تلویزیون‌های ال‌جی صدای محیط را حتی بدون اتصال به اینترنت ذخیره می‌کنند

به گزارش خبرگزاری آگاه؛ گروه بررسی سخت‌افزار Gamers Nexus با همکاری چند پژوهشگر امنیت سایبری مجموعه‌ای از تلویزیون‌های هوشمند جدید ال‌جی را بررسی کرده و مدعی شده است بعضی مدل‌ها حتی زمانی که کاربر دکمه خاموش روی کنترل را فشار می‌دهد، کاملاً از فعالیت بازنمی‌ایستند. یافته اصلی این تحقیق به میکروفن داخلی برخی تلویزیون‌ها مربوط می‌شود؛ محققان نشان داده‌اند در صورت آلوده یا دست‌کاری شدن دستگاه، امکان ضبط صدای محیط در حالت آماده‌به‌کار وجود دارد و داده صوتی می‌تواند برای ارسال در زمان دیگری ذخیره شود.

تلویزیون خاموش همیشه واقعاً خاموش نیست

بسیاری از تلویزیون‌های هوشمند هنگام فشردن دکمه پاور وارد حالت Standby یا آماده‌به‌کار می‌شوند و برخی بخش‌های الکترونیکی آن‌ها همچنان فعال باقی می‌ماند. این وضعیت برای قابلیت‌هایی مانند روشن شدن سریع، فرمان صوتی، دریافت به‌روزرسانی یا ارتباط با دیگر دستگاه‌های خانه هوشمند استفاده می‌شود، اما وجود میکروفن فعال در چنین شرایطی می‌تواند از نظر امنیتی حساس باشد.

Gamers Nexus در آزمایش خود نشان داده است که یک تلویزیون ال‌جی آلوده می‌تواند پس از خاموش شدن نمایشگر همچنان صدا را از میکروفن داخلی دریافت کند. پژوهشگران حتی شرایطی را آزمایش کردند که تلویزیون به وای‌فای متصل نبود؛ در این حالت صدای ضبط‌شده روی دستگاه باقی می‌ماند و پس از اتصال مجدد به شبکه امکان بازیابی یا انتقال آن وجود داشت. این نتیجه به معنای شنود پیش‌فرض همه تلویزیون‌های ال‌جی نیست، بلکه نشان می‌دهد در صورت سوءاستفاده از آسیب‌پذیری، سخت‌افزار دستگاه ظرفیت چنین کاری را دارد.

Live Plus چه اطلاعاتی جمع‌آوری می‌کند؟

بخش دیگری از گزارش روی سیستمی به نام Live Plus در تلویزیون‌های ال‌جی دست می‌گذارد؛ قابلیتی که با تکیه بر فناوری «تشخیص خودکار محتوا» یا ACR، دقیقاً می‌فهمد در حال تماشای چه فیلم، سریال یا شبکه‌ای هستید تا بر همان اساس تبلیغات متناسب را نمایش دهد. کارکرد اصلی چنین سامانه‌ای باید در همین حد، یعنی شناخت علایق تصویری کاربر باقی بماند.

یافته‌های کارشناسان نشان می‌دهد ال‌جی پا را از این مرز فراتر گذاشته است. تلویزیون به‌جای تمرکز صرف روی تصویر، محیط خانه را هم رصد می‌کند؛ از شناسایی گوشی‌ها، لپ‌تاپ‌ها، چاپگرها و بقیه گجت‌های متصل به مودم گرفته تا ثبت نام و قدرت سیگنال مودم‌های همسایه.

شاید تک‌تک داده‌ها ساده به نظر برسند، اما کنار هم چیدنشان ماجرا را تغییر می‌دهد. وقتی مشخص باشد چه دستگاه‌هایی چه ساعاتی از شبانه‌روز روشن هستند، همسایه‌ها چه شبکه‌هایی دارند و هم‌زمان چه برنامه‌ای روی تلویزیون پخش می‌شود، پروفایلی ساخته می‌شود که سبک زندگی، رفت‌وآمدها و خلوت خانه را با جزئیاتی بسیار فراتر از یک سابقه تماشای معمولی آشکار می‌کند.

خطر اصلی زمانی آغاز می‌شود که تلویزیون هک شود

گزارش میان جمع‌آوری عادی داده و سوءاستفاده امنیتی تفاوت قائل می‌شود. ACR و Live Plus در شرایط معمول برای اهدافی مانند تحلیل محتوا و تبلیغات استفاده می‌شوند، اما مشکل زمانی جدی‌تر می‌شود که مهاجم بتواند کنترل بخشی از سیستم تلویزیون را در اختیار بگیرد. وجود میکروفن، اتصال دائمی به شبکه و فعالیت بخش‌هایی از سیستم در حالت آماده‌به‌کار باعث می‌شود تلویزیون هوشمند در چنین شرایطی به یک وسیله بالقوه برای شنود تبدیل شود.

پژوهشگران توانسته‌اند در محیط آزمایشی یک دستگاه آسیب‌دیده را وادار کنند صدا را دریافت و ذخیره کند. نکته قابل توجه این است که خاموش بودن صفحه یا حتی قطع موقت وای‌فای مانع کامل جمع‌آوری صدا نمی‌شد و فایل‌ها می‌توانستند تا زمان برقراری دوباره اتصال روی تلویزیون باقی بمانند.

آیا همه تلویزیون‌های ال‌جی در حال شنود هستند؟

یافته‌های گزارش چنین ادعایی را مطرح نمی‌کنند. وجود قابلیت ضبط صدا در حالت آماده‌به‌کار و امکان سوءاستفاده از آن با هک شدن دستگاه با این ادعا که «تلویزیون‌های ال‌جی به‌طور پیش‌فرض همه مکالمات را ضبط می‌کنند» تفاوت دارد. آنچه محققان نشان داده‌اند، وجود سطح دسترسی و آسیب‌پذیری‌ای است که می‌تواند در یک دستگاه به خطر افتاده برای شنود مورد استفاده قرار گیرد.

همین تفاوت برای ارزیابی خطر اهمیت دارد. تلویزیون هوشمند مانند گوشی، اسپیکر هوشمند یا لپ‌تاپ مجموعه‌ای از حسگر‌ها و ارتباطات شبکه‌ای دارد و امنیت آن به نرم‌افزار، به‌روزرسانی‌ها و تنظیمات حریم خصوصی وابسته است. در نتیجه هرچه قابلیت‌های بیشتری در پس‌زمینه فعال باشند، سطح بالقوه حمله نیز افزایش پیدا می‌کند.

خاموش کردن Live Plus می‌تواند بخشی از جمع‌آوری داده را متوقف کند

Gamers Nexus و پژوهشگران همراه آن پیشنهاد کرده‌اند کاربرانی که به قابلیت‌های شخصی‌سازی Live Plus نیاز ندارند، این گزینه را غیرفعال کنند. خاموش کردن Live Plus می‌تواند فعالیت ACR و بخشی از جمع‌آوری داده‌های مرتبط با محتوای تماشا شده را محدود کند. البته این اقدام به‌تنهایی تضمین نمی‌کند که تمام قابلیت‌های شبکه‌ای یا میکروفن دستگاه غیرفعال شوند و مسیر تنظیمات بسته به نسخه webOS و مدل تلویزیون می‌تواند متفاوت باشد.

همچنین بهتر است کاربران به‌روزرسانی‌های نرم‌افزاری تلویزیون را نصب کنند و قابلیت‌هایی مانند کنترل صوتی را در صورت عدم استفاده غیرفعال نگه دارند. جدا کردن دستگاه‌های هوشمند از شبکه اصلی خانه و قرار دادن آن‌ها روی یک شبکه مهمان یا VLAN نیز می‌تواند در شبکه‌های پیشرفته‌تر، دسترسی احتمالی یک دستگاه آلوده به کامپیوتر‌ها و دیگر تجهیزات خانگی را محدود کند.

تلویزیون‌های هوشمند به بخشی از مسئله حریم خصوصی خانه تبدیل شده‌اند

تلویزیون‌های امروزی دیگر نمایشگر‌های ساده‌ای نیستند و عملاً کامپیوتر‌هایی متصل به اینترنت با میکروفن، سیستم‌عامل، حساب کاربری و ابزار‌های تبلیغاتی محسوب می‌شوند. همین امکانات امکان ارائه فرمان صوتی، پیشنهاد محتوای شخصی و اتصال به خانه هوشمند را فراهم می‌کنند، اما هم‌زمان داده بیشتری درباره محیط خانه در اختیار دستگاه قرار می‌دهند.

گزارش جدید بیش از آنکه نشان دهد تمام تلویزیون‌های ال‌جی در حال شنود کاربران هستند، یادآوری می‌کند که یک تلویزیون متصل به اینترنت نیز باید مانند دیگر دستگاه‌های هوشمند از نظر امنیت و حریم خصوصی جدی گرفته شود. خاموش کردن قابلیت‌هایی که استفاده نمی‌شوند، نصب به‌روزرسانی‌ها و محدود کردن دسترسی شبکه می‌تواند سطح خطر را کاهش دهد؛ به‌خصوص برای دستگاهی که سال‌ها در خانه باقی می‌ماند و ممکن است کاربران کمتر از گوشی یا کامپیوتر به وضعیت امنیت نرم‌افزار آن توجه کنند.

انتهای خبر/275014/