Смарт-телевизоры — это компьютеры, подключенные к интернету, с микрофонами, магазинами приложений, рекламными системами и доступом к тем же домашним сетям, которые используются телефонами, ноутбуками, принтерами и устройствами умного дома вашей семьи.
Крупный производитель смарт-телевизоров, компания LG, оказалась в центре внимания на этой неделе после расследования , проведенного Gamers Nexus совместно с Level1Techs и независимыми исследователями безопасности. Команда изучила несколько моделей телевизоров LG и заявила об обнаружении обширных уязвимостей в обнаружении устройств и сетей, отслеживании ACR и безопасности, которые могут усугубить последствия в случае взлома телевизора.
Технология автоматического распознавания контента (ACR) анализирует изображение или звук, передаваемый по телевизору, создает цифровой отпечаток и сравнивает его с эталонной базой данных. Ее можно использовать для идентификации программ, рекламы и привычек просмотра.
Некоторые выводы исследователей касаются предполагаемого поведения продукта LG, в то время как другие основаны на уязвимостях, которые, по словам исследователей, по-прежнему раскрываются ответственно. Но главный вывод очевиден: смарт-телевизор заслуживает такого же внимания к конфиденциальности и безопасности, как и любой другой компьютер, подключенный к интернету.
По данным Gamers Nexus, анализ перехваченных пакетов и прошивки показал, что протестированные телевизоры LG идентифицировали устройства в локальной сети, такие как телефоны, ПК, принтеры, коммутаторы и оборудование для умного дома. В ходе расследования также выяснилось, что телевизоры собирали названия близлежащих сетей Wi-Fi, информацию о сигнале и идентификаторы, связанные с устройствами.
Эта информация о сети может помочь составить представление о других устройствах в доме. В сочетании с данными ACR, рекламными идентификаторами и другой информацией она может позволить создавать подробные профили того, что смотрят люди и какие устройства они используют.
Исследователи также продемонстрировали, как взломанный телевизор может записывать звук через свой микрофон, в том числе и тогда, когда телевизор, казалось бы, выключен. Они даже показали, как телевизор сохраняет аудиофайлы, когда он отключен от интернета, и восстанавливает их после возобновления соединения.
Исследователи также сообщили компании LG об уязвимостях удаленного выполнения кода. Полные подробности не разглашаются, поскольку продолжается процесс ответственного раскрытия информации.
Взлом телевизора может представлять собой не только проблему конфиденциальности. Он может предоставить злоумышленнику доступ к домашней или корпоративной сети, аудиопотоку или возможность исследовать другие устройства.
Как оставаться в безопасности
Обеспокоенность вызывает не только одна марка. Смарт-телевизоры находятся на стыке развлечений, рекламы и домашней сети. Восприятие их как устройств, чувствительных к вопросам безопасности, и требование четких и осмысленных вариантов защиты конфиденциальности все чаще становится частью обеспечения безопасности дома.
Нет причин для паники, но владельцы могут предпринять несколько практических шагов, чтобы ограничить объем собираемой и доступной для их телевизора информации:
- Устанавливайте обновления прошивки незамедлительно, особенно обновления безопасности. Проверьте страницу поддержки вашей модели и настройки обновления программного обеспечения телевизора.
- Ознакомьтесь с настройками конфиденциальности в разделе «Настройки». Privacy & Условия использования, или Пользовательские соглашения. Отключите ACR, сбор информации о просмотре, персонализированную рекламу, распознавание голоса и другие функции, которые вам не нужны.
- Не принимайте все соглашения по умолчанию. Внимательно читайте каждое окно согласия и по возможности отказывайтесь от дополнительных функций, связанных с рекламой и передачей голосовых данных.
- Используйте отдельную сеть IoT или гостевую сеть для телевизоров, камер, колонок и других устройств умного дома. Это ограничит возможности подключения скомпрометированного устройства к вашей основной сети.
- Отключите UPnP на вашем маршрутизаторе, если в этом нет крайней необходимости, и избегайте прямого доступа к телевизионным сервисам через интернет.
В нашем предыдущем руководстве по отключению ACR содержатся инструкции для нескольких популярных марок телевизоров.
Обновление от 10 сентября 2026 г.
Компания LG опровергла заявления исследователей о том, что её телевизоры записывают окружающие разговоры. Компания утверждает, что голосовые данные обрабатываются только тогда, когда пользователь удерживает кнопку микрофона или когда включенная функция дальнего голосового распознавания распознает кодовое слово, например, «Привет, LG». Если кодовое слово не обнаружено, LG заявляет, что аудиозапись обрабатывается локально и немедленно удаляется. Демонстрация аудиозаписи, проведенная исследователями, включала в себя взломанный телевизор и не показывает, что незащищенные телевизоры LG регулярно записывают разговоры.
Компания LG подтвердила, что её телевизоры сканируют локальные сети, но заявила, что это стандартная функция, используемая для подключения устройств, обмена контентом и функций умного дома. Также компания сообщила, что функция ACR активируется только с согласия пользователя. LG публично не комментировала сообщения об уязвимостях безопасности, которые всё ещё находятся на стадии ответственного раскрытия информации.
Просматривайте, как будто никто не смотрит.
Malwarebytes Privacy VPN ваше соединение и никогда не регистрирует ваши действия, поэтому следующая статья, которую вы прочитаете, не будет казатьсявам личной.Попробуйте бесплатно →
