Исследователи обнаружили у умных телевизоров LG куда более широкий доступ к домашней среде, чем требуется для просмотра фильмов. Проверка нескольких розничных OLED-моделей, включая LG G5, показала, что телевизор способен сканировать локальную сеть, находить телефоны, часы и другие устройства, а после активации голосового управления сохранять фрагменты речи даже при тёмном экране. Результаты опубликованы в двухчасовом расследовании Gamers Nexus, подготовленном совместно с Level1Techs и независимыми специалистами по безопасности.
Самый тревожный результат связан с микрофоном. Исследователи активировали голосовое управление и обнаружили, что после команды телевизор продолжал слушать помещение ещё примерно 10–15 секунд. Попавшая в этот интервал речь преобразовывалась в текст и сохранялась в системных журналах. В одном из экспериментов участники специально произнесли вымышленный номер социального страхования, после чего нашли его в журнале webOS в открытом виде.
Такой эксперимент не доказывает, что телевизоры LG круглосуточно записывают все разговоры вокруг себя. Голосовая функция перед тестом была активирована пользователем. Исследование показывает другую проблему. Окно прослушивания может захватывать постороннюю речь уже после выполнения команды, причём человек рядом с телевизором может не знать, что микрофон ещё работает.
Команда также смогла получить звук при внешне выключенном экране, когда телевизор находился в режиме ожидания. В ходе контролируемого эксперимента специалисты отключили Ethernet, после чего устройство продолжило сохранять доступные аудиоданные локально. После возвращения сетевого соединения накопленная информация снова могла покинуть телевизор. Исследователи отдельно показали, что потенциальный злоумышленник после компрометации webOS способен использовать не только встроенный микрофон, но и подключённые источники звука, например USB-камеру.
Параллельно анализ сетевого трафика показал, что webOS исследует домашнюю сеть и обнаруживает устройства, не связанные напрямую с работой телевизора. В собранных данных исследователи нашли внутренние IP-адреса, названия устройств и сведения о доступных поблизости Wi-Fi-сетях. Имена точек доступа и уровень сигнала позволяют дополнительно характеризовать окружение телевизора, а иногда помогают приблизительно определить местоположение.
Подобная активность особенно интересна на фоне рекламного бизнеса LG. Подразделение LG Ad Solutions заявляет рекламодателям о доступе к 49 млн телевизоров LG и 363 млн других адресуемых устройств только в США. Компания прямо предлагает проводить рекламные кампании сразу через телевизоры, смартфоны, планшеты и компьютеры одного домохозяйства.
Ещё один источник данных связан с технологией ACR, которая автоматически определяет показываемый контент. Телевизор создаёт цифровые отпечатки изображения или звука и сопоставляет их с базой известных программ, фильмов, рекламы и другого видео. LG Ad Solutions официально использует собственную ACR-систему для анализа привычек зрителей и рекламного таргетинга, причём распознавание может работать не только внутри приложений Smart TV, но и с контентом внешних устройств через HDMI.
Масштаб рекламной инфраструктуры трудно назвать небольшим. LG Ad Solutions указывает около 216 млн телевизоров LG по всему миру. Представители рекламного подразделения также публично рассказывали, что компания знает, какие устройства находятся в одном домохозяйстве, и может переносить рекламный контакт с большого экрана на смартфон. Президент LG Ad Solutions Серж Матта формулировал преимущество ещё прямее, говоря рекламному рынку, что компания «владеет экраном» и операционной системой телевизора.
LG ранее отрицала более широкую трактовку работы микрофонов. В июле компания заявляла, что телевизоры не собирают, не записывают и не сохраняют фоновые разговоры, а распознавание голоса работает только после активации пользователем. На момент публикации отдельного ответа LG на новые эксперименты Gamers Nexus не появилось.
Вопросы к сбору данных LG возникали и раньше. Ещё в 2013 году телевизоры компании уличили в слежке за просмотром каналов и содержимым подключённых накопителей. Тогда LG признала проблему и пообещала исправить передачу информации прошивкой. Современная система сбора данных стала значительно сложнее и теперь тесно связана с рекламным профилированием.
В декабре 2025 года власти Техаса подали против LG иск из-за ACR, обвинив производителя в сборе информации о просмотрах без достаточно информированного согласия пользователей. В мае 2026 года LG заключила соглашение с властями штата. Компания обязалась яснее объяснять работу ACR, получать согласие перед сбором информации о просмотрах и предоставить простой способ отказаться от такой обработки.
Отдельный риск связан уже не с рекламой, а с безопасностью webOS. Участники нового исследования сообщили о найденных уязвимостях удалённого выполнения кода, которые потенциально позволяют превратить телевизор в точку доступа к домашней сети и устройству записи звука. Технические детали пока не опубликованы, поскольку специалисты передали сведения в рамках ответственного раскрытия. Данных об использовании новых уязвимостей в реальных атаках пока нет.
Полностью убрать телевизор из подобной схемы сбора данных одними рекламными настройками сложно. LG позволяет отказаться от части необязательных соглашений, включая обработку информации о просмотрах, голосовые функции и персонализированную рекламу. Практические настройки приватности для Smart TV подробно разобраны в инструкции SecurityLab. Исследователи Gamers Nexus предлагают более радикальный вариант для пользователей, которым сетевые функции телевизора не нужны, не подключать Smart TV к домашней сети вообще и использовать отдельную медиаприставку.
