Уязвимости webOS позволили превратить телевизор LG в прослушивающее устройство

Команда Gamers Nexus совместно с независимыми специалистами продемонстрировала, как уязвимости webOS позволяют записывать звук, когда экран телевизора выглядит выключенным. Исследование не доказывает, что LG штатно записывает домашние разговоры: речь идет об эксплуатации недостатков безопасности.

Команда Gamers Nexus при участии Level1Techs и независимых специалистов по кибербезопасности опубликовала исследование телевизоров LG на базе webOS. В тестах, среди которых упоминается OLED-телевизор LG G5 2025 года, исследователи смогли использовать уязвимости системы для записи звука через подключенный микрофон при визуально выключенном экране.

При отключении телевизора от интернета записанный звук сохранялся в локальной памяти устройства, после чего исследователи получили доступ к файлу с помощью найденных уязвимостей. Они также сообщили о недостатках, потенциально допускающих удаленное выполнение кода, но не раскрыли технические подробности до завершения процедуры ответственного уведомления производителя.

Анализ прошивки и сетевой активности показал, что телевизоры собирают сведения об устройствах в локальной сети, включая внутренние IP- и MAC-адреса, а также данные о соседних сетях Wi-Fi — их SSID, каналы и уровни сигнала. Исследователи не смогли расшифровать весь трафик, поэтому назначение каждого передаваемого пакета осталось неизвестным.

Отдельно изучалась штатная технология Automatic Content Recognition (ACR), создающая цифровые отпечатки воспроизводимого аудио- и видеоконтента для аналитики и персонализации рекламы. По данным авторов исследования, она распознает в том числе материалы, поступающие на телевизор через HDMI.

Авторы подчеркивают, что эксперимент не подтверждает штатную тайную запись разговоров компанией LG. Продемонстрирован другой риск: скомпрометированный телевизор можно превратить в средство прослушивания, а его доступ к домашней сети увеличивает возможные последствия атаки.