Smart TV LG bị phát hiện ghi âm khi màn hình tắt và theo dõi thiết bị xung quanh
Một cuộc điều tra mới đây cho thấy các dòng smart TV LG liên tục quét mạng nội bộ, lập bản đồ thiết bị và ghi lại âm thanh micro ngay cả khi màn hình đã tắt. Dữ liệu này sau đó sẽ được tải lên khi TV có kết nối Internet trở lại để phục vụ cho mục đích quảng cáo.
Một cuộc điều tra do Gamers Nexus thực hiện cho thấy các dòng smart TV LG liên tục quét mạng gia đình, lập bản đồ các thiết bị phụ và ghi lại âm thanh micro trong khi có vẻ như đã được tắt nguồn, theo một video dài 135 phút mới được công bố. Cụ thể, Steve đã làm việc cùng với Level1Techs và các nhà nghiên cứu bảo mật độc lập. Cùng nhau, họ đã thử nghiệm các mẫu LG OLED bán lẻ bao gồm cả dòng G5. Các gói dữ liệu mạng thu được qua Wireshark cho thấy TV đang chủ động quét mạng LAN để tìm kiếm phần cứng không liên quan, bao gồm điện thoại và đồng hồ thông minh. Ngoài các địa chỉ IP nội bộ, các thiết bị này còn thu thập tên và cường độ tín hiệu của các mạng Wi-Fi lân cận cùng với dữ liệu vị trí. Kho dữ liệu thu thập này được đưa vào LG Ad Solutions (nhánh quảng cáo nhắm mục tiêu của công ty). LG tuyên bố họ đã bán được khoảng 216 triệu chiếc smart TV trên toàn cầu. Mặt khác, bộ phận quảng cáo cho biết họ có quyền truy cập vào 363 triệu thiết bị phụ có thể định địa chỉ chỉ tính riêng tại Mỹ bằng cách theo dõi phần cứng khác trên cùng một mạng. Các thiết bị này cũng chạy tính năng Nhận diện nội dung tự động (ACR). Tính năng này lấy mẫu âm thanh và video trên màn hình thành các dấu vân tay kỹ thuật số để ghi lại những gì người dùng xem trên các cổng đầu vào. Mặc dù ACR đã được tài liệu hóa kỹ lưỡng trong quá khứ, các thử nghiệm mới cho thấy việc thu thập dữ liệu còn đi xa hơn thế nhiều. Trong các bài kiểm tra trên bàn thử nghiệm, họ phát hiện ra rằng TV có thể thu lại âm thanh micro rõ ràng ngay cả khi màn hình đã (hoặc ít nhất có vẻ như đã) tắt nguồn ở chế độ chờ. Khi nhóm ngắt kết nối TV khỏi cáp Ethernet, thiết bị vẫn tiếp tục lưu đầu vào giọng nói cục bộ và tải các tệp đã lưu lên ngay khi có lại quyền truy cập mạng. Các nhà nghiên cứu cũng ghi lại các lỗ hổng thực thi mã từ xa trong webOS hiện đang trong quá trình công bố trách nhiệm. Do thực tế là TV sử dụng các trình lắng nghe mạng diện rộng và quét dữ liệu ngay khi xuất xưởng, khuyến nghị của nhóm là hãy ngắt kết nối hoàn toàn các dòng TV LG khỏi Internet và sử dụng các thiết bị phát trực tuyến bên ngoài thay thế. Phía LG hiện chưa đưa ra bình luận nào về vấn đề này.
💻 SMART TV LG BỊ PHÁT HIỆN GHI ÂM KHI MÀN HÌNH TẮT VÀ THEO DÕI THIẾT BỊ XUNG QUANH Một cuộc điều tra do Gamers Nexus thực hiện cho thấy các dòng smart TV LG liên tục quét mạng gia đình, lập bản đồ các thiết bị phụ và ghi lại âm thanh micro trong khi có vẻ như đã được tắt nguồn, theo một video dài 135 phút mới được công bố. Cụ thể, Steve đã làm việc cùng với Level1Techs và các nhà nghiên cứu bảo mật độc lập. Cùng nhau, họ đã thử nghiệm các mẫu LG OLED bán lẻ bao gồm cả dòng G5. Các gói dữ liệu mạng thu được qua Wireshark cho thấy TV đang chủ động quét mạng LAN để tìm kiếm phần cứng không liên quan, bao gồm điện thoại và đồng hồ thông minh. Ngoài các địa chỉ IP nội bộ, các thiết bị này còn thu thập tên và cường độ tín hiệu của các mạng Wi-Fi lân cận cùng với dữ liệu vị trí. Kho dữ liệu thu thập này được đưa vào LG Ad Solutions (nhánh quảng cáo nhắm mục tiêu của công ty). LG tuyên bố họ đã bán được khoảng 216 triệu chiếc smart TV trên toàn cầu. Mặt khác, bộ phận quảng cáo cho biết họ có quyền truy cập vào 363 triệu thiết bị phụ có thể định địa chỉ chỉ tính riêng tại Mỹ bằng cách theo dõi phần cứng khác trên cùng một mạng. Các thiết bị này cũng chạy tính năng Nhận diện nội dung tự động (ACR). Tính năng này lấy mẫu âm thanh và video trên màn hình thành các dấu vân tay kỹ thuật số để ghi lại những gì người dùng xem trên các cổng đầu vào. Mặc dù ACR đã được tài liệu hóa kỹ lưỡng trong quá khứ, các thử nghiệm mới cho thấy việc thu thập dữ liệu còn đi xa hơn thế nhiều. Trong các bài kiểm tra trên bàn thử nghiệm, họ phát hiện ra rằng TV có thể thu lại âm thanh micro rõ ràng ngay cả khi màn hình đã (hoặc ít nhất có vẻ như đã) tắt nguồn ở chế độ chờ. Khi nhóm ngắt kết nối TV khỏi cáp Ethernet, thiết bị vẫn tiếp tục lưu đầu vào giọng nói cục bộ và tải các tệp đã lưu lên ngay khi có lại quyền truy cập mạng. Các nhà nghiên cứu cũng ghi lại các lỗ hổng thực thi mã từ xa trong webOS hiện đang trong quá trình công bố trách nhiệm. Do thực tế là TV sử dụng các trình lắng nghe mạng diện rộng và quét dữ liệu ngay khi xuất xưởng, khuyến nghị của nhóm là hãy ngắt kết nối hoàn toàn các dòng TV LG khỏi Internet và sử dụng các thiết bị phát trực tuyến bên ngoài thay thế. Phía LG hiện chưa đưa ra bình luận nào về vấn đề này. 🗞 Nguồn: Notebookcheck #vgsnews #vgs #tintuc
Nguồn: Notebookcheck
