Всё началось с того, что я обратил внимание на рекламу, которую показывает мой новый SmartTV от LG. После небольшого расследования, я наткнулся на видео для корпоративных заказчиков, рассказывающее о рекламных возможностях LG. Видео достаточно длинное, суть заключается в том, что LG Smart Ad собирает информацию о любимых программах пользователя, его поведении в сети, включая сбор ключевых слов, используемых при поиске, и прочую информацию о личных пристрастиях. Все это используется для показа таргетированной рекламы.
Я решил провести небольшой анализ трафика, который телевизор отправляет. Выяснилось, что трафик отправляется вне зависимости от того, установлен флаг, разрешающий сбор информации, или нет.
В передаваемой информации содержится уникальный номер устройства, название текущего канала (в моем случае — «BBC NEWS»), его параметры и прочая информация. Вот пример перехваченного пакета:
Как видно, информация отправляется без какого-либо шифрования. Отправка производится каждый раз, когда вы переключаете канал, вне зависимости от опции слежения. На этом я не остановился и продолжил перехватывать пакеты, я заметил странные имена файлов, которые также отправлялись на сервера LG, это были списки файлов с моего внешнего жесткого диска, подключенного по USB к телевизору.
На самом деле название файла не отражает его содержимое, я просто переименовал его, чтобы было проще найти его в трафике :)
Пакеты содержащие имя файла обнаруживаются несколько раз, в некоторых из них отправляется только имя файла, в других — целиком путь. Я не смог определить по какому принципу работает отправка. Что интересно, некоторые адреса на стороне сервера LG, куда отправляется информация, уже недоступны — на скриншоте виден ответ с 404-й ошибкой. В любом случае, даже если сейчас эта информация не сохраняется «с той стороны», никто не даст гарантий, что LG не восстановит работу сервера и не продолжит сбор. (Возможен и вариант, что скрипт намеренно возвращает 404-ю ошибку, чтобы скрыться от обвинений. — прим. переводчика.)
Комментатор, Посмотрел всю передачу с Марией и
Комментатор, Ну если пакость соседям - это с
Посмотрел всю передачу с Марией и Олегом.
Григорий Маслов, надеетесь, что с вами кто-то
Из сети Вы все еще надеетесь, что с вами кто-то
Григорий Маслов, Ой как все
как Вы перевернули всё с ног на голову. Начнём с
из сети, спросили граждане каких стран, кроме ЭР
...если человек не может выместить свою
Уважаемый,вы бы лучше полное видео посмотрели.А
Вопрос, Если я 90 летний скажу слово
из сети, Так тот дедушка, упомянутый тобой,
Харлей, Как страшно жить.... Это ты наверное про
.А здесь немного другая тема,и в этой теме Россия
например,, Там много чего интересного можно
из сети, граждане Финляндии, США, Казахстана,
вы,или ночная смена или коммент. кроме РФ других
Историк или из сети, кроме РФ других стран не