Умные телевизоры LG оказались в центре неприятного для производителя спора о приватности: исследователи заявили, что устройства собирают данные о домашней сети, распознают контент с HDMI и умеют включать микрофон в сценариях, которые выглядят как минимум тревожно. LG отвечает, что всё происходит только с разрешения владельца, сообщает Habr / Новости. Для IT-аудитории это не просто очередная история про «телевизор слушает»: это кейс о том, как бытовая техника превращается в полноценный сетевой узел с правами, логами и рекламной аналитикой.
Поводом стал разбор GamersNexus, Level1Techs и независимых специалистов по безопасности. В одном из тестов телевизор LG просканировал локальную сеть и записал в логи внутренние IP-адреса, MAC-адреса, имена устройств, а также сведения о соседних Wi-Fi-сетях: уровень сигнала и используемые каналы. Исследователи насчитали не менее 38 обнаруженных устройств. В списке были смартфоны, умные часы, компьютеры, принтеры, сетевое оборудование, очистители воздуха и другие гаджеты с доступом в интернет. То есть телевизор вел себя не как пассивный экран в гостиной, а как активный участник домашней инфраструктуры.
LG подтвердила, что её телевизоры действительно ищут устройства в локальной сети. Объяснение ожидаемое: это нужно для обмена контентом и функций умного дома. По логике производителя, телевизор должен видеть окружение, чтобы подключаться к другим устройствам, принимать медиапотоки, работать с экосистемой и не заставлять пользователя вручную настраивать каждую мелочь. В техническом смысле такая логика понятна. Проблема в другом: пользователь редко ожидает, что бытовой экран будет строить настолько подробную карту домашней сети. Особенно если речь идёт не о корпоративной лаборатории, а о квартире, где в одной подсети живут ноутбук, NAS, камеры, колонки, принтер и ещё десяток IoT-устройств с разной степенью обновляемости.
Второй блок претензий касается ACR — системы автоматического распознавания контента. Исследователи утверждают, что она анализировала не только то, что воспроизводится внутри операционной системы телевизора, но и сигнал с внешних источников через HDMI: ТВ-приставки или компьютера. Для рекламного рынка это лакомый слой данных. Если устройство понимает, что именно смотрит человек, неважно из какого приложения или с какого входа пришёл сигнал, профиль пользователя становится заметно точнее. LG настаивает, что ACR работает только после согласия владельца. Компания также указывает, что согласия на сбор таких данных и персонализацию рекламы являются необязательными, а отозвать их можно в настройках конфиденциальности.
Юридически это звучит аккуратно: есть настройки, есть согласия, есть возможность отказаться. Практически вопрос сложнее. Большинство людей проходит первичную настройку телевизора как полосу препятствий: быстрее нажать «далее», чем разбирать несколько экранов с условиями, персонализацией, рекламой и сервисными функциями. Для разработчиков и продактов здесь знакомая боль: согласие, спрятанное в длинном онбординге, формально может быть получено, но доверия продукту оно не добавляет. Особенно когда речь идёт об устройстве, которое стоит в гостиной годами и получает доступ к медиапривычкам семьи.
Самая чувствительная часть исследования связана с микрофоном. Авторы тестировали телевизор с root-правами и запускали внутренние команды через SSH. В таком режиме им удалось активировать микрофон без видимых индикаторов в интерфейсе, а расшифровка записи появилась в логах устройства. По их словам, запись работала даже при погашенном экране, а данные хранились без шифрования. Это не типичный пользовательский сценарий: обычный владелец не получает root-доступ к телевизору и не запускает внутренние команды по SSH. Но для специалистов по безопасности важен сам факт наличия механизма, логирования и отсутствия шифрования в найденном сценарии.
LG отвечает, что голос обрабатывается только после удержания кнопки на пульте или после фразы «Hi LG», если пользователь заранее включил голосовое управление. До ручной активации или распознавания ключевой фразы, по версии компании, звук обрабатывается локально, а результаты сразу удаляются. При этом производитель, согласно пересказу, не дал отдельного объяснения по функции логирования расшифровок, которую нашли исследователи. Именно такие лакуны обычно и раздражают безопасников: компания отвечает на общий страх «нас слушают», но не закрывает конкретный технический вопрос «почему расшифровка вообще оказалась в логах».
Для бизнеса эта история полезна не только как повод проверить настройки домашнего телевизора в переговорке. Она показывает, насколько размывается граница между потребительской электроникой, рекламной платформой и элементом локальной сети. Умные телевизоры LG, как и другие устройства класса smart TV, уже давно не просто выводят картинку. Они запускают приложения, сканируют окружение, собирают телеметрию, работают с голосом, участвуют в сценариях умного дома и монетизируются через рекламу. Чем больше функций получает устройство, тем выше цена ошибки в интерфейсе согласий, хранении логов и сетевой изоляции.
Практический вывод для IT-специалистов довольно приземлённый. Smart TV лучше воспринимать как отдельный компьютер в сети, а не как «железку для кино». Его имеет смысл держать в отдельном VLAN или гостевой сети, ограничивать доступ к чувствительным устройствам, периодически проверять разрешения ACR, персонализации рекламы и голосового управления. Для домашних пользователей это звучит занудно, зато дешевле, чем потом объяснять, почему телевизор знает о сети больше, чем часть сотрудников офиса.
Спор вокруг умных телевизоров LG вряд ли закончится одним заявлением компании. Производителям всё труднее продавать «умные» функции и одновременно убеждать пользователей, что лишних данных никто не трогает. Следующий раунд конкуренции в бытовой электронике может пройти не вокруг диагонали, яркости и частоты обновления, а вокруг простой вещи: кто сумеет показать, что приватность у него не спрятана в подвале настроек.