Для владельца телевизора и администратора сети здесь два отдельных вопроса: какие сведения устройство собирает в обычной работе и что сможет сделать человек, получивший контроль над webOS. Авторы проверяли купленные в рознице телевизоры, включая LG G5, анализировали прошивку и снимали трафик через Wireshark. Результаты относятся к показанным моделям и настройкам: команда прямо говорит, что проверить все телевизоры и версии прошивок LG она не может.

• В опыте с LG G3 сканирование соседних устройств и обращения к рекламным сервисам наблюдались даже до принятия пользовательских соглашений.
• ACR распознаёт воспроизводимый контент по цифровым отпечаткам; в тесте G3 передача таких данных наблюдалась после принятия соглашений.
• Аппаратный выключатель встроенного микрофона не отключает микрофон пульта и подключённой USB-вебкамеры.
• Запись при тёмном экране и сохранение звука без сети продемонстрированы при полученном исследователями удалённом доступе.
• Подробности новых уязвимостей авторы ограничили на время ответственного раскрытия; их рекомендация состоит в отключении телевизора от сети.

Какие данные телевизор собирает в обычной работе?

По анализу трафика и прошивки, который приводят авторы, телевизоры способны определять внутренние IP-адреса соседних устройств, имена и уровень сигнала ближайших Wi-Fi-сетей, их каналы и сведения для определения местоположения. В локальной сети телевизор обнаруживал телефоны и умные часы сотрудников, а также компьютеры и принтеры. Авторы отдельно подчёркивают, что такое сканирование относится к штатным функциям и не требовало эксплуатации уязвимости.

В часовом захвате на LG G3 до принятия соглашений исследователи увидели подключения к восьми адресатам, включая рекламную платформу и платформу клиентских данных LG. Телевизор за это время отправил и получил около 8,9 МБ. Он использовался как экран для ноутбука по HDMI и продолжал искать устройства поблизости. Это суммарный сетевой обмен за конкретный час; объём переданных персональных данных из этой цифры определить нельзя.

В расследовании приводятся заявления LG Ad Solutions о работе с данными домохозяйств и охвате других устройств в них. Указанные в видео 363 млн вторичных адресуемых устройств в США и 216 млн проданных телевизоров в мире описывают разные категории и территории. Сами по себе эти числа не доказывают, что каждый телевизор передаёт полный перечень соседей. Авторы признают и ограничение захвата: часть обмена зашифрована, поэтому точный состав всех отправляемых сведений им неизвестен.

Как ACR связан с просмотром через HDMI?

ACR означает автоматическое распознавание контента. По объяснению исследователей, система преобразует фрагменты изображения и воспроизводимого звука в цифровой отпечаток и сопоставляет его с базами медиаконтента. Эти сведения используются рекламным подразделением LG Ad Solutions. Функция может работать и при использовании телевизора как монитора: внешний источник сигнала сам по себе не исключает распознавание показанного на экране.

Состояние соглашений существенно для результата. До их принятия на проверенном LG G3 авторы не наблюдали признаков сбора или передачи ACR-данных, хотя обращения к рекламным адресатам и сканирование сети продолжались. После принятия соглашений, всё ещё при показе изображения с ноутбука, они зафиксировали 44 подключения к Alfonso ACR с передачей 4 МБ. Так авторы разделяют распознавание контента и другую сетевую активность устройства.

Какие микрофоны остаются доступны после выключателя?

Выключатель на корпусе относится к встроенному микрофону. В видео при его отключении продолжает работать голосовой ввод с пульта по нажатию кнопки. Подключённая USB-вебкамера также имеет собственный микрофон, на который этот переключатель не распространяется. Наличие доступного источника звука само по себе не означает, что телевизор постоянно сохраняет разговоры.

Отдельная демонстрация уже требует контроля над системой: исследователь показывает удалённую командную оболочку и список звуковых устройств. Он запускает свою программу и подавляет штатный интерфейс голосового ввода. В этом опыте микрофон пульта становится доступен при нажатии кнопки и исчезает из списка после закрытия канала. Для непрерывного захвата исследователь описывает подключённую вебкамеру как другой доступный источник.

Что показала запись после получения удалённого доступа?

Получив доступ к телевизору, команда записала звук и изображение с вебкамеры, когда экран выглядел выключенным. Это описание внешнего состояния экрана; из него нельзя сделать вывод о штатном режиме ожидания. В другом опыте на LG G5 исследователь начал запись с микрофона, отключил сеть, затем подключил её снова и скопировал сохранённый звук. В транскрипте прямо сказано, что запись сохраняет человек с удалённым доступом к телевизору. Автоматическая отправка таких записей производителю этим опытом не установлена.

Сетевое отключение в середине этого опыта не прекращало уже запущенную программу. После восстановления связи исследователи смогли забрать файл. Для оценки риска важна именно последовательность: сначала контроль над устройством, затем локальная запись без сети и последующее извлечение. Видео не показывает, что любой отключённый от интернета телевизор сам начинает записывать комнату.

Что исследователи извлекли из журналов голосового ввода?

Через доступ к системе авторы также прочитали текстовые расшифровки голосового ввода в локальных журналах. Они показали фразы, произнесённые после вызова голосовой функции, и отмечают, что в окно её активности могли попадать соседние разговоры. Здесь важно различать штатное преобразование речи в текст и возможность извлечь результат при доступе к системе. Эти журналы не служат доказательством круглосуточной записи всей речи вокруг телевизора.

У проверенного нового телевизора подробные журналы находились на диске в оперативной памяти. По словам авторов, команда удаления пользовательских данных и обычная перезагрузка не убрали показанные записи. Физическое отключение питания очистило именно эти журналы. Другие журналы оставались, и исследователи не проверили содержимое каждого из них. Поэтому видео не подтверждает ни бессрочное хранение всех расшифровок, ни полное удаление всех данных после отключения питания.

В ролике также обсуждаются новые уязвимости удалённого выполнения кода, или RCE: такой доступ позволяет запустить программу на чужом устройстве. На момент подготовки видео они проходили ответственное раскрытие, поэтому авторы ограничили технические подробности. В транскрипте нет полного списка затронутых прошивок и исправленных версий. Показанный путь доступа через браузер требовал подтверждения диалога сопряжения; переносить это условие на все упомянутые новые уязвимости оснований нет.

Что рекомендуют владельцам участники расследования?

Исследователи рекомендуют отключить умный телевизор LG от любой сети. Участник расследования из Level1Techs также советует обходиться без встроенных приложений. Подключение внешнего источника изображения по HDMI следует рассматривать отдельно от сетевого подключения самого телевизора: в опытах команды режим монитора при доступной сети не прекращал обращения к сервисам LG.

По словам Gamers Nexus, LG не ответила на направленные для этого расследования вопросы к моменту подготовки ролика. Проверяемым продолжением станут публикация технических описаний уязвимостей и сведения об исправлениях. До появления этих данных нельзя назвать по этому видео конкретную безопасную версию прошивки или распространить каждый показанный сценарий на всю линейку LG.

Источник: Gamers Nexus: расследование о сборе данных и уязвимостях телевизоров LG

Изображение на обложке: Кадр: Gamers Nexus

Для тех, кто держит Home Assistant дома или на сервере, обновление меняет три повседневные вещи: диагностику Thread и Wi-Fi устройств Matter, разбор «почему свет включился сам» и защиту входа. Ниже по порядку, что изменилось и кому это ничего не даст.

• Панель Matter получила кнопку Show map: карта показывает, кто ходит по Thread, кто по Wi-Fi, где пограничные маршрутизаторы, и толщиной линий отражает уровень сигнала.
• В Activity клик по строке открывает всю цепочку: кто запустил (человек, состояние, расписание, интеграция или перезапуск), через какие автоматизации прошло, что изменилось; метки времени с миллисекундами.
• Home Assistant Cloud теперь передаёт реальный IP при попытке входа, так что бан по IP из прошлого релиза начинает работать и для удалённых подключений.
• Панель Security: секция Active alerts появляется только при событии, уровни Alert и Warning настраиваются на каждую сущность; отдельно секция Favorites.
• Modbus: первые интеграции на новой библиотеке modbus-connection и типизированном tmodbus (Fronius по SunSpec, Sofar, Flexit) настраиваются из интерфейса и делят одно соединение с инвертором.

Карта Matter догнала Zigbee и Z-Wave

Карты соединений для Zigbee (через ZHA), Z-Wave и Bluetooth в Home Assistant были давно, а для Matter граф жил только в отдельном веб-интерфейсе Matter Server, куда мало кто заходил. В 2026.9 на панели Matter появилась кнопка Show map, и та же картинка рисуется внутри Home Assistant тем же движком, что у других протоколов. На карте видно, какие устройства работают по Thread, а какие по Wi-Fi, какие из них маршрутизаторы или пограничные маршрутизаторы, а какие батарейные конечные устройства, и путь от Home Assistant до каждого. Пограничные маршрутизаторы и точки доступа подписаны именами хостов или Wi-Fi сетей, а не серийниками. Цвет линии обозначает транспорт, толщина и направление стрелки уровень сигнала с каждой стороны.

Если Matter Server старый и карту не поддерживает, страница теперь прямо об этом сообщает, а не падает, так что понятно, что нужно обновить сервер.

Activity объясняет, почему устройство изменилось

Журнал Activity показывал, что изменилось, но не почему: чтобы найти виновную автоматизацию, приходилось угадывать, открывать её трассу и идти назад к сущности-триггеру. После недавнего редизайна строк журнала стало хуже: фразу, объяснявшую источник записи, заменили на область и устройство. Теперь клик по любой строке открывает диалог с полной цепочкой сверху вниз: что запустило событие (человек, смена состояния, расписание, интеграция или перезапуск), через какие автоматизации и скрипты оно прошло и чем закончилось. Каждый шаг кликабельный и ведёт к сущности или к трассе автоматизации. Метки времени с точностью до миллисекунды, поэтому события в одну секунду больше не перепутываются.

У History и Activity появилась общая панель Sources слева: выбор этажа, области, устройства или сущности плюс фильтры по домену, классу устройства и интеграции. На широком экране панель открыта постоянно, на узком сворачивается в выдвижной лист, фильтры запоминаются. Поведение страниц не изменилось: History ждёт выбора цели, Activity показывает всё и сужается фильтрами.

Вход через Cloud с настоящим IP

Для подписчиков Home Assistant Cloud (сервис Nabu Casa, коммерческого партнёра Open Home Foundation) попытки входа раньше выглядели как локальные: в журнале стояло 127.0.0.1, и понять, вы ли ошиблись паролем или это бот, было нельзя. Теперь прокидывается реальный адрес, а значит начинает работать бан по IP, добавленный в интерфейс в прошлом релизе; проект советует включить его вместе с двухфакторной аутентификацией. Для локальных установок без Cloud здесь ничего не меняется.

Там же для подписчиков появился тестовый движок распознавания речи от нового провайдера Soniox: по словам разработчиков, он лучше справляется с акцентами, фоновым шумом и неанглийскими языками. Включается в Settings > System > Labs, обещание прежнее: аудио не логируется, не хранится и не используется для обучения. Функция помечена как экспериментальная и может не стать постоянной. Без подписки доступен 31-дневный пробный период без платёжных данных; о доступности оплаты Cloud из России в релизе ничего не сказано.

Тревоги на панели Security

Встроенная панель Security получила два запрошенных раздела, оба настраиваются из одного редактора. Active alerts показывается только когда что-то требует внимания: открытая дверь, сработавший датчик дыма. Для каждой сущности задаётся уровень, Alert или Warning, чтобы приоткрытое окно не подсвечивалось так же, как пожарная тревога; если событий нет, секция скрыта. Рядом Favorites: закреплённые двери, замки и датчики, которые проверяют чаще всего. Дизайн, включая цвета уровней и пульсирующую анимацию, пришёл из концепта участника сообщества; вывод тех же тревог на домашнюю панель обещан в одном из следующих релизов.

Modbus переезжает из YAML в интеграции

Modbus-устройства (инверторы, счётчики, тепловые насосы) поддерживались через YAML-интеграцию, где карту регистров пишет сам пользователь. Она остаётся, но 2026.9 закладывает другой путь: интеграции, которые уже знают протокол конкретного устройства, так что его выбирают в интерфейсе как любое другое. Первые три построены именно так. Fronius получил опциональный Modbus TCP по SunSpec с данными по каждой строке панелей (ток, напряжение, мощность и накопленная энергия по каждому MPP-трекеру), которых нет в его локальном HTTP API, и делит одно соединение с другими клиентами: часть моделей Fronius держит лишь несколько одновременных Modbus-сессий. Sofar Inverter Modbus и Flexit сделаны по той же схеме. Под капотом отдельная библиотека modbus-connection и полностью типизированный tmodbus; как строить свою интеграцию поверх них, описано в блоге разработчиков.

Интеграции, удаления и мелочи

Новых интеграций 13: зарядки Besen (по Bluetooth LE) и NexBlue, вентиляция Flow-it, спа Hot Spring, замок ISEO Argo BLE, мониторинг LibreNMS, тепличный контроллер Ridder HortiMaX Pro, Samsung TV через порт RS-232 (ExLink), зарядка Silla Prism по MQTT, инверторы Sofar по Modbus, электровелосипеды Specialized Turbo, усилители Tonewinner по RS-232 и «Collection image», который отдаёт случайную картинку из папки как сущность. Плюс 15 виртуальных интеграций брендов на базе Midea. Из интерфейса теперь настраиваются Flexit, Netio и Remember The Milk.

Среди улучшений: камеры Shelly с детекцией движения и переключателем приватности, UniFi Protect по одному API-ключу без локального пользователя (пока только тревожная панель, камеры и свет), MikroTik с переключателями интерфейсов и режимом PoE, Proxmox VE с паузой ВМ, Portainer с событиями Docker, Transmission с датчиком свободного места, Google Gemini с настройкой бюджета рассуждений. Удалена интеграция VLC: ей нужен прямой доступ к звуку, что работало только в устаревшем способе установки Core; VLC via Telnet остаётся.

Из прочего: раздел настроек Connectivity собрал Matter, Zigbee, Z-Wave, KNX, MQTT, Thread, Bluetooth и остальные протоколы под одной записью; у интеграции Sun появились условия и триггеры для золотого и синего часа, полярного дня и ночи; графики можно листать с клавиатуры, а значения озвучиваются тоном; диалог перезапуска показывает, какие автоматизации и скрипты сейчас выполняются. Список обратно несовместимых изменений опубликован в релиз-ноутах, перед обновлением его стоит прочитать вместе с переменами в шаблонах и настройке Sun.

Что делать

• Обновление ставится штатно через Settings > System > Updates; перед ним сделайте резервную копию и проверьте раздел Backward-incompatible changes в релиз-ноутах.
• Если у вас Matter: после обновления откройте панель Matter и нажмите Show map; если страница просит обновить Matter Server, обновите его.
• Если вы подписчик Cloud: включите бан по IP и двухфакторную аутентификацию, теперь они видят реальные адреса.
• Если у вас Fronius, Sofar или Flexit: проверьте новые интеграции вместо YAML-Modbus; для остальных Modbus-устройств пока остаётся ручная карта регистров.

Из обещанного на будущее: вывод тревог Security на домашнюю панель и перенос остальных платформ UniFi Protect на новый API, без привязки к конкретному релизу. С 4 по 8 сентября команда стоит на выставке IFA в Берлине.

Источник: Home Assistant: 2026.9: There's room on this bus

Изображение на обложке: Изображение: Home Assistant

Woven City расположен у подножия горы Фудзи. Он станет полностью автономным городом площадью в 71 гектаров, в котором будут тестировать беспилотные автомобили, роботов и искусственный интеллект в городской среде.

Прототип «города будущего» построят с нуля на месте автомобильного завода Хигаси-Фудзи, который в декабре 2020 перестал работать.

Эта идея появилась у Toyota давно. Ещё в январе 2020 года они выпустили ролик про Woven City:

Город-экосистема

Идея Woven City заключается в том, что все здания, транспортные средства, роботы и инфраструктура смогут общаться друг с другом с помощью передачи данных в режиме реального времени через встроенные датчики.

Это позволит Toyota проверить, как работает искусственный интеллект в реальном мире — с минимальным риском.

Забота об экологии

Экосистема города будет питаться от солнечной, геотермальной энергии и водородных топливных элементов — это экологически чистые методы выработки электричества.

Жителей города будут перевозить беспилотные электрические автомобили, которые не выбрасывают опасные для окружающей среды вещества.

Отдельные улицы для беспилотников

В Woven City будет три типа улиц. Одна предназначена для пешеходов, вторая — для людей на личных транспортных средствах, третья — для беспилотных автомобилей.

Источник: Forbes

Датчик звука

После апдейта старенький Samsung Galaxy S8 можно будет использовать как звуковой датчик. Смартфон будет распознавать звуки и вычислять их источники. Например, если аппарат заметит плач, то он запишет его и отправит на ваш основной смартфон.

Световой датчик

Также обновление превратит телефон в датчик света. И когда устройство поймёт, что вокруг стало темно, оно «свяжется» с «умными» лампочками и включит их.

Что ещё принесёт обновление?

Уменьшение «жора» батареи. Это нужно для того, чтобы в режиме устройств «умного» дома старые смартфоны могли продержаться как можно дольше от одного заряда.

На какие устройства распространяется Galaxy Upcycling at Home?

На все смартфоны Galaxy S, Note и Z, выпущенные с 2018 года и работающие как минимум под управлением Android 9. В будущем компания хочет расширить список устройств, поддерживающих программу перехода.

Источник: Samsung

Возможности Яндекс.Станции

Устройство сможет проигрывать музыку, находить фильмы в сети, выполнять несложные действия, например, установить будильник или рассказать сказку на ночь. Помимо уже известных функций «Алисы», умная колонка взаимодействует с охранной системой «Гольфстрим». Такая связка позволит управлять домашней сигнализацией.

Перспективы развития

Константин Круглов отметил, что система умного дома будет развиваться вокруг устройства, а не интегрироваться в существующую систему, как на Западе.

По словам Круглова, функциональность Яндекс.Станции будет развиваться и в других направлениях, например, управлении простейшими электронными приборами.

«В ближайшее время мы будем развивать другие устройства умного дома — например, включение света, кондиционера, микроволновых печей и так далее»

Продажи умной колонки на базе голосового помощника «Алиса» стартовали во вторник, 10 июля 2018 года, в музее и магазине «Яндекса». По предварительным данным, первая партия устройств была распродана в первые часы работы магазина.