🚨 اوه اوه خبر داااغ، پشمام ریخته حقیقتاً، رسوایی جاسوسی تلویزیون‌های هوشمند ال‌جی!

یه تحقیق امنیتی ۵۰۰ ساعته و ۷۰ هزار دلاری، پرده از یکی از بزرگ‌ترین نقض‌های حریم خصوصی توی صنعت تلویزیون‌های هوشمند برداشته!

📚 چی پیدا کردن؟

تیم Gamers Nexus به همراه Level1Techs و چند پژوهشگر امنیتی مستقل، روی مدل‌های OLED ال‌جی (از جمله پرچمدار G5) تست گرفتن و نتایج شوکه‌کننده بود:

— میکروفون تلویزیون حتی وقتی صفحه خاموش به نظر می‌رسید (حالت استندبای)، صدای واضح محیط رو ضبط می‌کرد.

— این ضبط حتی بعد از قطع فیزیکی کابل اینترنت هم ادامه داشت.

— صدا به‌صورت محلی روی حافظه دستگاه ذخیره می‌شد و به محض وصل شدن دوباره نت، به‌طور خودکار آپلود می‌شد.

— فرمان‌های صوتی و مکالمات به متن ساده (plain text) تبدیل و در لاگ‌های روی دستگاه نگه‌داری می‌شدن.

— این فقط شنود نبود؛
تلویزیون‌ها با پروتکل UPnP کل شبکه وای‌فای خونه رو اسکن می‌کردن؛ق گوشی، لپ‌تاپ، ساعت هوشمند و حتی دستگاه‌های بی‌ربط به تلویزیون رو شناسایی و نقشه‌برداری می‌کردن. جالب‌تر اینکه این رفتار حتی وقتی تلویزیون فقط به‌عنوان مانیتور HDMI استفاده می‌شد هم متوقف نمی‌شد.

🚫 تناقض کامل با ادعای رسمی؛

ال‌جی قبلاً رسماً اعلام کرده بود: «ما مکالمات محیطی رو جمع‌آوری، ضبط یا ذخیره نمی‌کنیم.» این یافته‌ها فقط ۴ ماه بعد از یه توافق حقوقی ال‌جی با دادستانی تگزاس منتشر شد؛ توافقی که ال‌جی رو ملزم می‌کرد قبل از جمع‌آوری داده‌های تماشا (از طریق فناوری ACR) رضایت صریح کاربر رو بگیره.

🛡 راهکار پیشنهادی پژوهشگران؛

تلویزیون رو از اینترنت قطع کنید.
از یه دستگاه استریم خارجی (مثل اپل تی‌وی یا کروم‌کست) استفاده کنید. — اگه مجبورید وصل باشه، حتماً روی یه شبکه مهمان (guest network) ایزوله‌ش کنید.

⚠️ ال‌جی حدود ۲۱۶ میلیون تلویزیون هوشمند در سراسر جهان فروخته و بخش تبلیغاتیش (LG Ad Solutions) مدعی دسترسی به بیش از ۳۶۳ میلیون «دستگاه ثانویه قابل شناسایی» فقط در آمریکاست!

لینک تماشای ویدیوی اصلی گروه پژوهشگران:
https://youtu.be/6IFVTcM28KA

#حریم_خصوصی #ال_جی #امنیت

— @TheVPNMethod