Телевизоры LG сканируют домашнюю сеть и находят чужие смартфоны
YouTube-каналы Gamers Nexus и Level1Techs вместе с независимыми исследователями безопасности изучили прошивку телевизоров LG и перехватили их сетевой трафик с помощью анализатора пакетов Wireshark. Выяснилось, что телевизоры, включая дорогую модель LG G5 OLED, сканируют всю локальную сеть в поисках посторонних устройств.
Главный редактор Gamers Nexus Стив Бёрк рассказал: «[G5] прошёлся по всей нашей сети и нашёл десятки не связанных с ним устройств, включая умные часы и телефоны наших сотрудников, которые даже не знали, что мы этим занимаемся». По данным анализа прошивки, телевизоры LG способны определять IP-адрес пользователя, его геолокацию, названия всех Wi-Fi-сетей поблизости и уровень их сигнала, номера каналов соседних Wi-Fi-сетей в радиусе действия, другие устройства в сети, даже если те никак не подключены к самому телевизору, а также внутренние IP-адреса этих устройств.
Когда журналисты Ars Technica обратились за комментарием, LG Electronics прислала по почте официальное заявление: «Телевизоры LG способны определять совместимые устройства в той же сети, чтобы обеспечить такие функции, как подключение устройств, обмен контентом или работа умного дома». Отдельно упоминается, что рекламное подразделение компании, LG Ad Solutions, в своих маркетинговых материалах заявляет об охвате 363 миллионов «адресуемых вторичных устройств» в США, эта цифра приведена как отдельный рекламный показатель и прямо не связана в источнике именно с обнаруженным сканированием сети.
Ars Technica отмечает, что неясно, используется ли эта функция телевизоров LG для чего-то помимо рекламы, например, для диагностики, и передаются ли собранные данные в LG. Издание считает тревожным сам факт, что подобная технология стоит в домах ничего не подозревающих владельцев.
Ключевые факты
- Gamers Nexus и Level1Techs вместе с исследователями безопасности перехватили трафик телевизоров LG и изучили их прошивку с помощью Wireshark
- Телевизор LG G5 OLED просканировал всю домашнюю сеть и нашёл смартфоны и умные часы сотрудников, не подключённые к нему
- По данным анализа, телевизоры LG способны определять IP-адрес, геолокацию, параметры окрестных Wi-Fi-сетей и внутренние IP-адреса чужих устройств в сети
- LG Electronics подтвердила саму способность определять устройства в сети, но объяснила её функциями подключения, обмена контентом и умного дома
- Рекламное подразделение LG Ad Solutions заявляет об охвате 363 млн «адресуемых вторичных устройств» в США; неясно, передаются ли данные сканирования в LG и используются ли они для рекламы
Почему это важно
Речь не о рекламных куки в приложении, а о поведении самого «железа»: телевизор активно опрашивает всю домашнюю сеть и находит устройства, которые к нему вообще не подключены и не имеют к нему отношения, телефоны и часы гостей и членов семьи. Это выходит далеко за рамки того, что пользователь ожидает от «умного» телевизора, и происходит без явного согласия на сканирование чужих устройств.
Кому это важно
Владельцам телевизоров LG, в первую очередь топовых OLED-моделей вроде G5; людям, которые в принципе держат дома умные телевизоры и заботятся о приватности домашней сети; специалистам по кибербезопасности, которые теперь получили конкретный технический разбор поведения прошивки; регуляторам и защитникам прав потребителей, которым такие находки дают повод присмотреться к практикам сбора данных производителями бытовой электроники.
Как это применить
Пока LG не опровергла и не прокомментировала само сканирование по существу, разумная мера, вынести смарт-телевизор в отдельную гостевую сеть или VLAN, изолированную от личных устройств, и ограничить его доступ в интернет на уровне роутера или файрвола. Технически подкованные пользователи могут повторить методику авторов расследования, перехватить трафик телевизора анализатором вроде Wireshark, чтобы проверить, что именно уходит с конкретного устройства.
Можно ли доверять
Материал вышел в Ars Technica, авторитетном техническом издании, и опирается не на слухи, а на воспроизводимую методику: перехват сетевых пакетов и анализ прошивки, проведённые двумя техническими YouTube-каналами совместно с исследователями безопасности. LG Electronics подтвердила саму техническую возможность определять устройства в сети, хотя и описала её как штатную функцию, а не слежку. Источник не называет исследователей безопасности поимённо и не приводит дату записи, что не позволяет проверить эти детали независимо.
Риски и подводные камни
Главный открытый вопрос, куда уходят собранные данные: покидают ли они локальную сеть и передаются ли в LG или LG Ad Solutions, источник не устанавливает. Неизвестно и то, свойственно ли такое поведение только LG или и другим производителям смарт-телевизоров. Фигурирующая в статье цифра 363 миллиона «адресуемых вторичных устройств» показывает масштаб рекламных амбиций LG Ad Solutions, но источник прямо не связывает её с механизмом сканирования сети, описанным в расследовании, поэтому не стоит выдавать эту цифру за прямое доказательство отправки данных именно с просканированных сетей.
«[G5] прошёлся по всей нашей сети и нашёл десятки не связанных с ним устройств, включая умные часы и телефоны наших сотрудников, которые даже не знали, что мы этим занимаемся»
— Стив Бёрк, главный редактор Gamers Nexus