До момента смартфоните основно бяха устройствата, способни да следят своите собственици, но сега към тях се прибавят и умните телевизори, които разполагат с подобен набор от средства за събиране на информация – от уеб камери до микрофони. Разследване на Gamer Nexus показа, че умните телевизори на LG записват звук и активно сканират локалната мрежа, дори когато екранът е изключен. Имайте предвид, че тъй като каналът на Gamers Nexus е базиран в САЩ, най-вероятно тези неща с телевизорите на марката се случват основно там.
Авторите на репортажа с продължителност над два часа в едноименния канал привлякоха към разследването си независими експерти в областта на киберсигурността, като проведоха специализирани тестове на редица смарт телевизори от марката LG, включително флагманския модел G5. Анализът на мрежовия трафик и проучването на фърмуера показаха, че телевизорите активно сканират локалната безжична мрежа, като отбелязват дори онези устройства, включително смартфони, умни часовници, компютри и друга техника, които не са непременно свързани с работата на телевизора.
Изследователите съобщиха за събиране на вътрешни IP и MAC-адреси, имена на отделни устройства, параметри на сигнала и информация за най-близките Wi-Fi мрежи – техните имена, нива на сигнала и канали. Такъв набор от данни може да бъде подходящ за идентифициране на устройствата и определяне на местоположението им. Авторите на видеото отбелязват, че не са успели да дешифрират целия трафик и затова не са установили съдържанието на всеки предаден пакет.В разследването се разглеждаше и работата на ACR – автоматичното разпознаване на съдържание. Тази технология взема аудио и видеоданни, включително екранни снимки или аудиофрагменти, превръща ги в цифрови отпечатъци и ги сравнява с медийни бази данни, за да определи гледаното съдържание. Авторите твърдят, че такава телеметрия може да функционира и при свързване на външен източник чрез HDMI.
Тази информация след това се предава за обработка на подразделението LG Ad Solutions, което отговаря за целевата реклама. По целия свят се използват около 216 милиона смарт телевизора на LG, което позволява на компанията да събира доста обширна и представителна статистика. Като се имат предвид второстепенните устройства, които се сканират от телевизорите на LG, компанията фактически има достъп до приблизително 363 милиона устройства само в САЩ, като показва реклами на пропорционален брой потребители. Смарт телевизорите на LG също така анализират какво точно гледат потребителите им, за да подбират по-точно рекламните предложения, като за целта се извършва избирателно записване на видео и аудио, възпроизвеждани на устройството.
Най-сериозният извод от разследването не е свързан със стандартната функция на ACR, а с уязвимостите на webOS.Според авторите, с тяхна помощ телевизорът може да се използва за запис на звук от свързан микрофон, дори когато екранът изглежда изключен. При изключена мрежова връзка записът се съхраняваше локално, а след повторно свързване изследователите успяха да получат достъп до него чрез експлоатиране на уязвимостите. Това не доказва, че LG в стандартен режим автоматично записва разговори и ги изпраща на сървърите на компанията, но демонстрира сериозна уязвимост в webOS. Част от уязвимостите, включително свързаните с отдалечено изпълнение на код, преминават през процедура за отговорно разкриване, поради което техническите подробности все още не се публикуват. Авторите на разследването съветват да изключвате телевизорите LG от мрежата и да използвате отделни устройства за онлайн услугите.