«Умные» телевизоры LG шпионят за пользователями.

Всё началось с того, что я обратил внимание на рекламу, которую показывает мой новый SmartTV от LG. После небольшого расследования, я наткнулся на видео для корпоративных заказчиков, рассказывающее о рекламных возможностях LG. Видео достаточно длинное, суть заключается в том, что LG Smart Ad собирает информацию о любимых программах пользователя, его поведении в сети, включая сбор ключевых слов, используемых при поиске, и прочую информацию о личных пристрастиях. Все это используется для показа таргетированной рекламы.



На самом деле, в системных настройках есть опция «Collection of watching info» («Сбор информации о просмотре»), которая включена по-умолчанию. Чтобы увидеть данную настройку пользователь должен прокрутить меню в самый низ. Кроме того, у данного пункта нет контекстной подсказки с подробным описанием опции, в отличие от всех остальных пунктов.



Я решил провести небольшой анализ трафика, который телевизор отправляет. Выяснилось, что трафик отправляется вне зависимости от того, установлен флаг, разрешающий сбор информации, или нет.



В передаваемой информации содержится уникальный номер устройства, название текущего канала (в моем случае — «BBC NEWS»), его параметры и прочая информация. Вот пример перехваченного пакета:

Код:[Выделить]

GB.smartshare.lgtvsdp.com POST /ibs/v2.2/service/watchInformation.xml HTTP/1.1
Host: GB.ibis.lgappstv.com
Accept: */*
X-Device-Product:NETCAST 4.0
X-Device-Platform:NC4M
X-Device-Model:HE_DTV_NC4M_AFAAABAA
X-Device-Netcast-Pla


tform-Version:0004.0002.0000
X-Device-Country:GB
X-Device-Country-Group:EU


X-De
vice-ID:2yxQ5kEhf45fjUD35G+E/xdq7xxWE2ghu0j4an9kbGoNcyWaSsoLgyk8JJoMtjRrYRsVS6mH
Ky/Zdd6n
Zp+Y+gK6
DVqnbQeDqr16YgacdzKU80sCKwOAi1TwIQov/SlB
X-Authentication:YMu3V1dv8m8
JD0ghrsmETox
ONDI= cookie:JSESSIONID=3BB87277C55°EED9489B6E6B2DEA7C9FD.node_sdpibis10; Path=/
Content-Length: 460
Content-Type: application/x-www-form-urlencoded
&chan_name=BBC TWO&device_src_idx=1&dtv_standard_type=2
&broadcast_type=2&device_platform_name=N


ETCAST 4.0_mtk5398&chan_code=251533454-72E0D0FB0A8A4C70E4E2D829523CA235&external_input_name=Antenna


&chan_phy_no=&atsc_chan_maj_no=&atsc_chan_min_no=&chan_src_idx=1&chan_ph
y_no
=&am
p;atsc_chan_maj_no=&atsc_chan_min_no=&chan_phy_no=47&atsc_chan_maj_n
o=2&
atsc_chan_mi
n_no=2&chan_src_idx=1&dvb_chan_nw_id=9018&dvb_chan_transf_id
=4170&dv
b_chan_svc_id=42
87&watch_dvc_logging=0

Как видно, информация отправляется без какого-либо шифрования. Отправка производится каждый раз, когда вы переключаете канал, вне зависимости от опции слежения. На этом я не остановился и продолжил перехватывать пакеты, я заметил странные имена файлов, которые также отправлялись на сервера LG, это были списки файлов с моего внешнего жесткого диска, подключенного по USB к телевизору.

Чтобы продемонстрировать это, я взял первый попавшийся видеоролик в AVI и скопировал на USB-накопитель:



На самом деле название файла не отражает его содержимое, я просто переименовал его, чтобы было проще найти его в трафике :)



Пакеты содержащие имя файла обнаруживаются несколько раз, в некоторых из них отправляется только имя файла, в других — целиком путь. Я не смог определить по какому принципу работает отправка.
Что интересно, некоторые адреса на стороне сервера LG, куда отправляется информация, уже недоступны — на скриншоте виден ответ с 404-й ошибкой.
В любом случае, даже если сейчас эта информация не сохраняется «с той стороны», никто не даст гарантий, что LG не восстановит работу сервера и не продолжит сбор. (Возможен и вариант, что скрипт намеренно возвращает 404-ю ошибку, чтобы скрыться от обвинений. — прим. переводчика.)

Я связался с представителями LG и попросил прокомментировать негласный сбор информации их телевизорами, их ответ ниже:
Доброе утро

Спасибо за ваше письмо.

Как мы и писали в предыдущем письме, ваш запрос был перенаправлен в центральный офис LG в Соединенном королевстве.

Так как вы, к сожалению, приняли Правила и Условия использования телевизора LG, ваши жалобны должны быть направлены продавцу устройства. Вы должны были ознакомится с Правилами и Условиями в месте продажи телевизора, по понятным причинам LG не может предоставить комментарии по своим действиям.

Мы приносим свои извинения за неудобства, которые могли вам причинить.Если у вас есть другие вопросы — не стесняйтесь связываться с нами в будущем.

С уважением,
Том
Служба поддержки LG Electronics UK
Tel: 0844 847 5454
Fax: 01480 274 000
Email: cic.uk@lge.com
UK: [premium rate number removed] Ireland: 0818 27 6954
Mon-Fri 9am to 8pm Sat 9am-6pm
Sunday 11am — 5pm

Я не спрашивал их о передаче имен файлов с USB-носителей (очевидно, отправлялся вопрос про передачу данных о каналах при отключенной настройке — прим. переводчика) из-за их политики ответа «смиритесь с этим» по любому вопросы, собственно, я и не ожидал какого-либо другого ответа.

Как можно предотвратить утечку информации? Самый простой вариант — запретить на роутере передачу трафика на сервера LG, вот их список:
ad.lgappstv.com
yumenetworks.com
smartclip.net
smartclip.com
llnwd.net
smartshare.lgtvsdp.com
ibis.lgappstv.com

Этот запрет позволит заблокировать все утечки и, возможно, даже отключит всю рекламу. При этом, обновление программного обеспечения загружается с другого сервера и должно нормально работать.

Источник

Если планируете быть постоянным спонсором конторы Лыбидя, покупайтесь и вступайте в ряды НеоМММ.

Потому что так нужно, ну или кто-то считает что так правильно.

Ребята вы ещё не поняли, ресивер получит catala ну или кто там... Забейте.

Прописались 4 теста, открыто.

Вообще то здесь только новости.

Ошибка Ваша но никак не участников конкурса. Театр абсурда получается.

Тему указана администрацией? Посты были в ней? Посты с нарушениями были, без оных, но ответы размещены в теме оговоренной Администрацией.

Условия конкурса уже подтёрли, была эта тема стала уже другая. Не хорошо так.

Исправили вы её уже после 7 часов утра, после моего поста со скрином. Так что тут я должен "требовать справедливости". будьте терпимы друг к другу.

Конкурс не плохой, в дальнейшем просьба к администрации ресурса оговаривать все правила и условия игры! Победителя с победой!

Справедливо!

ребята, та чего вы собачитесь, если разобраться, то и у сереня11 было нарушение, фраза не была полностью написана.. было написано Satsis best!!! без the

правила во время игры не меняют.

маня_22,

Скрины принимают в другой теме.

Ответ типичного циника и барыги.

Вы в сёлха были когда-то? Там у людей не то что на телевидение, там на одежду денег не хватает. О пожилых людях я вообще молчу.

Не судите о чужих достатках по своим.

Это у них называется "борьба" с "пиратами", но пока что воюют только с абонентами.

Впервые в истории оператор сам ОБНУЛИЛ список своих абонентов.

Украина выбирает CAS
Дата:
среда, 2 Октябрь, 2013 - 22:20
1 октября состоялся первый раунд встречи представителей четырёх ведущих медиагрупп Украины с представителями производителей CAS, отобранных экспертным советом в финальный тур проводимого тендера по выбору поставщика CAS для планируемого закрытия сигнала телеканалов указанных медиагрупп со спутников.
На этой встрече состоялась презентация французской компании Viaccess-ORCA, которую провели её полномочные представители, прибывшие для этой цели в Киев: Philippe Visilisek (директор по продажам) и Itzik Woda (директор по продажам региона EMEA). В составе делегации приехал также управляющий директор французской компании Aston господин Stephane Nitenberg, который представил продукцию своей компании (САМ-ы и STB), дающую возможность работать со смарт-картами Viaccess любых модификаций. Французы, по всей видимости, рассматривают Aston как возможного партнёра по работе с конечными абонентами в Украине, что не совсем приемлемо для местных DTH операторов.

Основные вопросы, ответы на которые хотели получить представители медиагрупп -- предоставляемый уровень безопасности итогового решения и возможность интеграции предыдущих установленных систем CAS.
Французы дали понять, что готовы предоставить любой уровень безопасности (включая использование версии карт Viaccess 5.0 с привязкой к Secure CAM), в зависимости от потребностей заказчика.

Также обсуждался вопрос о варианте интеграции существующих карт доступа, находящихся в пользовании у кабельных операторов и давно получивших их для дескремблирования кодированного сигнала на своих головных станциях, но не использующих их в данный момент, в связи с тем что уже несколько последних лет многие украинские рейтинговые национальные телеканалы осуществляют вещание в режиме FTA. На текущий момент среди всех украинских медиагрупп только МГ "Украина" закрывает свое вещание. CAS Viaccess (версии 2.6 и 4.0) используется ею для дистрибуции сигнала телеканалов Украина, Футбол и Футбол+ со спутника Astra 4А. Соответственно, в настоящее время это единственная действующая инфраструктура распространения сигнала для операторов кабельного и спутникового ТВ с использованием CAS.

Доклад французов был выслушан с интересом, вопросы были озвучены, на некоторые они пообещали ответить позже, после изучения дополнительных предоставленных документов.
Сегодня в 16-00 по Киеву состоится аналогичная презентация от Irdeto.
Об окончательном решении по выбору поставщика CAS по итогам тендера будет объявлено дополнительно.

Лыбидя ждут когда оборудование растаможат, пиарщик так же сообщил, что новых каналов не будет пока не подключат новое железо.

AMEDIA (Amedia 1, Amedia 2, Amedia HD) появился в пакете "НТВ ПЛЮС" на 12015 R 27500 DVB-S MPEG-2, открыто кодированы Viaccess

ЗАПРОС НА ЛЫБИДЬ
Добрый день!
В настоящий момент я подключен к ЭКСТРЕ / по сути - мне нужен только футбол У Экстры он стоит 29 гривен в месяц.
Вы обещаете за 15 долларов - трехгодичный доступ к этому пакету, я правильно понимаю?
С уважением, Сергей

ОТВЕТ ОТ ЛЫБИДИ
Добрый день
При подключении к Лыбидь ТВ до 31 декабря 2013 года, в стоимость комплекта оборудования включена подписка на пакет “Доступный” (до 50 каналов) на 3 года просмотра. С 1.07.2014 года телеканалы Футбол и Футбол+ будут переведены в индивидуальный пакет, цена будет определена позже, следите за новостями на сайте.
На сегодняшний день стоимость подписки после окончания (свободного периода) будет составлять 40 гривен в ГОД.

Пожалуйста,
Сохраняйте историю переписки, в теле письма при повторном обращении.
С уважением,
Лыбидь ТВ