Хакер утверждает, что телевизоры Samsung постоянно слушают владельцев

Мысль о том, что ваш телевизор шпионит за вами, может звучать как параноидальный бред, но хакер теперь утверждает, что это вполне реальный сценарий.

Независимый исследователь безопасности, известный под ником @Log4j, утверждает, что нашёл доказательства того, что устройства Samsung постоянно слушают своих владельцев.

В серии постов в X @Log4j сообщил, что обнаружил уязвимость в «относительно новом» телевизоре стоимостью 3000 долларов (около 2247 фунтов), которая позволила получить доступ к скрытым документам безопасности. Они, по-видимому, показывают, что устройство прислушивалось к звукам вроде лая собаки или плача ребёнка, чтобы продавать рекламу.

Документы также позволяют предположить, что Samsung делится этими данными с «более чем 400» сторонними партнёрами.

Анонимный хакер рассказал Daily Mail: «Я никогда не видел, чтобы кто-то прилагал такие усилия, загружая собственные, специфичные для каждой страны свёрточные нейронные сети для отслеживания поведения внутри приложений. Это крайняя степень преданности сбору данных профилирования».

Samsung не скрывает того, что его устройства собирают данные о пользователях для рекламных целей. Эта технология называется автоматическим распознаванием контента: она записывает фрагменты того, что отображается на экране или воспроизводится через динамик, чтобы составить профиль привычек просмотра и прослушивания. Затем эти данные используются для отслеживания привычек и построения профилей пользователей, а затем используются внутри компании или продаются рекламодателям для таргетированных предложений.

О чём Samsung, по утверждению @Log4j, не сообщил, так это о том, сколько на самом деле записывают эти устройства.

Исследователь безопасности утверждает, что телевизоры Samsung обладают «функцией постоянно включённого микрофона», что означает, что они постоянно записывают звук. Если у телевизора нет встроенного микрофона, он, по-видимому, ищет подключённые микрофоны через саундбары или Bluetooth-колонки, чтобы начать запись.

Взломанные данные также показали, что телевизор проводит так называемое «ARP-сканирование» через 20 минут после включения и затем каждый час.

@Log4j объясняет: «ARP-запрос перечисляет все устройства в вашей сети, так что с точки зрения рекламодателя это эффективно рисует хорошую картину того, что является основным в вашем доме, когда у вас могут быть гости и какие устройства они используют, и так далее».

Однако, по их словам, «венец всего» — это «чистая агрессивность и преданность отслеживанию того, что вы делаете внутри приложений, предоставленных третьими сторонами».

Их также встревожило то, что попытки пользователей отказаться от обмена данными «нагло игнорировались».

«Несмотря на то, что я отказался от любого обмена данными с их партнёрами, я всё равно наблюдал, как он связывается с рекламными сетями Google, Amazon всегда имел исходящую телеметрию на моём телевизоре, а Samsung продолжал получать подробную информацию о каждом действии на моём телевизоре», — сказали они.

Это не первый случай, когда умные телевизоры были уличены в записи тревожных объёмов данных о своих пользователях.

Ранее в этом году расследование, проведённое YouTube-каналами Gamers Nexus и Level1Techs, показало, что телевизоры LG подслушивают разговоры, тайно записывают их и загружают данные в интернет. Любой телевизор LG, способный подключаться к интернету, может записывать звук в комнате с помощью встроенных микрофонов и веб-камер, даже когда он находится в режиме ожидания или экран выключен. И даже отключение телевизора от интернета не останавливает запись звука: любые собранные файлы отправляются на серверы компании в момент повторного подключения.

Эти разоблачения вызвали серьёзную обеспокоенность по поводу конфиденциальности у многих пользователей, некоторые даже заявили, что выбросили свои умные телевизоры.

Организация Which? ранее предупреждала, что умные телевизоры и другие подключённые к интернету устройства, включая колонки и аэрогрили, часто полны программного обеспечения для отслеживания.

Однако хакер @Log4j рассказал Daily Mail о своих планах «освободить ваши телевизоры Samsung». Работая вместе с другими исследователями безопасности, они разработали «обобщённый одноразовый обход», который «автоматически развернёт полную цепочку эксплойта на вашем устройстве, чтобы освободить его от его неприятных привычек телеметрии».

Они добавляют: «Это будет называться Ironframe и автоматически определит каждое проблемное аппаратное обеспечение в вашем доме и исправит его, просто следуя начальной инструкции. Эффективно превращая ваш телевизор в нечто, чем вы снова владеете».

Хотя хакер не беспокоится о судебном иске со стороны Samsung, поскольку код не содержит никакой интеллектуальной собственности, установка этого программного обеспечения почти наверняка аннулирует любую гарантию.

Пять советов, как не дать умным устройствам шпионить за вами:

• Изучите вопрос перед покупкой: проверьте, какие данные собирает устройство, прежде чем покупать его. Спросите себя, комфортно ли вам с информацией, к которой оно хочет получить доступ.

• Контролируйте разрешения: при настройке используйте элементы управления конфиденциальностью, чтобы ограничить доступ устройства. Если разрешение кажется необоснованным, не соглашайтесь на него.

• Защитите устройство: установите надёжный уникальный пароль и включите двухэтапную проверку, где это возможно, чтобы защититься от несанкционированного доступа.

• Следите за обновлениями: регулярно устанавливайте обновления программного обеспечения — патчи безопасности помогают защитить ваши данные от новых угроз.

• Стирайте данные перед расставанием с устройством: если вы продаёте или утилизируете умный продукт, сначала выполните сброс до заводских настроек, чтобы удалить личную информацию.

Разоблачение @Log4j вписывается в растущую тревогу вокруг «интернета вещей» и того, сколько данных собирают устройства, которые мы держим дома. Умные телевизоры, колонки, холодильники и даже аэрогрили всё чаще оснащаются микрофонами, камерами и модулями подключения, а их политики конфиденциальности нередко написаны так, что обычный пользователь не может понять, какие именно данные и кому передаются.

Эксперты по кибербезопасности советуют относиться к умным устройствам так же, как к компьютерам: менять пароли по умолчанию, отключать неиспользуемые функции, следить за обновлениями прошивки и, где возможно, блокировать исходящие соединения с незнакомыми серверами на уровне домашнего роутера. Для особо осторожных существует радикальный вариант — не подключать телевизор к интернету вовсе и использовать внешние устройства для стриминга.

Инициатива Ironframe, если она будет реализована, может предложить альтернативу: автоматизированный инструмент, который находит и блокирует телеметрию на уровне самого устройства. Однако такие методы несут риски — от нарушения гарантии до возможных сбоев в работе телевизора — и требуют технической подготовки.

Samsung пока не прокомментировал обвинения. Если они подтвердятся, это может привести к новым регуляторным разбирательствам и усилению требований к прозрачности сбора данных в потребительской электронике.

Источники: Посты @Log4j в X; Daily Mail; расследования Gamers Nexus и Level1Techs; предупреждения организации Which? и Управления информационного комиссара Великобритании.