Не обсуждай дела перед телевизорами LG и Samsung

Не обсуждай дела перед телевизорами LG и Samsung

Не обсуждай дела перед телевизорами LG и Samsung

Популярные модели телевизоров от LG и Samsung уличили в подсматривании за пользователями. Функция снятия скриншотов активируются даже тогда, когда устройства используются в качестве дисплеев компьютеров или игровых приставок.

Такой шпионаж выявил исследователь Яш Векария из Калифорнийского университета в Дэвисе.

Он определил, что телевизоры Samsung могут делать снимки экрана каждые 500 миллисекунд, а телевизоры LG — каждые 10 миллисекунд. Собранные данные используются для распознавания контента, которые, в свою очередь, нужны для таргетирования рекламы.

Вместе с тем телевизоры, как выяснили исследователи, не собирали данные при просмотре контента с ряда OTT-сервисов, в частности, Netflix. Также, по данным издания NewScientist, такое поведение устройств LG и Samsung можно отключить, однако данная опция спрятана довольно глубоко в настройках.

Михаил Кузнецов, эксперт Hi-Tech.Mail.Ru по ТВ-направлению еще в 2015 году отметил:

«Телевизоры Samsung, вероятнее всего, используют облачные технологии для некоторых голосовых функций. Именно для этого данные передаются с телевизора на удаленный сервер, а также для сбора статистики и других служебных целей. Естественно, в этот массив может попасть что-то «лишнее», о чем и предупреждает производитель в приведенной цитате. Намеренный шпионаж – пожалуй, преувеличение. Нужно отметить, что подобные технологии применяются и на другой технике, включая Smart TV прочих марок».

По данным издания Ars Technica, именно доходы от рекламы приносят производителям телевизоров основную часть дохода. В результате многие из них, прежде всего аффилированные с крупными ретейлерами, продают аппараты ниже себестоимости. Общий объем рынка рекламы для Smart TV в мире на 2024 год прогнозируется на уровне 46 млрд долларов.

Новая уязвимость Windows позволяет обычному пользователю вызвать BSoD

Исследователи из Fortra Core Security опубликовали код демонстрационного эксплойта (PoC) для уязвимости в драйвере Windows Common Log File System (CLFS). Проблема получила идентификатор CVE-2026-2636 и позволяет обычному пользователю без прав администратора отправить систему в «синий экран смерти» (BSoD).

Изначально уязвимость обнаружили во время анализа CLFS на предмет более серьёзных сценариев — например, удалённого выполнения кода.

Однако вместо RCE исследователь наткнулся на механизм, который при определённых условиях приводит к аварийному завершению работы Windows.

По данным Fortra Core Security, причина кроется в некорректной обработке специальных элементов (CWE-159) в драйвере CLFS.sys. В PoC-сценарии используется вызов ReadFile с дескриптором открытого .blf-файла журнала.

Если определённые флаги в структуре I/O-запроса (например, IRP_PAGING_IO или IRP_INPUT_OPERATION) отключены, драйвер оказывается в некорректном состоянии.

 

В результате Windows вызывает функцию KeBugCheckEx — именно она инициирует «синий экран», чтобы защитить целостность системы.

Хотя уязвимость получила по шкале CVSS всего 5,5 балла (средний уровень), её считают опасной. Любой аутентифицированный пользователь может принудительно «уронить» систему, не имея административных прав. Для рабочих станций это неприятно, но для серверов — уже серьёзный риск.

 

Microsoft устранила проблему в обновлении за сентябрь 2025 года. Windows 11 2024 LTSC и Windows Server 2025 уже защищены. Однако более старые версии, включая Windows 11 23H2, остаются уязвимыми, если не установлены соответствующие обновления.

Организациям, использующим старые сборки Windows 10 и 11, стоит проверить, установлены ли соответствующие патчи.

RSS: Новости на портале Anti-Malware.ru