👨‍🦳 Телеметрия из спальни. Выключенный телевизор LG OLED записывает ваши разговоры и дампит локалку.

Исследователи из Gamers Nexus провели аппаратный аудит (кучи тестов на стенде) потребительских телевизоров LG OLED (включая свежий G5). Оказалось, что корейский бигтех массово продает трояна в 4K-разрешении.

🟢 Микрофон без спящего режима.
Вы нажимаете кнопку Power на пульте. Экран гаснет. Телевизор уходит в сон. Но для LG спящий режим означает лишь отключение матрицы. Микрофон остается рабочим. Устройство продолжает слушать и писать аудио в виде открытых текстовых логов прямо на внутреннюю флеш-память. Затем исследователи физически выдернули кабель езернет - телевизору плевать. Он просто складывает дампы в локальный кэш, ждет, и как только линк на интерфейсе поднимается, затем пушит все накопленные данные на сервера LG.

🟢Рекламное подразделение LG Ad Solutions презентовало, что имеет доступ к 363 миллионам вторичных устройств. Как? Оказывается выключенный телевизор работает как сетевой сканер. Он активно парсит домашний VLAN... собирает MAC и IP-адреса телефонов, умных часов жены, ноутов детей. Заодно сканирует соседние BSSID Wi-Fi сетей с уровнями сигнала 🤑

🟢Скриншоты с того что выводится на экран.
Многие думали, что если не пользоваться смарт-функциями и просто подключить приставку или игровой ПК по HDMI, то всё будет отлично? Увы. Внутренняя система телевизора выполняет аппаратный перехват кадров (+автоматическое распознавание контента) прямо из поступающего видеопотока. Она регистрирует и записывает всё, что выводится на экран с внешних источников.

🟢Чтобы этот шпионский коктейль был идеальным, реверсеры подтвердили наличие RCE-уязвимостей в самой операционке webOS. То есть прослушивающая, сканирующая сеть панель - это еще и потенциальный плацдарм для любого хацкера.

Официальная реакция LG на этот репорт? Абсолютно никакая. Ноль комментариев 😐. В мире продано 216 миллионов таких аппаратов, и бизнес-модель продажи персональных данных давно приносит им больше денег, чем продажа самого телевизора. Многие ведь сами добровольно (!) нажали "Принять" в лицензионном соглашении на 80 страниц при первом включении ТВ 🐑

Разумно загонять такое в изолированный гостевой VLAN без доступа к основной сети, выпилить на роутере вообще весь исходящий трафик с мака телевизора и скармливать ему интернет только по белому списку 🙂

А по-хорошему, микрофон на плате проще физически выпаять феном 🍺

Типичный 🥸 Сисадмин