Как это применить

При оценке любого «разоблачения» безопасности стоит проверять: демонстрировалась ли уязвимость на немодифицированном устройстве или на предварительно взломанном (рутированном); показаны ли реально передаваемые данные (расшифрованный трафик) или только факт обращения к эндпоинту; отличается ли показанное поведение от штатной работы стандартных сетевых протоколов вроде mDNS/SSDP.

Можно ли доверять

Автор материала не претендует на статус сетевого эксперта, имя автора в источнике не указано. Ключевые тезисы разбора, что демонстрации шли на предварительно рутированном устройстве и что сетевой трафик так и не был расшифрован, соответствуют тому, что показано в самом видео GamersNexus. Но это разбор одного зрителя без независимой технической проверки исходного расследования, местами построенный на собственных допущениях автора.

Риски и подводные камни

Материал, не техническая экспертиза, а личное мнение зрителя, местами прямо основанное на допущениях («я предполагаю», «не уверен, что...») без самостоятельной проверки. Это не опровергает реальные проблемы с безопасностью у рекламных технологий LG, которые признаёт и сам автор, под сомнение ставится конкретно доказательная база отдельных демонстраций GamersNexus, а не отсутствие проблем с безопасностью смарт-ТВ вообще.

«Даже HDMI-подключение подвергалось ACR [автоматическому распознаванию контента].»

— MrBruh, эксперт по безопасности, в видео GamersNexus