Сбор данных LG снова оказался в центре скандала: исследователи Gamers Nexus заявили, что Smart TV компании могли собирать расшифровки голосовых команд, данные о Wi-Fi-сетях и устройствах в локальной сети. Для IT-команд это неприятный, но практичный сигнал: телевизор в переговорке давно перестал быть просто экраном для презентаций.
О претензиях к LG сообщает The Register. Поводом стало расследование команды Gamers Nexus во главе с главным редактором Стивеном Берком. По их словам, при анализе сетевого трафика и внутренних данных телевизоров LG они обнаружили текстовые расшифровки аудио, полученного после активации голосового распознавания, а также набор технической информации о сетевом окружении устройства.
Исследователи утверждают, что телевизор собирал IP-адреса, данные о местоположении, имена ближайших Wi-Fi-сетей, уровень их сигнала и номера каналов. Отдельная претензия касается локальной сети: по данным Gamers Nexus, устройство перечисляло не только сопряженные гаджеты, но и другие объекты рядом с ним — смартфоны, часы, роутеры, термостаты, очистители воздуха, ПК и даже BMC-контроллеры серверов. Для домашней гостиной это уже спорно. Для офиса, клиники или переговорной с инженерными стендами — гораздо серьезнее.
Берк назвал найденное «грубым вторжением в приватность». По версии Gamers Nexus, телевизоры могли продолжать захватывать аудио после активации голосовых функций, включая режим ожидания, а при отключенном интернете — сохранять часть данных локально и отправлять их после восстановления соединения. Команда также заявила, что работает с ИБ-исследователями над ответственным раскрытием уязвимостей, включая предполагаемую возможность удаленного выполнения кода. Подтвержденного публичного технического отчета по этой части пока нет, поэтому здесь важна аккуратность: это именно заявления исследователей, а не завершенный CVE-бюллетень.
LG отвергла ключевые обвинения. В ответе, добавленном The Register 9 сентября, компания заявила, что телевизоры обрабатывают голосовые данные только при удержании кнопки на пульте или после распознавания фразы пробуждения вроде «Hi LG», если пользователь сам включил far-field voice recognition. LG также утверждает, что без распознавания wake word голосовые данные не отправляются на сервер, а само обнаружение фразы выполняется локально и затем удаляется. Сканирование устройств поблизости компания описывает как стандартную функцию Smart TV и умного дома.
Отдельный слой истории — реклама. LG не скрывает наличие собственного рекламного бизнеса LG Ads Solutions. В 2022 году компания объявила, что технология автоматического распознавания контента ACR, ранее ограниченная американскими Smart TV, будет использоваться в телевизорах еще в 27 странах. Такая система помогает понимать, какой контент смотрят пользователи, и предлагать рекламодателям измерение эффективности кампаний. LG утверждает, что ACR работает на основе согласия пользователя, а если согласия на опциональное соглашение нет, данные ACR не применяются для рекламы.
Проблема в том, что пользовательский интерфейс согласий и реальный масштаб телеметрии часто живут в разных мирах. На витрине покупатель видит «интеллектуальное голосовое распознавание» и улучшение звука, а не карту того, какие устройства телевизор способен заметить в сети. Чтобы разобраться в политике приватности, нужно идти в отдельные разделы сайта LG и читать несколько документов. Для массового покупателя это почти гарантированно означает согласие вслепую. Для бизнеса — еще один пункт в чек-листе закупок: Smart TV, мониторы и панели надо оценивать как сетевые конечные устройства, а не как мебель с HDMI.
Контекст делает историю болезненнее для LG. Менее двух месяцев назад Gamers Nexus уже критиковала компанию из-за мониторов: при подключении некоторых моделей к Windows 11 могла устанавливаться LG Monitor App через механизм device metadata, если пользователь выбрал Recommended Settings при настройке Windows и вошел в Microsoft Store. Утилита, по данным расследования, показывала промо McAfee. LG тогда заявляла, что McAfee не устанавливается автоматически и без явного согласия пользователя.
Сбор данных LG вписывается в более широкий тренд: производители железа все чаще зарабатывают не только на продаже устройства, но и на данных, рекламе и сервисах вокруг него. Для разработчиков и админов вывод простой: любое «умное» устройство с микрофоном, сетевым стеком и облачным аккаунтом должно проходить инвентаризацию, сегментацию сети и проверку настроек приватности. Для продактов это еще один пример того, как плохая прозрачность согласий превращает полезные функции в репутационный риск. Следующий конфликт на рынке Smart TV, похоже, будет не о качестве картинки, а о том, кто именно получает право «владеть гостиной» — пользователь, производитель или рекламная платформа.