ទូរទស្សន៍ LG Smart TV ត្រូវបានគេរកឃើញថាអាចស្ដាប់សំឡេង កត់ត្រាសំឡេងរបស់អ្នក និងស្វែងយល់ពីបណ្ដាញផ្ទះរបស់អ្នក សូម្បីតែពេលអេក្រង់បានបិទក៏ដោយ។
នេះជាការសន្និដ្ឋានដ៏គួរឱ្យចាប់អារម្មណ៍ពីការស៊ើបអង្កេតថ្មីមួយរយៈពេល 135 នាទីដោយក្រុម Gamers Nexus សហការជាមួយ Level1Techs និងអ្នកស្រាវជ្រាវសុវត្ថិភាពឯករាជ្យ។ ដោយប្រើម៉ូដែល LG OLED ដូចជា G5 ក្រុមការងារបានចាប់យកចរាចរណ៍បណ្ដាញដោយប្រើ Wireshark ហើយបានរកឃើញអាកប្បកិរិយាគួរឱ្យភ្ញាក់ផ្អើលមួយចំនួនដែលលាក់នៅក្នុងប្រព័ន្ធ webOS របស់ LG។ នេះជាអ្វីដែលពួកគេបានរកឃើញ។
ទូរទស្សន៍របស់អ្នកកំពុងស្កេនបណ្ដាញក្នុងផ្ទះ (Wi-Fi)
ការធ្វើតេស្តបានបង្ហាញថាទូរទស្សន៍ LG កំពុងស្កេនបណ្ដាញមូលដ្ឋាន (LAN) យ៉ាងសកម្មសម្រាប់ឧបករណ៍ដែលមិនពាក់ព័ន្ធ — រួមទាំងទូរសព្ទ និងនាឡិកាឆ្លាតវៃផងដែរ។ ក្រៅពីការកត់ត្រាអាសយដ្ឋាន IP ខាងក្នុង ទូរទស្សន៍ក៏ប្រមូលឈ្មោះ និងកម្លាំងសញ្ញានៃបណ្ដាញ Wi-Fi ជិតខាង ព្រមទាំងទិន្នន័យទីតាំងផងដែរ។
ព័ត៌មានទាំងអស់នេះត្រូវបានបញ្ជូនទៅ LG Ad Solutions ដែលជាផ្នែកផ្សាយពាណិជ្ជកម្មតាមគោលដៅរបស់ក្រុមហ៊ុន។ LG អះអាងថាបានលក់ទូរទស្សន៍ឆ្លាតវៃប្រហែល 216 លានគ្រឿង ទូទាំងពិភពលោក ខណៈផ្នែកផ្សាយពាណិជ្ជកម្មរបស់ខ្លួននិយាយថាអាចទៅដល់ 363 លានឧបករណ៍បន្ទាប់បន្សំ នៅក្នុងសហរដ្ឋអាមេរិកតែម្នាក់ឯង ដោយតាមដានផ្នែករឹងផ្សេងទៀតដែលភ្ជាប់លើបណ្ដាញតែមួយ។
វាស្ដាប់សូម្បីតែពេលអេក្រង់បិទ
ការរកឃើញគួរឱ្យភ្ញាក់ផ្អើលបំផុត៖ ទូរទស្សន៍អាចចាប់យកសំឡេងពីមីក្រូហ្វូនយ៉ាងច្បាស់ សូម្បីតែពេលវាហាក់ដូចជាបានបិទ (standby mode) ក៏ដោយ។ នៅពេលអ្នកស្រាវជ្រាវផ្ដាច់ទូរទស្សន៍ចេញពី Ethernet ទូរទស្សន៍នៅតែបន្តរក្សាទុកសំឡេងនៅក្នុងឧបករណ៍ ហើយបញ្ជូនឯកសារដែលបានរក្សាទុក នៅពេលដែលការតភ្ជាប់អ៊ីនធឺណិតត្រូវបានស្ដារឡើងវិញ។
មើលអ្វីដែលអ្នកមើល (និងច្រើនទៀត)
ទូរទស្សន៍ក៏ដំណើរការ Automated Content Recognition (ACR) ដែលគំរូសំឡេង និងវីដេអូនៅលើអេក្រង់ទៅជា “ស្នាមម្រាមដៃ” ឌីជីថល ដើម្បីកត់ត្រាអ្វីដែលអ្នកមើលលើគ្រប់ការបញ្ចូល (input)។ ខណៈដែល ACR ត្រូវបានគេកត់ត្រាទុកជាយូរឆ្នាំមកហើយ ការធ្វើតេស្តថ្មីបង្ហាញថាការប្រមូលទិន្នន័យគឺជ្រៅជាងអ្វីដែលគេយល់ពីមុន។
តើអ្នកគួរធ្វើអ្វី?
អ្នកស្រាវជ្រាវក៏បានកត់ត្រាអំពីចំណុចខ្វះខាត (vulnerabilities) នៃការប្រតិបត្តិកូដពីចម្ងាយនៅក្នុង webOS ដែលកំពុងដំណើរការតាមដំណើរការជូនដំណឹងដែលមានទំនួលខុសត្រូវ (responsible disclosure)។ ដោយសារទូរទស្សន៍ប្រមូលទិន្នន័យយ៉ាងទូលំទូលាយតាំងពីចេញពីប្រអប់ អនុសាសន៍របស់ក្រុមការងារគឺសាមញ្ញ និងត្រង់ៗ៖ ផ្ដាច់ទូរទស្សន៍ LG ចេញពីអ៊ីនធឺណិត ហើយប្រើប្រអប់ streaming ខាងក្រៅជំនួសវិញ។
ពេលនេះ LG មិនទាន់មានការអត្ថាធិប្បាយអំពីរឿងនេះទេ។
ចំណុចសំខាន់ៗ
- ទូរទស្សន៍ LG ស្កេនបណ្ដាញមូលដ្ឋាន កំណត់ទីតាំងទូរសព្ទ នាឡិកាឆ្លាតវៃ និងសូម្បីតែបណ្ដាញ Wi-Fi ជិតខាង
- សំឡេងពីមីក្រូហ្វូនត្រូវបានកត់ត្រា សូម្បីតែក្នុង standby mode ហើយត្រូវបានបញ្ជូនឡើងនៅពេលក្រោយ
- ទិន្នន័យផ្ដល់សម្រាប់ការផ្សាយពាណិជ្ជកម្មតាមគោលដៅតាមរយៈ LG Ad Solutions
- អនុសាសន៍៖ ប្រើប្រអប់ streaming ខាងក្រៅ ហើយផ្ដាច់ទូរទស្សន៍ចេញពីអ៊ីនធឺណិត
