YouTube-канал Gamers Nexus опубликовал результаты расследования, согласно которым смарт-телевизоры LG на базе OLED отслеживают предпочтения владельцев при просмотре контента через стриминговые платформы, кабельное телевидение и локальные носители. По данным исследователей, устройства без явного разрешения сканируют домашнюю сеть Wi-Fi и собирают сведения о подключенных к ней приборах, передавая эту информацию в LG Ad Solutions для последующего таргетинга рекламы.
Технология ACR и сбор данных
Для отслеживания пользовательских привычек LG использует технологию автоматического распознавания контента (ACR). Она фиксирует активность не только в приложениях, но и любые материалы, воспроизводимые через физические порты: HDMI, USB, RJ45, оптические входы, а также разъемы RCA и коаксиальные интерфейсы. Как отмечают авторы отчета, подготовленного совместно с каналом Level1Tech и независимыми экспертами по безопасности, практика использования ACR для сбора данных об активности является стандартом для большинства крупных производителей смарт-ТВ во всем мире.
Риски безопасности и запись звука
Помимо сбора данных, в телевизорах LG была обнаружена серьезная уязвимость, позволяющая злоумышленникам скрыто записывать аудио через встроенный микрофон, даже если устройство выключено. Особую тревогу вызывает тот факт, что отключение питания и интернета не гарантирует удаление записей или предотвращение их отправки: по словам исследователей, аудиофайлы могут храниться локально, а затем передаваться на сторонние серверы сразу после восстановления подключения к сети.
Кроме того, эксперты выявили наличие критических уязвимостей типа «удаленное выполнение кода» (RCE), которые могут быть использованы для кражи пользовательских данных. Технические подробности RCE-уязвимостей пока не разглашаются, так как исследователи следуют протоколам этичного раскрытия информации и передают отчеты компании LG.
Предыдущие инциденты и реакция компании
Это не первый случай, когда Gamers Nexus критикует LG за подобные методы работы. Ранее в 2026 году канал сообщал о ситуации, когда мониторы компании автоматически устанавливали на ПК сомнительное приложение для Windows, собирающее данные и демонстрирующее рекламные всплывающие окна антивируса McAfee. Потребовалось вмешательство Microsoft, чтобы принудить LG удалить ПО из Windows Store после массовых жалоб пользователей.
Представители LG официально опровергли последние обвинения. В заявлении для издания Tom’s Hardware компания подчеркнула, что обработка голосовых данных происходит исключительно после нажатия кнопки на пульте или при распознавании ключевой фразы «Hi LG» при условии активации функции Far-Field. По утверждению производителя, аудиоданные не передаются на сервер, если ключевое слово не распознано, а локальная обработка звука для детекции команды подразумевает его немедленное удаление. Функция сканирования локальной сети, по заявлению LG, является стандартной опцией для работы экосистемы «умного дома» и предоставления функциональности смарт-ТВ.
Дополнительные подробности расследования
Важно подчеркнуть, что в расследовании Gamers Nexus участвовали не только представители Level1Tech, но и группа независимых исследователей безопасности. Их анализ выявил, что телевизоры не просто ведут мониторинг активности: сбор метаданных о подключенных устройствах в локальной сети осуществляется без получения явного согласия со стороны пользователя. Такая «инвентаризация» сети в сочетании с алгоритмами ACR позволяет LG Ad Solutions формировать детальные профили домохозяйств для таргетированной рекламы.
Исследователи также обратили особое внимание на устойчивость системы к попыткам конфиденциального пользователя ограничить передачу данных. Механизм, при котором телевизор сохраняет записи во внутренней памяти и отправляет их на сторонние серверы лишь при следующем выходе в сеть, фактически делает бесполезными стандартные меры предосторожности, такие как физическое отключение кабеля питания или разрыв Wi-Fi соединения на время отсутствия владельца дома.
Что касается предыдущих претензий к LG, то масштаб проблемы с мониторами был достаточно серьезным, чтобы привлечь внимание руководства Microsoft. Паван Давулури, исполнительный вице-президент подразделения Windows и устройств, подтвердил, что компания была вынуждена вмешаться в ситуацию после того, как пользователи начали массово жаловаться на навязчивую рекламу антивируса McAfee и несанкционированную установку ПО, нарушающую привычную работу ОС Windows.
На текущий момент подробности критических уязвимостей типа RCE (Remote Code Execution) остаются закрытыми. Исследователи заявили, что следуют стандартным индустриальным протоколам ответственного раскрытия: все выявленные дыры в безопасности передаются производителю до того, как они станут достоянием широкой публики или злоумышленников, способных реализовать кражу данных в промышленных масштабах.
