👨🦳 Телеметрия из спальни. Выключенный телевизор LG OLED записывает ваши разговоры и дампит локалку. Исследователи из Gamers Nexus провели аппаратный аудит (кучи тестов на стенде) потребительских телевизоров LG OLED (включая свежий G5). Оказалось, что корейский бигтех массово продает трояна в 4K-разрешении. 🟢 Микрофон без спящего режима. Вы нажимаете кнопку Power на пульте. Экран гаснет. Телевизор уходит в сон. Но для LG спящий режим означает лишь отключение матрицы. Микрофон остается рабочим. Устройство продолжает слушать и писать аудио в виде открытых текстовых логов прямо на внутреннюю флеш-память. Затем исследователи физически выдернули кабель езернет - телевизору плевать. Он просто складывает дампы в локальный кэш, ждет, и как только линк на интерфейсе поднимается, затем пушит все накопленные данные на сервера LG. 🟢Рекламное подразделение LG Ad Solutions презентовало, что имеет доступ к 363 миллионам вторичных устройств. Как? Оказывается выключенный телевизор работает как сетевой сканер. Он активно парсит домашний VLAN... собирает MAC и IP-адреса телефонов, умных часов жены, ноутов детей. Заодно сканирует соседние BSSID Wi-Fi сетей с уровнями сигнала 🤑 🟢Скриншоты с того что выводится на экран. Многие думали, что если не пользоваться смарт-функциями и просто подключить приставку или игровой ПК по HDMI, то всё будет отлично? Увы. Внутренняя система телевизора выполняет аппаратный перехват кадров (+автоматическое распознавание контента) прямо из поступающего видеопотока. Она регистрирует и записывает всё, что выводится на экран с внешних источников. 🟢Чтобы этот шпионский коктейль был идеальным, реверсеры подтвердили наличие RCE-уязвимостей в самой операционке webOS. То есть прослушивающая, сканирующая сеть панель - это еще и потенциальный плацдарм для любого хацкера. Официальная реакция LG на этот репорт? Абсолютно никакая. Ноль комментариев 😐. В мире продано 216 миллионов таких аппаратов, и бизнес-модель продажи персональных данных давно приносит им больше денег, чем продажа самого телевизора. Многие ведь сами добровольно (!) нажали "Принять" в лицензионном соглашении на 80 страниц при первом включении ТВ 🐑 Разумно загонять такое в изолированный гостевой VLAN без доступа к основной сети, выпилить на роутере вообще весь исходящий трафик с мака телевизора и скармливать ему интернет только по белому списку 🙂 А по-хорошему, микрофон на плате проще физически выпаять феном 🍺 Типичный 🥸 Сисадмин