Телевизор Samsung самостоятельно включается и ходит в Интернет по ночам

Засидевшись допоздна над проектом, я услышал щелчок включения домашнего телевизора Samsung SmartTV UE40D6530. Начинаю наблюдение. Прошло около минуты, экран не включается, но В USB порту ТВ была флешка со светодиодом, светодиод моргнул несколько раз. Дальше опять небольшая пауза и щелчок выключения — любопытно.

В течение месяца еще несколько раз наблюдал это явление. Каждый раз телевизор включался около 3 часов ночи, моргал флешкой, выключался. Он делает это каждый день почти в одно время. Весь процесс длится 2-3 минуты.

Телевизор подключен к Интернет, и для начала я решил посмотреть "ночной" трафик сниффером. Куплен самый дешевый коммутатор с функцией mirroring — Netgear GS105E-200PES. Установил Wireshark. Собираю сеть для перехвата.

Ждем одну ночь и смотрим на улов

1. Телевизор получает адрес от DHCP
2. Рассылает SSDP multicast пакеты в поисках медиасерверов.
3. Запрашивает у whois.co.kr адрес cdn.samsungcloudsolution.com
4. Получив адрес, он делает GET-запрос http://cdn.samsungcloudsolution.com/Public/network/files/check.xml ^[1]

Содержимое check.xml

<?xml version="1.0" encoding="UTF-8"?>
<rsp>ok</rsp>

Можно предположить, что сервер Samsung говорит телевизору "ОК". Все хорошо, дорогой, спи.

1. Опять multicast рассылка
2. Выключение

Теорию заговора раскрыть не получилось, но вопросов стало больше. Какие еще могут быть варианты ответа от сервера? Может быть однажды будет команда "убить всех человеков!"? А если подключить к телевизору камеру и микрофон?

Для дальнейшего исследования уже заказаны бесшумный миниПК и Skype камера. Продолжаю наблюдение.

Автор: мастер слога

Источник ^[2]