Výzkumníci ve spolupráci s technologickými kanály Gamers Nexus a Level1Techs upozornili hned na několik bezpečnostních chyb. Ta nejzávažnější se ale týká mikrofonu. Testy podle serveru The Verge ukázaly, že „kompromitovaný televizor LG mohl prostřednictvím mikrofonu zachytávat zvuk i v době, kdy se televizor jevil jako vypnutý nebo byl v pohotovostním režimu“.
Nešlo přitom pouze o okamžitý přenos zvuku. Když tým televizor odpojil od ethernetového připojení, zařízení podle testu pokračovalo v ukládání hlasových vstupů lokálně. Po opětovném připojení k síti pak bylo možné uložená data získat.
Pokud by v praxi útočník získal kontrolu nad televizorem, samotné vypnutí obrazovky by mu nezabránilo v tom, aby dál uživatele odposlouchával. Je však důležité zdůraznit, že testy se týkaly hacknutého televizoru – tedy zařízení, nad kterým již útočník získal kontrolu. Neznamená to, že by všechny TV od tohoto výrobce automaticky nahrávaly své majitele, když jsou vypnuté.
Problémů je více
Úplné technické podrobnosti však zatím nebyly zveřejněny, aby objevené chyby nemohli zneužít hackeři. Výzkumníci ale detailní popis všech svých zjištění nahlásili společnosti LG, aby mohla vytvořit příslušné záplaty.
Pokud by byl televizor skutečně napaden, mohl by podle výzkumníků představovat víc než jen problém se soukromím. Mohl by posloužit jako vstupní bod do domácí nebo firemní sítě a potenciálně umožnit přístup ke zvuku nebo k dalším zařízením připojeným ke stejné síti.
Výzkumníci během testů zkoumali několik modelů televizorů LG, včetně OLED G5. Pomocí analýzy síťových paketů přes nástroj Wireshark sledovali, jak televizory komunikují s okolím. Podle jejich zjištění televizory aktivně prohledávaly místní síť a dokázaly identifikovat další zařízení, například telefony, počítače, tiskárny, síťové přepínače nebo zařízení chytré domácnosti.
Televizory měly zároveň shromažďovat informace o okolních Wi-Fi sítích, například jejich názvy a sílu signálu, a také údaje související s jednotlivými zařízeními. Taková data mohou vytvořit poměrně podrobný obrázek o domácnosti – jaká zařízení se v ní nacházejí a jaká technologie se používá.
Samo o sobě přitom nemusí jít o skrytou špionáž. LG tvrdí, že vyhledávání zařízení v okolí a možnost jejich propojení patří mezi standardní funkce chytrých televizorů a dalších zařízení chytré domácnosti.
ACR dokáže rozpoznat, co sledujete
Další část vyšetřování se zaměřila na technologii ACR, tedy automatické rozpoznávání obsahu. Ta dokáže analyzovat obsah zobrazovaný nebo přehrávaný televizorem a vytvořit z něj digitální otisk. Pomocí něj lze identifikovat například televizní pořady, reklamy nebo další sledovaný obsah.
Podle výzkumníků lze informace získané prostřednictvím ACR kombinovat s reklamními identifikátory a údaji o zařízeních připojených k domácí síti. To může umožnit vytvoření podrobnějšího profilu domácnosti – včetně informací o tom, co lidé sledují a jaká zařízení používají.
ACR přitom není novou funkcí. Podobnou technologii používají chytré televizory již delší dobu.
Podle LG je ACR poskytováno na principu aktivního souhlasu uživatele. Pokud uživatel příslušné volitelné podmínky nepřijme, data ACR podle společnosti nejsou využívána pro reklamní účely.
„Není to pravda,“ tvrdí LG
Společnost LG se proti závěrům vyšetřování ohradila. Ve vyjádření poskytnutém serveru India Today Tech uvedla: „Tvrzení uvedená v nedávno zveřejněném videu nejsou pravdivá.“
Firma zároveň vysvětlila, za jakých okolností podle ní televizory zpracovávají hlasová data: „Televizory LG zpracovávají hlasová data pouze tehdy, když je stisknuto a podrženo tlačítko hlasového ovládání na dálkovém ovladači, nebo když je rozpoznáno aktivační slovo, například ‚Hi LG‘, poté, co uživatel aktivoval funkci hlasového rozpoznávání na dálku.“
LG odmítá, že by televizory mimo tyto situace zaznamenávaly okolní rozhovory: „Mimo tyto případy televizory neshromažďují ani nenahrávají okolní rozhovory.“ Společnost dodává, že pokud není aktivační slovo rozpoznáno, hlasová data se na server nepřenášejí.
Až do vydání aktualizací a zveřejnění dalších informací o objevených chybách však nebude možné tyto informace spolehlivě ověřit.
Do té doby by měli majitelé televizí od LG věnovat pozornost aktualizacím ovládacího softwaru (firmwaru) a nastavení soukromí. Výzkumníci doporučují zvážit vypnutí funkcí, které uživatel nepotřebuje, například ACR, personalizované reklamy, shromažďování informací o sledování nebo hlasové rozpoznávání.
