YouTube-канал Gamers Nexus спільно з командою Level1Techs та незалежними дослідниками безпеки оприлюднив 8 вересня 2026 року аналіз мережевого трафіку LG OLED G5, який зафіксував: телевізор самостійно сканує локальну мережу, ідентифікує сусідні пристрої без відома користувача і здатний записувати аудіо навіть без підключення до інтернету. LG Ad Solutions, рекламний підрозділ компанії, заявляє у своїх маркетингових матеріалах про доступ до 363 мільйонів «адресованих вторинних пристроїв» у США.
- LAN-сканування і 363 мільйони адресованих пристроїв
- Мікрофон поза мережею: аудіо у відключеному стані
- ACR і ринок даних: від Vizio до Samba TV
- LG відповідає: рекламна функція і регуляторний вакуум
- Більше матеріалів
- Chat Control в ЄС: 314 MEP проти — і закон все одно ухвалено
- Хусити захопили Мокху і наближаються до Баб-ель-Мандебу
- Нетаньяху подає до суду на Haaretz за звіт про ОАЕ і 7 жовтня
- Сем Бенкман-Фрід програв апеляцію: вирок 25 років остаточний
- Cum-Ex: €55 млрд з платників податків ЄС і мовчання Шольца
- МАГАТЕ: КНДР збудувала другий завод збагачення урану в Йонбені
LAN-сканування і 363 мільйони адресованих пристроїв
Дослідники використали Wireshark – аналізатор мережевих протоколів – для перехоплення трафіку LG OLED65G3PUA вартістю від 2 500 доларів. Пакетні дампи зафіксували: телевізор ініціює сканування локальної мережі без будь-якої взаємодії з боку користувача. Виявлені дані включали IP-адреси, географічне розташування, назви всіх доступних Wi-Fi мереж у зоні сигналу з рівнями RSSI, внутрішні IP-адреси пристроїв у мережі і номери каналів сусідніх точок доступу.
«G5 обійшов всю нашу мережу і знайшов десятки непов’язаних пристроїв – включаючи смарт-годинники і телефони наших співробітників, які навіть не знали, що ми над цим працюємо.»
Стів Берк, головний редактор Gamers Nexus, 8 вересня 2026
Берк підкреслив, що виявлена функціональність не є наслідком програмної вразливості. «Це рідна функціональність телевізора. Жодних вразливостей не знадобилося», – зазначив він. Більше того, навіть використання LG TV як звичайного монітора без активного Smart TV режиму не блокує описані можливості стеження. У контексті масштабу це означає конкретний ринковий актив: LG Ad Solutions фігурує з цифрою 363 мільйони «адресованих вторинних пристроїв» у матеріалах для рекламодавців.
Мікрофон поза мережею: аудіо у відключеному стані
Окремим напрямом дослідження стало виявлення аудіозапису у офлайн-режимі. Команда зафіксувала, що телевізор записував звуки навколишнього середовища навіть у відключеному від мережі стані, зберігаючи їх локально у незашифрованому вигляді – відкритий текст без криптографічного захисту. Якщо телевізор надалі підключається до мережі, ці дані можуть бути передані на сервери LG.
«Зберігати текст вічно коштує недорого.»
Венделл Вілсон, представник Level1Techs, 8 вересня 2026
LG у відповідь на запит заявила, що в режимі очікування телевізор обробляє лише сигнал активаційного слова «Hi LG», а всі аудіодані обробляються локально і не передаються на сервери компанії. Компанія наполягає, що запис не ведеться без явної активації користувачем. Проте дослідники не стверджують, що саме відбувається з аудіо після підключення пристрою до мережі – питання залишається відкритим.
ACR і ринок даних: від Vizio до Samba TV
Виявлена поведінка LG – частина ширшої індустрії стеження через смарт-телевізори, яку регулятори фіксують як мінімум з 2013 року. Детальніше про технологічні механізми стеження – в нашому архіві матеріалів про технології. Ключова технологія – ACR (Automatic Content Recognition): система щосекундно знімає знімок екрану, порівнює його з базою відомого контенту і відправляє дані про перегляди третім сторонам. У 2017 році Федеральна торгова комісія США уклала угоду з Vizio на 2,2 мільйона доларів після того, як компанія понад рік збирала дані перегляду з 11 мільйонів смарт-телевізорів без отримання належної згоди і продавала їх рекламним брокерам. Дані збиралися щосекундно і прив’язувалися до IP-адреси домогосподарства.
Посередником між виробниками і рекламодавцями виступають дата-брокери на зразок Samba TV – раніше відомої як Cognitive Networks. Компанія збирає ACR-дані з телевізорів Samsung, Sony, Sharp та інших брендів і продає аудиторні сегменти рекламодавцям. В архіві до матеріалів Samba TV фігурують партнерства з Amazon Advertising і Disney. У 2015 році Samsung попереджала власників телевізорів у тексті угоди: «Зверніть увагу, що якщо ваші слова містять персональну або іншу конфіденційну інформацію, ця інформація буде серед даних, зафіксованих і переданих третій стороні». Третьою стороною був Nuance Communications, постачальник технології розпізнавання мови. У грудні 2019 року ФБР випустило попередження для споживачів: деякі смарт-телевізори можуть використовуватися виробниками або хакерами для стеження за домогосподарствами. Ці факти у сукупності формують архітектуру: телевізор як термінал збору даних, а не лише пристрій відтворення.
LG відповідає: рекламна функція і регуляторний вакуум
У відповідь на публікацію Gamers Nexus представник LG Electronics надіслав заяву: «LG TV можуть ідентифікувати сумісні пристрої в тій самій мережі для забезпечення функцій підключення пристроїв, обміну контентом або функціоналу розумного будинку». Компанія кваліфікує LAN-сканування як «стандартну функцію, яку зазвичай надають смарт-телевізори і пристрої розумного будинку». Таке формулювання перекладає відповідальність на саму концепцію SmartTV-екосистеми, а не на конкретні рішення LG – і водночас підтверджує, що збір даних про мережеве оточення вбудований у базову функціональність пристрою.
Регуляторна відповідь залишається асиметричною. У ЄС Загальний регламент про захист даних формально поширюється на смарт-пристрої, однак рішення Vizio стосувалося виключно американського ринку, де до сьогодні немає федерального закону про конфіденційність, що спеціально регулював би ACR або мережеве сканування телевізорів. Британський ICO у 2022 році видав рекомендації щодо підключених телевізорів, але без механізму примусового виконання. Дослідження Gamers Nexus показало: репутація LG як виробника з меншою кількістю реклами і меншим рівнем відстеження порівняно з бюджетними брендами виявилася переоцінена – і це стосується не лише LG.
Виявлений сценарій принципово відрізняється від класичного ACR тим, що LG-пристрій розвідує мережеве оточення – тобто ідентифікує не лише перегляди власника, а й сусідні пристрої людей, які ніколи не давали жодної згоди на обробку своїх даних.
Наступний крок, який анонсував Gamers Nexus, – розкриття вразливостей для віддаленого виконання коду на телевізорах LG, наразі в процесі координованого disclosure. Дата публічного оголошення не визначена.
Джерела: Ars Technica, “LG TV shown scanning LAN for third-party phones and other devices” · Gamers Nexus / Level1Techs – Wireshark packet capture analysis
