كشفت تحقيقات أمنية حديثة عن ثغرات في بعض تليفزيونات «إل جي» الذكية، قد تسمح للمهاجمين بالوصول إلى الميكروفونات عند اختراق الأجهزة.
وأجرت Gamers Nexus التحقيق بالتعاون مع Level1Techs وباحثين مستقلين في الأمن السيبراني، وشملت الاختبارات عدة طرازات من تليفزيونات إل جي.
تسجيل الصوت رغم ظهور التلفزيون في وضع الإيقاف
أظهرت الاختبارات إمكانية التقاط الصوت عبر ميكروفون التلفزيون بعد نجاح اختراق الجهاز، حتى عندما بدا التلفزيون متوقفًا أو في وضع الاستعداد.
كما أظهرت إحدى التجارب إمكانية تخزين التسجيلات محليًا أثناء فصل التلفزيون عن الإنترنت، ثم استعادتها بعد عودة الاتصال بالشبكة.
وأكد الباحثون أن هذه النتائج لا تثبت قيام شركة إل جي بتسجيل محادثات المستخدمين سرًا.
لكنها توضح أن اختراق التلفزيون قد يمنح المهاجم قدرة على الوصول إلى مصادر الصوت المتاحة للجهاز.
ثغرات تسمح بتنفيذ تعليمات عن بُعد
أبلغ الباحثون شركة إل جي بوجود ثغرات أمنية يمكن أن تسمح بتنفيذ تعليمات برمجية عن بُعد.
ولم تُكشف التفاصيل الفنية الكاملة للثغرات حتى الآن، في ظل استمرار إجراءات الإفصاح المسؤول عن الثغرات.
ويرى الباحثون أن اختراق التلفزيون قد يتحول إلى نقطة وصول داخل الشبكة المنزلية، خاصة مع اتصال الأجهزة الذكية بالشبكة نفسها.
تليفزيونات إل جي تتعرف على أجهزة الشبكة
أظهرت تحليلات حركة البيانات والبرمجيات الثابتة أن بعض الأجهزة المختبرة استطاعت التعرف على أجهزة متصلة بالشبكة المحلية.
وشملت الأجهزة هواتف ذكية وأجهزة كمبيوتر وطابعات ومفاتيح شبكات وأجهزة منزلية ذكية.
كما رصد الباحثون معلومات عن شبكات «Wi-Fi» القريبة، بينها أسماء الشبكات وبيانات مرتبطة بقوة الإشارة.
نظام ACR يثير مخاوف الخصوصية
تناول التحقيق أيضًا نظام «التعرف التلقائي على المحتوى» أو ACR، الذي يستطيع تحليل المحتوى المعروض أو المسموع عبر التلفزيون.
ويُستخدم هذا النظام في التعرف على البرامج والإعلانات وأنماط المشاهدة، ويمكن أن يرتبط بأنظمة التحليلات والإعلانات.
وأفاد التحقيق بأن بعض أجهزة إل جي استمرت في نشاطات مرتبطة بـACR عند استخدامها كشاشات عبر منفذ HDMI.
كما أظهرت الاختبارات اتصالات مع خوادم مرتبطة بخدمات إل جي والإعلانات، وفقًا للباحثين.
نصائح لحماية تليفزيون إل جي
أوصى الباحثون بتثبيت تحديثات البرمجيات فور صدورها، خصوصًا التحديثات الأمنية.
كما نصحوا بمراجعة إعدادات الخصوصية وتعطيل ميزات ACR والتعرف على الصوت والإعلانات المخصصة عند عدم الحاجة إليها.
ويمكن للمستخدمين أيضًا عزل التلفزيون على شبكة مخصصة لأجهزة إنترنت الأشياء أو شبكة الضيوف، لتقليل مخاطر الوصول إلى باقي الأجهزة.
وأكدت النتائج أن المشكلة الأساسية تتعلق بما قد يحدث في حال اختراق التلفزيون، وليس بإثبات قيام إل جي بالتنصت على المستخدمين.
إرسال تعليق