Όλη η αλήθεια για τις τηλεοράσεις LG OLED που σε ηχογραφούν

Έρευνα του Gamers Nexus σε τηλεοράσεις LG OLED δείχνει καταγραφή ήχου σε standby, σάρωση του τοπικού δικτύου και δεύτερο μικρόφωνο που ο διακόπτης δεν καλύπτει.

Πολύμηνη έρευνα του Gamers Nexus δείχνει εμπορικά μοντέλα LG OLED να καταγράφουν ήχο με την οθόνη σβηστή και να σαρώνουν το τοπικό δίκτυο του σπιτιού. Η δουλειά έγινε μαζί με το Level1Techs και τρεις ανεξάρτητους ερευνητές ασφαλείας — τους MrBruh, uturn και τον Wendell — με πάνω από 500 ώρες δοκιμών, καμπάνια χρηματοδότησης 70.000 δολαρίων και βίντεο δύο ωρών και ενός τετάρτου. Ανάμεσα στις συσκευές που πέρασαν από το τραπέζι ήταν και η ναυαρχίδα G5.

Το μικρόφωνο που δεν κλείνει από τον διακόπτη

Η τηλεόραση κατέγραψε καθαρή ομιλία ενώ βρισκόταν σε standby, με τα φωνητικά δεδομένα να καταλήγουν σε logs σε μορφή απλού κειμένου. Οι ερευνητές την αποσύνδεσαν από το internet και η συσκευή συνέχισε να αποθηκεύει τοπικά τις ηχογραφήσεις· μόλις ξαναβρήκε σύνδεση, τις ανέβασε στους servers της LG.

Μετά έκαναν mute το βασικό μικρόφωνο από τις ρυθμίσεις. Και πάλι τράβηξαν αξιοποιήσιμη ηχογράφηση, αυτή τη φορά από ένα δεύτερο μικρόφωνο που ο διακόπτης απλώς δεν καλύπτει. Όταν η οθόνη χρησιμοποιήθηκε ως monitor, πήρε ήχο ακόμα και από webcam συνδεδεμένη πάνω της. Δοκιμαστικές φράσεις του τύπου «LG my social security number is…» εντοπίστηκαν αργότερα σε logs, καθαρές και αναγνώσιμες.

Η τηλεόραση χαρτογραφεί το σπίτι σου

Τα packet captures με Wireshark — που αφορούν και το OLED65G3PUA — έδειξαν επιθετική σάρωση του τοπικού δικτύου. Η συσκευή κατέγραψε κινητά, υπολογιστές, εκτυπωτές, switches, smartwatches και άλλες smart-home συσκευές, μαζί με ονόματα και ισχύ σήματος γειτονικών Wi-Fi δικτύων και δεδομένα τοποθεσίας.

Ο Steve Burke αναφέρει ότι το G5 σάρωσε ολόκληρο το δίκτυο του studio και εντόπισε δεκάδες άσχετες συσκευές, ανάμεσά τους κινητά προσωπικού που δεν είχε ιδέα ότι δούλευε πάνω στο θέμα.

Το εμπορικό σκέλος εξηγεί το γιατί. Η LG Ad Solutions διαφημίζεται ότι έχει πρόσβαση σε 363 εκατ. δευτερεύουσες συσκευές στις ΗΠΑ, τη στιγμή που η εταιρεία έχει πουλήσει περίπου 216 εκατ. smart TV παγκοσμίως. Το βίντεο ανοίγει με τον πρόεδρο της LG Ad Solutions, Serge Matta, να λέει σε διαφημιστές «we own the glass. We own the TV».

Τι δεν λένε οι τίτλοι-παγίδα

Εδώ χρειάζεται προσοχή. Μέρος από τα πιο βαριά demos ήχου έγινε σε τηλεόραση που είχε ήδη παραβιαστεί ή έτρεχε κώδικα των ερευνητών, οπότε το ακριβές συμπέρασμα είναι ότι αποδείχθηκε δυνατότητα και ρίσκο ασφαλείας — όχι ότι κάθε LG TV ηχογραφεί συνεχώς το σαλόνι σας. Συγκεκριμμένα, αρκετά ξένα site το προσπερνούν αυτό.

Η ομάδα εντόπισε παράλληλα και ευπάθειες remote code execution στο webOS, τις οποίες ανέφερε στην LG μέσω responsible disclosure. Η εταιρεία ζήτησε να μη δημοσιοποιηθούν τεχνικές λεπτομέρειες όσο η διαδικασία τρέχει.

Τι απαντά η LG, τι λένε οι ρυθμιστές

Εκπρόσωπος της LG Electronics δήλωσε στο Ars Technica ότι οι τηλεοράσεις αναγνωρίζουν συμβατές συσκευές στο ίδιο δίκτυο για λειτουργίες όπως συνδεσιμότητα, content sharing και smart home. Δημόσια τοποθέτηση στα συγκεκριμένα ευρήματα δεν υπάρχει· η ισχύουσα πολιτική απορρήτου αναφέρει ότι οι συσκευές δεν συλλέγουν ούτε αποθηκεύουν συνομιλίες περιβάλλοντος.

Τον Μάιο ο γενικός εισαγγελέας του Τέξας κατέληξε σε συμφωνία με την LG για ενημερωμένη συναίνεση στη συλλογή ACR δεδομένων και δυνατότητα opt-out. Το Gamers Nexus βρήκε τον διακόπτη «Do Not Sell My Personal Information» απενεργοποιημένο από προεπιλογή πριν καν συνδεθεί η συσκευή στο internet. Δώδεκα μέρες μετά το πρώτο βίντεο, η LG πρόσθεσε ρήτρα υποχρεωτικής διαιτησίας στους όρους της.

Τι προτείνουν οι ερευνητές

Η σύσταση είναι σκληρή αλλά καθαρή: αποσυνδέστε εντελώς την τηλεόραση από το internet και βάλτε ένα εξωτερικό streaming stick στο HDMI. Η απενεργοποίηση του ACR ή των φωνητικών βοηθών από τις ρυθμίσεις δεν θεωρείται αξιόπιστη λύση, γιατί ακριβώς αυτό δοκιμάστηκε και δεν κράτησε. Ο Wendell δημοσίευσε και δωρεάν οδηγό για απομόνωση της TV σε ξεχωριστό VLAN, για όσους έχουν router που το σηκώνει.

Η άποψή μας στο Techblog

Το πιο ενοχλητικό εύρημα δεν είναι το μικρόφωνο, είναι ο διακόπτης που σε κάνει να νομίζεις ότι το έκλεισες. Όταν μια ρύθμιση απορρήτου δεν κάνει αυτό που λέει, το πρόβλημα παύει να είναι τεχνικό και γίνεται θέμα εμπιστοσύνης — και η τηλεόραση είναι η μία συσκευή του σπιτιού που κανείς δεν ελέγχει ποτέ. Αν έχετε LG OLED και δεν θέλετε να μπείτε σε VLAN και τέτοια, το streaming stick στο HDMI με την TV εκτός δικτύου είναι πέντε λεπτά δουλειά και σας γλιτώνει από όλη τη συζήτηση.