Öne Çıkanlar:
• Gamers Nexus, LG televizyonların kapalı veya internet bağlantısı kesilmiş gibi görünse bile evin tüm Wi-Fi ağını taradığını ve mikrofon sesi yakalayabildiğini tespit etti.
• LG, Mayıs ayında Teksas düzenleyicileriyle anlaşmaya vararak, bilinçli onay olmadan izleme verisi toplamayı durdurmayı kabul etti.
• Bağımsız güvenlik araştırmacıları, yamalanmamış uzaktan erişim açıkları ve bir alıcının ev bağlantısı üzerinden yabancıların internet trafiğini sessizce yönlendiren ev tipi proxy kodları buldu.
Dijital medya şirketi ve popüler YouTube kanalı Gamers Nexus, LG akıllı televizyonların kimse izlemiyorken ne yaptığını öğrenmek için 500 saatten fazla zaman ve yaklaşık 70.000 dolar harcadı. Yeni bir araştırmaya göre, televizyonların yaptığı işler reklamında söylenenden çok daha fazlası.
Donanım incelemecisi Level1Techs ve üç bağımsız güvenlik araştırmacısıyla birlikte çalışan ekip, LG televizyonların UPnP protokolünü kullanarak evdeki tüm Wi-Fi ağını taradığını ortaya çıkardı. Bu protokol, cihazların otomatik olarak birbirini bulmasını ve iletişim kurmasını sağlıyor. Televizyonlar bu sayede ağa bağlı her telefonu, bilgisayarı ve akıllı cihazı haritalandırıyor.
Ekip, bir testte ekranı kapalı bir televizyondan temiz mikrofon sesi çekmeyi başardı. Aynı işlemi televizyonun internet bağlantısını tamamen kestikten sonra tekrarladı. LG, bu bulgular yayınlanmadan dört ay önce, yani Mayıs ayında Teksas düzenleyicileriyle bir gizlilik anlaşması imzalamıştı.
Malwarebytes'ın bulgulara ilişkin incelemesine göre, izlemenin çoğu Otomatik İçerik Tanıma (ACR) yazılımı üzerinden yürütülüyor. Bu yazılım, ekranda ne olduğunu veya hoparlörden gelen sesi örnekliyor, bunu dijital bir parmak izine dönüştürüyor ve ne oynatıldığını belirlemek için bir referans veritabanıyla karşılaştırıyor.
Gamers Nexus, LG'nin bu sisteminin televizyon sadece bir dizüstü bilgisayar için HDMI monitör olarak kullanıldığında bile çalışmaya devam ettiğini tespit etti. Giriş kaynağını değiştirmek, sistemi kapatmıyor.
Televizyonlar ayrıca ağı tarayabiliyor ve ağa bağlı tüm cihazların haritasını çıkarabiliyor.
Araştırmacılar, ayarlar menüsü üzerinden televizyonun ana mikrofonunu susturduktan sonra, susturma düğmesinin hiç dokunmadığı ikinci, gizli bir mikrofondan kullanılabilir bir ses kaydı çekti. Susturma düğmesinin anlamı kalmadı.
Başka bir testte, televizyonu ethernet bağlantısından çıkardılar, yakınında konuştular ve yeniden bağlandığı anda depolanan sesi yüklediğini izlediler. Cihaz, bir duvarın arkasından yaklaşık 60 fit uzaktaki konuşmaları bile duyabildi.
Sesli komutlar düz metne dönüştürülüyor ve cihaz içi günlüklere kaydediliyor. Mikrofon, kişi konuşmayı bıraktıktan sonra 10 ila 15 saniye boyunca canlı kalıyor ve herhangi biri televizyona seslense de seslenmese de odada söylenenleri yakalıyor. LG, Temmuz ayında gazetecilere televizyonlarının "ortam konuşmalarını toplamadığını, kaydetmediğini veya depolamadığını" söylemişti.
Ancak görüntüler tam tersini söylüyor.
LG'nin reklam yöneticileri, en azından kamera karşısında, bu işin getirisine dair şaşırtıcı derecede dürüstler. Birden fazla LG Ad Solutions yöneticisi, şirketin "camın sahibinin" kendileri olduğunu söylüyor ve bunu ciddiye alıyorlar. Reklamverenlere yönelik sunum, bir hanenin televizyon alışkanlıklarını, aynı çatı altındaki telefonları ve diğer cihazları bağlamak üzerine kurulu.
Şirkete göre, televizyonu siz satın aldınız ama LG gördüklerinin sahibi.
Bu veriler, LG'nin 2021 yılında kontrol hissesini aldığı ve o zamandan beri davalarla boğuştuğu ACR ortağı Alphonso Inc. üzerinden işliyor. LG Ad Solutions'ın küresel reklam satışlarından sorumlu başkanı Serge Matta, daha önce reklam ölçüm firması Comscore'u çalıştırmıştı. SEC (ABD Menkul Kıymetler ve Borsa Komisyonu), 2019 yılında Comscore'u geliri yaklaşık 50 milyon dolar şişirmekle suçladı. Matta şahsen 700.000 dolar ceza ödedi, Comscore'a 2,1 milyon dolar geri ödeme yaptı ve halka açık bir şirketi yönetmekten 10 yıl men cezasını kabul etti.
Kimse özel bir şirket için bir şey söylemedi.
Güvenlik Endişeleri
Araştırmacılar ayrıca, saldırganların bir ağ üzerinden televizyonda kendi komutlarını çalıştırmasına olanak tanıyan ve LG'nin tam olarak yamalamadığı uzaktan kod yürütme açıkları buldu. Bir hile, televizyonun yerleşik tarayıcısını sahte bir mobil cihaz açılır penceresiyle eşleşecek şekilde kandırıyor ve kimse cihaza dokunmadan uzaktan erişim sağlıyor. LG, açıklama süreci devam ederken araştırmacılardan teknik detayları saklamalarını istedi.
Hacklenen bir televizyon sadece bir dinleme cihazı değil. Güvenlik firması Spur, Krebs on Security'e göre LG'nin webOS mağazasındaki uygulamaların yaklaşık yüzde 42'sinde, başkalarının internet trafiğini sessizce alıcının ev bağlantısı üzerinden yönlendiren ve bunu sıradan bir ev taraması gibi gösteren ev tipi proxy kodları buldu. LG kıdemli başkan yardımcısı John Taylor, şirketin geliştiricilerle bu kodları kaldırmak veya bunları taşıyan uygulamaları askıya almak için çalıştığını söyledi.
LG'nin televizyon ve hesap sözleşmeleri birleşik olarak 30.000 kelimenin üzerinde, yani ortalama bir hızla okumak yaklaşık üç ila dört saat sürüyor. Gamers Nexus Temmuz ayında ilk LG raporunu yayınladıktan birkaç gün sonra, LG bu şartlara zorunlu tahkim maddesi ekleyerek alıcıların mahkemede dava açmasını veya toplu davaya katılmasını engelledi. Tesadüfe bakın.
