The Storm Riders✔
Writer
Kết quả điều tra từ Gamers Nexus chỉ ra rằng các dòng smart TV của LG liên tục quét mạng nội bộ để lập bản đồ điện thoại cùng các thiết bị xung quanh, đồng thời có thể thu âm qua micro ngay cả khi màn hình đang ở chế độ chờ rồi gửi dữ liệu lên máy chủ khi có mạng trở lại.
Theo một video dài 135 phút vừa được kênh Gamers Nexus đăng tải, các mẫu smart TV của LG có hành vi liên tục rà soát mạng gia đình, lập danh mục các thiết bị phụ và ghi lại âm thanh qua micro ngay cả khi thiết bị trông như đã tắt hoàn toàn.
Thử nghiệm cho thấy TV LG thu thập các câu lệnh của người dùng dưới dạng văn bản thuần tuý
Cụ thể, Steve từ Gamers Nexus đã phối hợp cùng Level1Techs cùng các chuyên gia bảo mật độc lập để tiến hành thử nghiệm trên các phiên bản thương mại của dòng LG OLED, bao gồm cả mẫu G5. Dữ liệu phân tích lưu lượng gói mạng thông qua công cụ Wireshark cho thấy những chiếc TV này chủ động dò quét mạng cục bộ để xác định các phần cứng không liên quan, chẳng hạn như điện thoại thông minh hay đồng hồ thông minh. Bên cạnh các địa chỉ IP nội bộ, TV còn thu thập cả tên mạng cũng như cường độ sóng của các mạng Wi-Fi lân cận kèm theo dữ liệu vị trí địa lý.
Toàn bộ lượng thông tin thu thập này được chuyển về LG Ad Solutions, đơn vị phụ trách mảng quảng cáo hướng đối tượng của hãng. LG từng công bố doanh số smart TV toàn cầu đạt khoảng 216 triệu chiếc. Trong khi đó, bộ phận quảng cáo của hãng lại tuyên bố tiếp cận được tới 363 triệu thiết bị thứ cấp chỉ riêng tại thị trường Mỹ nhờ việc theo dõi các thiết bị khác hoạt động trong cùng mạng nội bộ. Thiết bị cũng vận hành tính năng Nhận diện nội dung tự động (Automated Content Recognition - ACR), có nhiệm vụ trích xuất mẫu âm thanh và hình ảnh trên màn hình thành các dấu vân tay kỹ thuật số để ghi nhận những gì người dùng đang xem trên mọi cổng kết nối đầu vào. Dù ACR là công nghệ đã được biết đến từ trước, các thử nghiệm mới cho thấy phạm vi thu thập dữ liệu thực tế còn sâu rộng hơn rất nhiều.
Trong quá trình kiểm tra thực tế trên bàn thử nghiệm, nhóm nghiên cứu phát hiện chiếc TV vẫn có khả năng thu nhận âm thanh rõ ràng từ micro khi màn hình đã tắt hoặc hiển thị trạng thái chờ. Khi nhóm ngắt kết nối cáp mạng Ethernet, chiếc TV vẫn tiếp tục ghi lại dữ liệu giọng nói vào bộ nhớ cục bộ, sau đó tự động tải các tập tin đã lưu lên máy chủ ngay khi đường truyền internet được phục hồi.
Ngoài ra, các nhà nghiên cứu còn ghi nhận những lỗ hổng thực thi mã từ xa bên trong hệ điều hành webOS, hiện các lỗi này đang được xử lý theo quy trình công bố có trách nhiệm. Do dòng TV này mặc định kích hoạt sẵn các cơ chế lắng nghe mạng diện rộng và quét dữ liệu ngay khi xuất xưởng, nhóm thử nghiệm khuyến nghị người dùng nên ngắt hẳn kết nối internet của TV LG và chuyển sang sử dụng các thiết bị phát trực tuyến gắn ngoài.
Tính đến thời điểm bài viết được công bố, LG vẫn chưa đưa ra phản hồi chính thức nào về vụ việc.
Theo một video dài 135 phút vừa được kênh Gamers Nexus đăng tải, các mẫu smart TV của LG có hành vi liên tục rà soát mạng gia đình, lập danh mục các thiết bị phụ và ghi lại âm thanh qua micro ngay cả khi thiết bị trông như đã tắt hoàn toàn.
Thử nghiệm cho thấy TV LG thu thập các câu lệnh của người dùng dưới dạng văn bản thuần tuý
Cụ thể, Steve từ Gamers Nexus đã phối hợp cùng Level1Techs cùng các chuyên gia bảo mật độc lập để tiến hành thử nghiệm trên các phiên bản thương mại của dòng LG OLED, bao gồm cả mẫu G5. Dữ liệu phân tích lưu lượng gói mạng thông qua công cụ Wireshark cho thấy những chiếc TV này chủ động dò quét mạng cục bộ để xác định các phần cứng không liên quan, chẳng hạn như điện thoại thông minh hay đồng hồ thông minh. Bên cạnh các địa chỉ IP nội bộ, TV còn thu thập cả tên mạng cũng như cường độ sóng của các mạng Wi-Fi lân cận kèm theo dữ liệu vị trí địa lý.
Toàn bộ lượng thông tin thu thập này được chuyển về LG Ad Solutions, đơn vị phụ trách mảng quảng cáo hướng đối tượng của hãng. LG từng công bố doanh số smart TV toàn cầu đạt khoảng 216 triệu chiếc. Trong khi đó, bộ phận quảng cáo của hãng lại tuyên bố tiếp cận được tới 363 triệu thiết bị thứ cấp chỉ riêng tại thị trường Mỹ nhờ việc theo dõi các thiết bị khác hoạt động trong cùng mạng nội bộ. Thiết bị cũng vận hành tính năng Nhận diện nội dung tự động (Automated Content Recognition - ACR), có nhiệm vụ trích xuất mẫu âm thanh và hình ảnh trên màn hình thành các dấu vân tay kỹ thuật số để ghi nhận những gì người dùng đang xem trên mọi cổng kết nối đầu vào. Dù ACR là công nghệ đã được biết đến từ trước, các thử nghiệm mới cho thấy phạm vi thu thập dữ liệu thực tế còn sâu rộng hơn rất nhiều.
Trong quá trình kiểm tra thực tế trên bàn thử nghiệm, nhóm nghiên cứu phát hiện chiếc TV vẫn có khả năng thu nhận âm thanh rõ ràng từ micro khi màn hình đã tắt hoặc hiển thị trạng thái chờ. Khi nhóm ngắt kết nối cáp mạng Ethernet, chiếc TV vẫn tiếp tục ghi lại dữ liệu giọng nói vào bộ nhớ cục bộ, sau đó tự động tải các tập tin đã lưu lên máy chủ ngay khi đường truyền internet được phục hồi.
Ngoài ra, các nhà nghiên cứu còn ghi nhận những lỗ hổng thực thi mã từ xa bên trong hệ điều hành webOS, hiện các lỗi này đang được xử lý theo quy trình công bố có trách nhiệm. Do dòng TV này mặc định kích hoạt sẵn các cơ chế lắng nghe mạng diện rộng và quét dữ liệu ngay khi xuất xưởng, nhóm thử nghiệm khuyến nghị người dùng nên ngắt hẳn kết nối internet của TV LG và chuyển sang sử dụng các thiết bị phát trực tuyến gắn ngoài.
Tính đến thời điểm bài viết được công bố, LG vẫn chưa đưa ra phản hồi chính thức nào về vụ việc.
