@Deykun

Testowane przez nas telewizory LG Smart TV posiadają funkcję ACR (automatycznego rozpoznawania treści) firmy LG, która może wnikać w Twoje życie prywatne z większą dokładnością, niż możesz sobie zdawać sprawę. Kierownictwo i osoby zarządzające LG Ad Solutions mówią przed kamerą, że LG „jest właścicielem ekranu”. Nie Ty — mimo że to Ty go kupiłeś — lecz oni. W swoich rozmowach B2B mówią również o tym, że wiedzą, kto jest w każdym gospodarstwie domowym, znają dodatkowe urządzenia, przechodzą od telewizorów do smartfonów i innych ekranów oraz o wielu innych kwestiach.

Poza samym faktem, że naszym zdaniem natywne działanie telewizora przypomina złośliwe oprogramowanie, testowane przez nas telewizory LG Smart TV mają również szereg luk w zabezpieczeniach, które mogą zostać wykorzystane do przekształcenia telewizorów w urządzenia umożliwiające potajemne podsłuchiwanie.

W tym dochodzeniu analizujemy połączenie natywnych funkcji firmy LG, które — w naszej opinii — są równoznaczne ze szpiegowaniem, oraz luk i exploitów w zabezpieczeniach telewizorów LG, przed którymi firma nie zapewniła odpowiedniej ochrony.

A spróbuj kupić sam panel bez "smart", to koszt jak za zboże

@Deykun - oglądałem w nocy jak tylko video zostało dodane na kanale - podejrzewałem totalną inwigilację ze strony LG - filmik tylko ją potwierdził.

Podsumowując to telewizory/monitory LG:

• Nagrywają kilkoma mikrofonami, przetwarzają audio na tekst i wysyłają na swoje serwery

• Nagrywają nawet po odłączeniu od internetu i po ponownym podłączeniu wszystko wysyłają (bo mają minimum 4GB miejsca by zbierać informacje przez miesiące)

• Zbierają doskonale rozmowy z tła i nagrywają nawet gdy myślisz, że telewizor jest wyłączony

• Skanują sieć lokalną i wysyłają informacjie na temat urządzeń w Twojej sieci (w tym adresy MAC)

• Skanują sieci Wi-Fi nawet jak masz wyłączone Wi-Fi w telewizorze - co jest znaną metodą na poznanie Twojej dokładnej lokalizacji

• Robią screenshoty tego co oglądasz - porównując hashe z bazą danych filmów i seriali - więc wiedzą co oglądasz

• Nagrywają dźwięk z podpięty urządzeń - na jego podstawie identyfikują co oglądasz

🤣🤣

@Half_NEET_Half_Amazing aaaa to chińskie małe chujki xD ale wymyślili xD

Hmm ale zastanawiam się w jaki sposób realnie można tego użyć do fingerprintingu. W sensie przeczytałem cały oryginalny wpis na blogu autora i z tego co rozumiem to po prostu strona (jak każda inna) ma dostęp do API przeglądarek i pobiera z nich dostępne informacje. Jedyna nadmiarowa rzecz jaką wykonuje to analiza sposobu przetwarzania audio, w sensie jego wydajność, czas itp. no ale nie widzę szans żeby to było na tyle dokładne żeby faktycznie dało się tego używać do fingerprintingu poszczególnych urządzeń. Nie wiem, to tak jakby strona robiła benchmark GPU na wejściu. Przecież ten wynik za każdym razem będzie inny w zależności czy komputer nie robi jeszcze czegoś w tle itp.

Lubię kiedy pan Chińczyk patrzy.

Myślicie że czemu chodzę nago po ogrodzie na wsi?

Zniżka na AliExpress sama się nie zrobi.

@Marchew u mnie nikt nie patrzy :) chyba. Skonfigurowałem z nas i odciąłem od internetu. Kamery TAPO :/ bo tanie.

@Marchew nie oglądałem, mówił coś o robotach sprzątających (tych okrągłych odkurzaczach z kamerkami)

Edukujcie swoich bliskich ( ͡° ʖ̯ ͡°)

@Marchew jak mamę edukowałem to się obraziła, że śmiałem pomyśleć że jest taka tępa i dałaby się wkręcić w taki wałek

Ja to tylko tu zostawię... (Ja nie wiedziałem 🙃

SQL injection (SQLi) to technika cyberataku, w której haker umieszcza złośliwy kod SQL w polach formularza lub zapytaniach aplikacji. Umożliwia to ominięcie zabezpieczeń logowania, kradzież, modyfikację lub usunięcie danych, a w skrajnych przypadkach – przejęcie kontroli nad serwerem. Jak to działa w praktyce? Podatność: Wiele stron (np. logowanie lub wyszukiwarki) pobiera dane od użytkownika, a następnie dynamicznie dopisuje je do bazy danych. Atak: Zamiast wpisać zwykły login, atakujący wstrzykuje komendy SQL (np. ' OR 1=1 --), które zmieniają logikę zapytania w bazie. Skutek: Baza danych traktuje złośliwy wpis jako część kodu, wykonuje go i zwraca nieuprawnione informacje.

To nie są identyczne usługi i raczej się uzupełniają. Bo masz też opcje otrzymania powiadomienia gdy ktoś np. użyje danych twoich rodziców. No i działają 24/7.

pesel to jedno, ale alerty ostrzegają też jak nr dowodu osobistego czy nawet email trafią do darknetu

Ale alerty bik to nie tylko pesel. Jak brałem kredyt to mega wygodne było na bieżaco dostawać powiadomienia o statusie

Ostatni raz byłem tak zaskoczony jak po czwartku był piątek xd

@Marchew nosz k⁎⁎wa, najpierw lastpass a teraz Bitwarden. Gdzie mam się przenieść teraz?

i tylko apple tak robi