Смарт-телевізори LG слухають і сканують мережу навіть з вимкненим екраном

Телевізори LG записували звук у кімнаті навіть із вимкненим екраном і сканували інші пристрої в домашній мережі. Про це повідомили дослідники, які перехопили трафік між телевізором і серверами виробника. Йдеться не про якийсь один режим — сам факт того, що екран погашений, ще не означає, що пристрій нічого не робить.

Механізм має назву ACR — Automatic Content Recognition. Технологія створювалась, щоб телевізор розпізнавав, що ви дивитесь: канал, серіал, гру з приставки. Робить це через «відбитки» — крихітні зразки картинки й звуку, які відправляються на сервер і звіряються з базою. Далі ці дані йдуть рекламодавцям: людину, яка щойно подивилась огляд авто, зручно наздогнати рекламою автосалону на телефоні.

Проблема в тому, що збір не завжди зупиняється разом із переглядом. І окремо від ACR телевізор промацує локальну мережу — бачить ваш ноутбук, телефон, мережеве сховище, роутер. Для маркетингу це профіль домогосподарства. Для когось із доступом до цих даних — карта того, що стоїть у вас удома.

Чому це не абстрактна загроза

Для звичайного глядача найгірше — надмірно точна реклама. Для журналіста чи активіста, який працює з чутливими джерелами вдома, ставки інші. Телевізор у вітальні, який чує розмови й перелічує пристрої в мережі, — це точка витоку поряд із робочим ноутбуком. Одного скомпрометованого сервера виробника достатньо, щоб цей потік опинився не в тих руках.

Ключове тут — сегментація. Смарт-телевізор не потребує доступу до вашого робочого комп'ютера, щоб показувати Netflix. Але за замовчуванням у домашній мережі всі бачать усіх.

Що зробити сьогодні ввечері

Почніть із самого телевізора. В LG налаштування ACR ховаються під назвами на кшталт Live Plus або User Agreements — це не рядок «шпигувати за мною», а згода на «персоналізований контент». Її треба зняти вручну.

• Відкрийте налаштування → загальні → додаткові умови (All Services / Additional Settings) і вимкніть Live Plus.
• Знайдіть розділ рекламних згод і відкличте дозволи на аналітику та персоналізовану рекламу.
• Якщо не користуєтесь смарт-функціями взагалі — не підключайте телевізор до Wi-Fi. Проводьте сигнал з окремої приставки або ноутбука через HDMI. Це найнадійніший спосіб: пристрій без мережі нічого нікуди не відправить.

Тепер мережа. Мета — щоб телевізор жив окремо від техніки, на якій ви працюєте.

• Увімкніть гостьову мережу на роутері й підключіть до неї всі смарт-пристрої: телевізор, лампочки, колонки. Гостьова мережа зазвичай ізолює клієнтів один від одного й від основної.
• Якщо роутер дозволяє — увімкніть client isolation (ізоляцію клієнтів) саме для цієї мережі.
• Робочий ноутбук і телефон із чутливими даними тримайте в основній мережі, куди телевізор не має доступу.

Виробник продає можливість вимкнути стеження як «турботу про приватність» — хоча за замовчуванням усе увімкнено, а тумблери сховані за словами про «покращення сервісу». Поки регулятори не змусять робити навпаки, захист лишається ручною роботою. Але ця робота займає п'ятнадцять хвилин, і після неї телевізор у вашій кімнаті перестає бути пристроєм, який слухає.