Sigurnost pametnih televizora našla se u fokusu nakon istraživanja više LG OLED modela. Testovi su pokazali da uređaji mogu prepoznavati druge uređaje na kućnoj mreži i analizirati sadržaj koji se prikazuje. Istraživači su demonstrirali i mogućnost snimanja zvuka nakon kompromitovanja televizora, čak i kada ekran djeluje ugašeno.
LG televizori bilježe uređaje i sadržaj u domaćinstvu
Istraživači iz organizacija Gamers Nexus i Level1Techs, zajedno sa nezavisnim stručnjacima za bezbjednost, analizirali su mrežni saobraćaj i firmware više LG OLED televizora. Tokom testiranja zabilježeno je da uređaji mogu otkrivati telefone, računare, štampače, mrežnu opremu i druge uređaje povezane na istu lokalnu mrežu.
Televizori su, prema nalazima istraživača, mogli registrovati i obližnje Wi-Fi mreže, uključujući njihove nazive i jačinu signala. Samo otkrivanje uređaja ne mora predstavljati propust, ali kombinovanje takvih podataka može omogućiti detaljniji uvid u opremu i organizaciju jednog domaćinstva.
Dodatnu pažnju privukla je tehnologija Automated Content Recognition, poznata kao ACR. Ona uzima uzorke audio ili video sadržaja, pravi njihov digitalni otisak i poredi ga sa bazom poznatih programa, filmova i reklama, uključujući sadržaj prikazan preko HDMI ulaza.
Kompromitovan televizor može postati mikrofon
Najozbiljniji dio istraživanja odnosio se na ugrađeni mikrofon. Nakon što su kompromitovali televizor, istraživači su pokazali da mogu snimati zvuk i kada ekran izgleda ugašeno, odnosno dok se uređaj nalazi u režimu pripravnosti.
Snimljeni audio mogao je biti sačuvan lokalno, a zatim preuzet kada televizor ponovo uspostavi internet konekciju. Ipak, nalaz ne znači da svaki LG televizor samostalno prisluškuje vlasnika, jer je demonstracija zahtijevala prethodno preuzimanje kontrole nad uređajem.
Rizik nastaje u slučaju da napadač uspije iskoristiti ranjivost i preuzeti upravljanje televizorom. Tada mikrofon, koji korisnik prvenstveno povezuje sa glasovnim funkcijama, može postati sredstvo za prikupljanje zvuka iz prostorije bez očekivanja vlasnika.
Ažuriranja i odvojena mreža smanjuju rizik
Istraživači su kompaniji LG prijavili više bezbjednosnih ranjivosti koje bi, prema njihovim navodima, mogle omogućiti daljinsko izvršavanje koda. Detalji nisu u potpunosti objavljeni jer traje proces odgovornog prijavljivanja i otklanjanja propusta.
Pametni televizor povezan je na istu mrežu kao mobilni telefoni, laptopi, kamere, štampači i drugi uređaji. Zbog toga stručnjaci savjetuju redovno instaliranje firmwarea i bezbjednosnih zakrpa, kao i pažljivo pregledanje postavki privatnosti.
Korisnici mogu isključiti ACR, personalizovano oglašavanje, prikupljanje podataka o gledanju i glasovne funkcije ako im nisu potrebne. Dodatnu zaštitu pruža posebna mreža za pametne uređaje, dok oni kojima internet funkcije ne trebaju televizor mogu koristiti samo kao ekran uz eksterni uređaj.
