Исследование: умные телевизоры LG анализируют контент с HDMI и собирают слишком много пользовательских данных
Современные телевизоры давно перестали быть обычными экранами для просмотра эфирных каналов. Устройства на базе webOS подключаются к интернету, взаимодействуют с домашней сетью, поддерживают голосовое управление и способны собирать сведения о привычках владельца. Исследование, проведённое специалистами GamersNexus, Level1Techs и независимыми экспертами по безопасности, показало, что объём такой телеметрии может быть значительно шире, чем предполагают пользователи.
В ходе проверки изучались механизмы работы телевизоров LG, включая распознавание контента, сетевое сканирование и обработку голосовых команд. Эксперты обнаружили, что телевизор способен анализировать не только программы, запущенные через собственную операционную систему, но и изображение, поступающее от внешних источников.
Телевизор распознаёт изображение с HDMI
Ключевую роль в рекламной инфраструктуре LG играет технология ACR - Automatic Content Recognition, или автоматическое распознавание контента. Она формирует цифровой отпечаток изображения, которое отображается на экране, а затем сопоставляет его с базой данных. Благодаря этому система может определить, какой канал, фильм, рекламный ролик или другой материал смотрит человек.
Особое внимание исследователей привлекло то, что ACR работает и при подключении внешних устройств. Если использовать телевизор как монитор для ноутбука, игровой консоли или медиаплеера, содержимое HDMI-порта также может подвергаться анализу. Иными словами, телевизор способен распознавать изображение независимо от того, воспроизводится ли оно средствами webOS.
Собранная информация, согласно результатам исследования, передаётся в подразделение LG Ad Solutions, которое занимается рекламными технологиями и таргетированием. Эти данные могут использоваться для формирования профиля интересов владельца и показа более подходящей рекламы.
Подобный подход особенно важен для пользователей, которые считают телевизор пассивным устройством вывода изображения. На практике подключение игровой приставки или рабочего компьютера не гарантирует, что содержимое экрана остаётся исключительно между пользователем и внешним устройством.
Голосовые данные и работа микрофона
Отдельный эксперимент специалисты провели на телевизоре с полученными root-правами. Через SSH они получили возможность запускать внутренние команды и проверять работу системных компонентов, недоступных в обычном пользовательском режиме.
Исследователям удалось активировать микрофон при выключенном экране. При этом на интерфейсе телевизора не появилось заметного уведомления о записи. Результаты распознавания голоса сохранялись в журналах устройства, причём данные находились там без шифрования.
Для проверки эксперты произнесли рядом с телевизором вымышленный номер социального страхования. После этого фраза обнаружилась в логах в открытом виде. Такой эксперимент не доказывает, что LG намеренно прослушивает владельцев телевизоров или отправляет подобные записи на свои серверы. Однако он показывает, что чувствительные данные могут временно сохраняться внутри устройства и потенциально становиться доступными при компрометации системы.
Эксперты подчёркивают: наличие такой возможности создаёт дополнительный риск. Если злоумышленник получит контроль над телевизором, он теоретически сможет включить микрофон, перехватить голосовые команды или изучить сохранённые журналы.
Какие угрозы возникают для пользователей
Главная проблема заключается не только в самом сборе телеметрии, но и в недостаточной прозрачности процессов. Владельцу бывает сложно понять, какие именно сведения анализируются, как долго они хранятся и кому передаются. Формального согласия на обработку данных может быть недостаточно, если пользователь не получает ясного объяснения технических механизмов.
Особенно чувствительной может оказаться информация о просмотре фильмов, политических передач, образовательных программ или рекламных материалов. Даже без записи разговоров история просмотра позволяет составить подробный профиль интересов человека.
Сканирование локальной сети также вызывает вопросы. Умный телевизор может обнаруживать другие устройства, подключённые к тому же маршрутизатору. Такая функция способна использоваться для настройки взаимодействия между гаджетами, но одновременно расширяет объём сведений о домашней инфраструктуре.
Пользователь может снизить риски, отключив автоматическое распознавание контента, персонализированную рекламу и голосовое управление в настройках конфиденциальности. Названия пунктов меню отличаются в зависимости от версии webOS и региона, поэтому искать их следует в разделах, связанных с рекламой, диагностикой, распознаванием контента и голосовыми сервисами.
Как защитить телевизор
Для повышения безопасности рекомендуется регулярно устанавливать обновления прошивки: они могут закрывать уязвимости и исправлять ошибки в системных компонентах. Не стоит подключать телевизор к гостевой или рабочей сети без необходимости и тем более предоставлять ему расширенный доступ к домашним устройствам.
Если голосовое управление не используется, микрофон лучше отключить программно или физически, если конструкция модели это позволяет. В помещениях, где обсуждаются конфиденциальные темы, телевизор можно полностью обесточивать, а не оставлять в режиме ожидания.
Также полезно проверить разрешения приложений, удалить ненужные программы и отключить автоматическую передачу диагностических отчётов. На уровне маршрутизатора можно ограничить сетевые соединения телевизора, однако такая настройка требует осторожности: чрезмерная фильтрация способна нарушить обновление системы и работу потоковых сервисов.
Специалисты не утверждают, что каждый телевизор LG обязательно используется для скрытого прослушивания. Речь идёт о потенциальных возможностях платформы, которые становятся особенно опасными при наличии уязвимости или незаконного доступа к устройству.
Протест против чрезмерного контроля
На фоне публикации результатов проверки независимые разработчики запустили проект We Own the Glass. На сайте собраны заставки для телевизоров с произведениями известных художников, посвящёнными революциям и протестным движениям. Все изображения находятся в общественном достоянии и загружаются из открытых архивов Wikimedia Commons.
Авторы проекта подчёркивают, что не призывают к насилию. Инициатива носит символический характер и напоминает: экран телевизора должен оставаться инструментом владельца, а не превращаться исключительно в канал сбора рекламной информации.
История с LG показывает, что при покупке Smart TV важно оценивать не только качество изображения, частоту обновления и поддержку игровых функций. Не менее значимыми становятся настройки приватности, объём телеметрии и возможность отключить рекламные и голосовые инструменты. Умный телевизор удобен, но его интеллектуальные функции требуют такого же внимательного контроля, как приложения на смартфоне или компьютере.
