LG телевизори записват звук при изключен екран

Екипът на Gamers Nexus публикува на 6 септември 2026 г. многочасово разследване на смарт телевизорите на LG, направено съвместно с Level1Techs и независими изследователи по сигурността. Основното твърдение: тествани серийни OLED модели, сред които и LG G5, записват чист звук от вградените микрофони, докато екранът изглежда изключен, непрекъснато сканират домашната мрежа за чужди устройства и качват събраното към сървърите на компанията. Част от находките са уязвимости за отдалечено изпълнение на код в webOS, които в момента минават през процедура за отговорно разкриване.

Микрофонът работи и в режим на готовност

Най-тежката част от доклада е свързана със звука. Изследователите демонстрират, че телевизорът улавя разбираем говор, докато панелът е тъмен и устройството външно е в standby. Когато екипът изключил Ethernet кабела, записите не изчезнали — телевизорът ги пазил локално и ги изпратил при следващото свързване към мрежата. Гласовите заявки се откриват в логовете като обикновен текст, без криптиране, отбелязва Notebookcheck.

Това само по себе си не доказва, че LG подслушва разговорите на всички свои клиенти по подразбиране. Доказва обаче, че микрофонът и записващият слой остават активни в състояние, в което потребителят разумно очаква телевизорът да е изключен — и че при подходяща уязвимост този слой може да бъде превърнат в постоянно подслушване.

Телевизорът картографира дома ви

Втората находка е за мрежата. Прихванатият трафик показва, че телевизорът активно обхожда локалната мрежа и описва устройства, които нямат нищо общо с него — телефони, смарт часовници, компютри. Събират се вътрешни IP адреси, MAC адреси, имена на устройства, а също имената и силата на сигнала на съседните Wi-Fi мрежи, което на практика позволява и определяне на местоположението.

Мотивът не е скрит: рекламното подразделение LG Ad Solutions се хвали пред рекламодателите с достъп до около 363 милиона вторични устройства само в САЩ — тоест до всичко останало, което дели мрежата с телевизора. Мащабът на самата база е също толкова показателен: около 216 милиона продадени смарт телевизора на LG по света.

Тук влиза и ACR (Automatic Content Recognition) — технологията, която взима проби от картината и звука, превръща ги в цифров отпечатък и ги сверява с база от съдържание, за да знае какво гледате. Според разследването телеметрията работи и когато източникът е външен по HDMI, тоест обхваща и конзолата, и медийния плейър.

Дупките в webOS

Уязвимостите за отдалечено изпълнение на код все още нямат публични CVE номера и технически подробности, защото са в процес на координирано разкриване. Комбинацията обаче е ясна: устройство с работещ микрофон, широки мрежови слушатели и дупка, която дава изпълнение на код, е готова платформа за наблюдение вътре в домашната мрежа.

webOS вече има история в това отношение. През април 2024 г. Bitdefender описа четири уязвимости в webOS (CVE-2023-6317 до CVE-2023-6320), които във верига дават root достъп — заобикаляне на PIN кода, повишаване на привилегии и инжектиране на команди. Услугата трябваше да е достъпна само в локалната мрежа, но Shodan откри над 91 000 телевизора, изложени директно към интернет. Логиката е същата като при превзетите MikroTik рутери: устройство, което никой не смята за компютър, но е точно това.

Какво можете да направите

Препоръката на изследователите е крайна, но разбираема: изключете телевизора от интернет и гледайте стрийминг през отделно устройство — Apple TV, Google TV Streamer или конзола. Ако не искате да стигате дотам, има междинни стъпки:

• Изключете Live Plus — това е името на ACR функцията на LG — от Настройки → Общи → Система → Допълнителни настройки.
• Прегледайте всички отметки в раздела за поверителност и оттеглете съгласието за рекламни и „персонализирани“ услуги.
• Сложете телевизора в отделна гост мрежа или VLAN, за да не вижда телефоните и NAS устройството ви. Повечето съвременни рутери го правят с две-три кликвания.
• Актуализирайте firmware-а, когато поправките за webOS излязат.

Какво остава неясно

LG не е коментирала публично находките към момента на писане. Липсват и официални версии на webOS, за които да се каже „тази е закърпена, тази не е“ — това ще стане ясно едва след публикуването на CVE номерата. Отделен въпрос е правният: политиките на LG прехвърлят върху собственика на телевизора отговорността да получи съгласие от хората около устройството, което в редица юрисдикции с изискване за съгласие на всички страни звучи меко казано оптимистично.

Междувременно въпросните модели са напълно актуални и се продават — 65-инчовият G5 върви по около 1 500 евро в Германия (официалната цена в САЩ е 3 399,99 щ.д.). За потребителя изводът засега е практичен, а не юридически. Смарт телевизорът е компютър с микрофони, постоянна интернет връзка и търговски интерес да знае какво гледате — и заслужава същото отношение като всяко друго устройство в мрежата ви.