Σύμφωνα με νέα έρευνα του YouTube καναλιού Gamer Nexus σε συνεργασία με τους YouTubers Level1Techs και κάποιους ακόμη ανεξάρτητους ερευνητές ασφαλείας, αρκετά μοντέλα Smart τηλεοράσεων της LG σαρώνουν τοπικά και Wi-Fi δίκτυα για άλλες συσκευές, πραγματοποιούν καταγραφές ήχου μέσω των μικροφώνων της τηλεόρασης ή ακόμη και από συσκευές που είναι συνδεδεμένες σε αυτή ακόμη και όταν η τηλεόραση είναι κλειστή ή και εκτός σύνδεσης στο intrernet.
Η συλλογή όλων αυτών τον δεδομένων γίνεται από το ACR (Automated Content Recognition) της τηλεόρασης. Η τεχνολογία ACR χρησιμοποιείτε από τους περισσότερους κατασκευαστές τηλεοράσεων και ουσιαστικά λαμβάνει δείγματα από οτιδήποτε εμφανίζεται ή ακούγεται μέσω μίας τηλεόρασης, τηλεοπτικά κανάλια, streaming εφαρμογές, παιχνίδια, και δημιουργεί ένα ψηφιακό δακτυλικό αποτύπωμα το οποίο το συγκρίνει με μία βάση δεδομένων. Ουσιαστικά είναι τεχνολογία η οποία ελέγχει τις εφαρμογές που χρησιμοποιείτε στην τηλεόραση, τις συσκευές που έχετε συνδεδεμένες σε αυτή ακόμα και το περιεχόμενο που παρακολουθείτε στην τηλεόραση σας με σκοπό την στοχευμένη διαφήμιση.
Στους ελέγχους που πραγματοποιήθηκαν στα πλαίσια της έρευνας βρέθηκε πως η τηλεοράσεις πραγματοποιούσαν καταγραφές ήχου ακόμη και όταν ήταν κλειστές, σε standby και χωρίς σύνδεση σε δίκτυο. Μόλις η συσκευή συνδεόταν σε κάποιο δίκτυο τα δεδομένα που είχε συλλέξει αποστέλλονταν σε domains της LG και συνεργατών της. Κατά την διάρκεια των ελέγχων παρατηρήθηκε ότι σε διάστημα ενός μήνα το μέγεθος των δεδομένων που γινόταν αποστολή απο μία τηλεόραση ήταν περίπου 4GB!
Επίσης οι τηλεοράσεις πραγματοποιούν αναζητήσεις στο δίκτυο, που είναι συνδεδεμένες, και καταγράφουν διάφορες συσκευές που είναι συνδεδεμένες στο ίδιο δίκτυο όπως κινητά, smartwatches, υπολογιστές, εκτυπωτές, routers, ακόμα και θερμοστάτες ή καθαριστές αέρα, συγκεντρώνοντας ευαίσθητα δεδομένα αυτών των συσκευών όπως local IPs, MAC addresses, μοντέλα συσκευών ακόμη και δεδομένα τοποθεσίας.
Στον κόσμο και στην εποχή που ζούμε όμως τα παραπάνω φαίνονται καθημερινότητα, αυτό που προκάλεσε μεγαλύτερη έκπληξη κατά την έρευνα απο το Gamer Nexus και του συνεργάτες τους είναι ότι βρήκαν κενά ασφαλείας στα συστήματα αυτών των τηλεοράσεων τα οποία μπορούν να γίνουν εκμεταλλεύσιμα ακόμη και με κώδικα απομακρυσμένης εκτέλεσης (Remote Code Execution). Μια τέτοια τηλεόραση παραβιασμένη δεν αποτελεί μόνο ζήτημα απορρήτου. Αποτελεί μία βάση για τον εισβολέα σε ένα οικιακό ή επαγγελματικό δίκτυο, πρόσβαση σε ήχο ή μια διαδρομή για τον έλεγχο άλλων συσκευών στο δίκτυο.
Σε πρόσφατη δήλωσή της η LG στο TechRadar σχετικά με το θέμα αναφέρει :
“Οι ισχυρισμοί που διατυπώνονται στο πρόσφατα δημοσιευμένο βίντεο δεν είναι αληθείς. Οι τηλεοράσεις LG επεξεργάζονται φωνητικά δεδομένα μόνο όταν πατηθεί παρατεταμένα το κουμπί φωνής στο τηλεχειριστήριο ή όταν αναγνωριστεί μια λέξη αφύπνισης, όπως “Hi LG”, αφού ο χρήστης ενεργοποιήσει τη λειτουργία αναγνώρισης φωνής Far-Field. Εκτός από αυτές τις περιπτώσεις, οι τηλεοράσεις δεν συλλέγουν ούτε καταγράφουν συνομιλίες περιβάλλοντος. Εάν η λέξη αφύπνισης δεν αναγνωριστεί, δεν μεταδίδονται φωνητικά δεδομένα στον διακομιστή. Η ανίχνευση λέξης αφύπνισης υποβάλλεται σε επεξεργασία τοπικά στη συσκευή και διαγράφεται αμέσως.”
“Επιπλέον, για την παροχή λειτουργιών έξυπνης τηλεόρασης, οι τηλεοράσεις LG διαθέτουν τη δυνατότητα σάρωσης και σύνδεσης με κοντινές συσκευές στο ίδιο δίκτυο. Αυτή είναι μια τυπική λειτουργία που διατίθεται συνήθως σε έξυπνες τηλεοράσεις και συσκευές έξυπνου σπιτιού.”
Τέλος, η δήλωση αναφέρει:
“Η λειτουργία ACR (Automated Content Recognition) παρέχεται κατόπιν επιλογής για την παροχή εξατομικευμένων προτάσεων περιεχομένου, υπηρεσιών και διαφημίσεων. Εάν ένας χρήστης δεν συναινέσει στην ισχύουσα προαιρετική συμφωνία, τα δεδομένα ACR δεν χρησιμοποιούνται για διαφημιστικούς σκοπούς.”
Όπως αναφέρουν απο το Gamer Nexus, και στο βίντεο που θα βρείτε παρακάτω, τα κενά ασφαλείας έχουν αναφερθεί στην LG και καθώς, όπως αναφέρει και η ίδια η εταιρεία, αυτα τα θέμα τα λαμβάνουν σοβαρά υπόψιν τους, είναι πολύ πιθανό ότι οι ευπάθειες θα διορθωθούν.
Το ερώτημα όμως που μου δημιουργείται από όλα αυτά, είναι εντάξει η τηλεόρασή σου να ξέρει περισσότερα για εσένα αντί εσύ για αυτήν;
Πηγές: Gamers Nexus, Malwarebytes Techradar
