要約:
有名なテクノロジー ハードウェア メディアである Gamers Nexus は、Level1Techs および多数の独立したネットワーク セキュリティ研究者と共同で、完了までに数か月を要した詳細な共同調査レポートを最近発表しました。テスト結果によると、webOS システムを搭載した LG スマート TV には、家庭内 LAN デバイスの高頻度スキャン、周囲の Wi-Fi ネットワークの指紋収集、画面オフ時や日常使用時、さらにはスタンバイ モード時のマイク音声の録音など、複数の根本的なデータ収集とプライバシー セキュリティ リスクが存在します。
LG G5 を含む市販のさまざまな OLED スマート TV のテストで、研究チームは Wireshark などのパケット キャプチャ ツールを使用してネットワーク トラフィックを監視し、TV がホーム ネットワークに接続された後、スマートフォン、スマート ウォッチ、パーソナル コンピュータ、サーモスタット、プリンタ、内部サーバーなど、TV の基本的な再生機能に関係のない他のネットワーク接続されたハードウェアを識別してリストするために、検出結果をローカル エリア ネットワーク (LAN) にアクティブかつ継続的にブロードキャストすることを発見しました。このシステムは、内部 IP アドレスと LAN トポロジを盗聴するだけでなく、近くの Wi-Fi ネットワークの名前 (SSID)、信号強度、および大まかな地理的位置情報も収集します。関連データは、家族ユーザーのプロファイルを作成し、クロスデバイスのターゲットを絞った広告をサポートするために、LG の精密広告事業部門である LG Ad Solutions に送信されることが確認されています。
プライバシーに関する懸念がさらに高まっているのは、テレビの内蔵マイクのベンチマーク テストです。研究者らは、特定のインタラクションまたはウェイクアップのトリガー後、テレビ画面が暗くなり、完全にオフになっているように見えるスタンバイ モードに入った場合でも、デバイスは依然としてバックグラウンドで明瞭な周囲の音声を録音し続け、その音声録音をローカル ストレージ メディアに一時的に保存できることを発見しました。テレビのイーサネットとワイヤレス ネットワーク接続を意図的に切断したオフライン テストでは、録画データは失われず、ネットワークが再接続されるとすぐに暗号化およびパッケージ化され、リモート サーバーにアップロードされました。
さらに、調査チームは、webOS の複数の未公開のリモート コード実行 (RCE) 脆弱性も発見し、攻撃者が最小限のユーザー操作または複雑な資格情報の必要性でデバイスの最高の Root 権限を取得する方法を実証しました。これにより、リビング ルームのテレビが完全に盗聴や遠隔制御可能なイントラネットへの横方向侵入の踏み台に変わってしまいます。テストでは、一部のモデルに物理的なマイク切断スイッチが装備されている場合でも、外部 USB アクセサリ オーディオ チャネルがサウンドの受信を維持するためにハードウェア レベルでスイッチをバイパスする可能性があることも示しています。
このようなスマート家電製品の自動コンテンツ認識 (ACR) およびテレメトリ データ返送メカニズムの普及に直面して、ネットワーク セキュリティの専門家は、プライバシーに非常に敏感なユーザーがスマート TV のネットワーク許可を慎重に評価することを推奨しています。最も徹底した防止方法は、スマート TV を Wi-Fi やネットワーク ケーブルから完全に切り離し、純粋なディスプレイ パネルとしてのみ使用し、再生ニーズを伝えるために Apple TV などのより厳格な許可制御を持つ独立したストリーミング メディア セットトップ ボックスを使用することです。インターネットに接続する必要がある場合は、テレビを独立したゲスト Wi-Fi または IoT 仮想ローカル エリア ネットワーク (VLAN) に隔離し、システム設定でパーソナライズされた広告と自動コンテンツ追跡スイッチをすべて手動でオフにすることをお勧めします。
このビデオは、セキュリティ研究チームによる実際のテスト プロセスと、LG TV のパケット キャプチャ分析、スタンバイ録画、LAN スキャンの技術的証拠収集の詳細を詳細に記録しています。
コメント