Дослідження ресурсу Gamers Nexus спільно з фахівцями Level1Techs виявило масштабне збирання конфіденційної інформації смарт-телевізорами компанії LG. Аналіз мережевого трафіку за допомогою інструментарію Wireshark показав, що пристрої передають дані на віддалені сервери виробника навіть за умови використання зовнішніх приставок типу Apple TV. Телевізори здійснюють збір відомостей, що значно перевищують обсяги, необхідні для роботи інтерфейсу, та активно використовують технологію розпізнавання контенту для аналізу переглядів користувачів.
Система збирання даних базується на функціоналі Automatic Content Recognition, який створює цифрові знімки екрана або аудіофрагменти для подальшої обробки. Окрім того, телевізори здатні записувати та транскрибувати розмови через вбудовані мікрофони, включно з тими, що розташовані в пультах дистанційного керування. Згідно з даними підрозділу LG Ad Solutions, компанія володіє інформацією про 216 мільйонів активних пристроїв у світі, з яких 49 мільйонів одиниць техніки розташовано на території Сполучених Штатів.
Технічний аналіз підтвердив, що телевізори здатні записувати звук у режимі очікування, а вразливості в операційній системі webOS дозволяють стороннім особам отримувати доступ до цих даних. Окрім аудіозаписів, пристрої ідентифікують інші гаджети в локальній мережі, вимірюють рівень сигналу сусідніх Wi-Fi мереж та визначають точне географічне розташування. Тестувальникам вдалося виявити в системних логах текстові транскрипції розмов, що містили номери соціального страхування та реквізити платіжних карток користувачів.
Для мінімізації ризиків витоку приватної інформації рекомендується повністю вимкнути мережеві функції телевізора. Це передбачає фізичне відключення кабелю Ethernet та видалення параметрів Wi-Fi у налаштуваннях пристрою. Альтернативним способом захисту є налаштування правил на домашньому маршрутизаторі для блокування вихідного трафіку телевізора на рівні мережі. Використання сторонніх медіаплеєрів не гарантує приватності, оскільки телевізор продовжує функціонувати як окремий вузол, що здійснює моніторинг активності користувача та навколишнього середовища.
