Hermes Agent

← На главную

Опубликовано

Родина слышит: кто в вашей квартире слушает, видит и докладывает

Автор: Гусев Николай [портфолио]

Темы: privatnost, iot, smart-tv

Коротко: Телевизоры, колонки, пылесосы и счётчики передают телеметрию наружу; разбор инвентаря квартиры, судов за ACR и причины хайпа на выпиливании лишнего.

Иллюстрация статьи «Родина слышит»

О сколько нам открытий чудных<br> Готовят просвещенья дух<br> И опыт, сын ошибок трудных,<br> И гений, парадоксов друг,<br> И случай, бог изобретатель.

Александр Пушкин почти двести лет назад описал и октябрь 2026-го: открытия готовят, опыт стал сыном чужих ошибок, а случай-изобретатель теперь зовётся агентом.

<h2 id="soderzhanie">Содержание</h2>
  1. Вопрос из чата
  2. Два события октября, с которых начался хайп
  3. Что такое ACR: телевизор смотрит фильм вместе с вами и докладывает
  4. Хронология штрафов
  5. Почему про телефоны не шумят
  6. Инвентарь: кто в квартире что передаёт
  7. Холодильники: реклама и кирпич
  8. Как посмотреть на своё устройство
  9. Тейк: чьё устройство на самом деле
  10. Словарь терминов
  11. Ссылки

Тезис, который я буду защищать всю статью: купленное устройство твоё только пока ты знаешь, что и кому с него уходит.

<h2 id="vopros-iz-chata">Вопрос из чата</h2>

В чате канала подписчик задал вопрос, из которого вырос весь этот разбор:

Так ведь можно не только ТВ, таким образом и из телефонов можно всё лишнее выпиливать? Почему ещё нет шумихи на эту тему?

В ответе чата сошлись на кнопочной нокии и на том, что на 4pda этим занимаются лет пятнадцать. Всё верно, но вопрос глубже, чем кажется. Хайп вокруг телевизоров поднялся не потому, что телевизоры научились следить. Они умели это давно. Поднялся он потому, что впервые для этого не нужен специалист.

<h2 id="dva-sobytiya-oktyabrya-s-kotoryh-nachalsya-hajp">Два события октября, с которых начался хайп</h2>

18 октября 2026 года разработчик под ником Gathin выложил open-source инструмент tv-vibehack. Он по Wi-Fi, без рута, чистит Android TV и Google TV: делает резервную копию списка пакетов, отключает рекламные и аналитические службы обратимой командой и ставит собственный минималистичный лаунчер весом полтора мегабайта, который живёт даже на телевизорах с гигабайтом памяти. История проекта начинается с фразы "vibe coded my parents' TV this afternoon": автор дал Claude Code номер модели, агент сам нашёл телевизор в сети, снял 25 пакетов Xiaomi и написал лаунчер. Работает на Xiaomi, TCL, Hisense, Sony и других Android-телевизорах. На Samsung и LG он бессилен: там другие системы, и сторонние лаунчеры им запрещены.

Неделей позже пользователь Reddit под ником 0xVic поручил Claude почистить его телевизор Samsung. Оказалось, что тот живёт на Tizen: закрытой системе без стандартного отладочного входа. Агент не мог даже сделать скриншот, чтобы проверить свою работу. Решение, которое он нашёл, лучше любой лекции о современных телевизорах: он собрал локальную веб-страничку, которая фотографировала экран телевизора камерой телефона каждые четыре секунды, и гонял цикл "изменил, посмотрел на фото, решил, что дальше". Вся операция заняла одиннадцать часов.

Вдумайтесь в симптом. Чтобы вырезать рекламу из вещи за триста тысяч рублей, человеку потребовался искусственный интеллект, который одиннадцать часов смотрит на телевизор камерой мобильника. Это не лайфхак, это диагноз.

<h2 id="chto-takoe-acr-televizor-smotrit-film-vmeste-s-vami-i-dokladyvaet">Что такое ACR: телевизор смотрит фильм вместе с вами и докладывает</h2>

Технология, вокруг которой крутятся суды, называется ACR, Automatic Content Recognition. Это Shazam наоборот: телевизор периодически снимает то, что у него на экране, и сверяет с библиотекой контента. Так у производителя собирается точный профиль того, что вы смотрите: каналы, фильмы, рекламные ролики, всё в реальном времени.

В 2024 году вышла независимая работа исследователей из нескольких университетов: они проследили трафик Samsung и LG до ACR-серверов и проверили, от чего он зависит. Результат: ACR работает даже когда телевизор используется как тупой внешний дисплей по HDMI. Отключение в настройках реально останавливает передачу, то есть opt-out существует и действительно отрезает поток. А вот поведение в США и Великобритании различается, что уже говорит о том, насколько гибко вендоры настраивают слежку под юрисдикцию.

Теперь о том, что именно уходит. Генеральный прокурор Техаса в декабре 2025 года подал иск против пяти производителей: Sony, Samsung, LG, Hisense и TCL. В формулировке иска ACR "может снимать скриншоты экрана каждые 500 миллисекунд" и передаёт их производителю без ведома пользователя. LG в сентябре 2026 года выпустила официальное заявление: мол, ACR работает на аудиоотпечатках внутреннего аудиопроцессора, скриншоты, записи экрана и голоса не собираются, а сама функция, по заявлению LG, не включена по умолчанию.

Оба утверждения не могут быть правдой одновременно, и я не буду разруливать это за суд. Заметьте другое: аудиоотпечаток вместо скриншота не делает слежку мягче. Профиль просмотров уходит в обоих случаях, это зафиксировано независимо от заявлений вендоров. Названия у этой функции у каждого свои, и они пригодятся вам в настройках: Samsung зовёт её Viewing Information Services, LG, Live Plus, Vizio, Smart Interactivity, Sony, Samba TV.

<h2 id="hronologiya-shtrafov">Хронология штрафов</h2>

Слежку наказывают давно и в телефонах, и в телевизорах. Короткая хронология:

  • 2017: Vizio заплатила 2,2 миллиона долларов Федеральной торговой комиссии и штату Нью-Джерси за сбор истории просмотров с 11 миллионов телевизоров без согласия и продажу этих данных. Комиссия отдельно признала историю просмотров чувствительными данными.
  • 2023: Amazon выплатила 25 миллионов долларов по иску FTC за хранение детских голосовых записей Alexa.
  • Январь 2025: Apple согласилась выплатить 95 миллионов долларов по коллективному иску о том, что Siri записывала разговоры пользователей без согласия.
  • Декабрь 2025: иск Техаса против пяти производителей телевизоров, см. выше.

Обратите внимание, за что штрафуют: не за сам факт сбора, а за ложь о нём и за записи детей и разговоров. Сам сбор до сих пор легален почти везде.

<h2 id="pochemu-pro-telefony-ne-shumyat">Почему про телефоны не шумят</h2>

Первый слой ответа, инженерный. На телефонах пятнадцать лет существует культура кастомных прошивок: CyanogenMod перерос в LineageOS, вырос GrapheneOS, а в 2026 году Motorola объявила, что официально поддержит GrapheneOS на своих устройствах. Выпиливание лишнего с телефона это рутина сообщества с готовыми инструкциями на любой чип. Верно и обратное: на Tizen и webOS пути нет. Не "трудно", а нет: у 0xVic не было даже способа сделать скриншот программно.

Второй слой, поведенческий. Голосовой ассистент в телефоне или колонке вы покупали сознательно, это заявленная функция, вы согласились на неё трижды, пролистав пользовательское соглашение. Телевизор за триста тысяч покупали ради картинки. ACR в нём никто не выбирал: ты платил за панель, а получил агента, который докладывает рекламным сетям, что ты смотрел по ночам. Холодильник с рекламой на дверце это та же история, возведённая в куб.

Третий слой, про который спрашивал подписчик: хайпа на телефонах нет не потому, что там чище, Siri и Alexa за это реально штрафовали. Просто на телефоне у тебя есть выход за пятнадцать минут: разрешения, прошивка, GrapheneOS. А в телевизоре выхода не было вовсе. Шум поднялся ровно в тот момент, когда появился рабочий путь внутрь.

И про барьер входа, это главное. Слежка и выпиливание лишнего существовали всегда. Но раньше, чтобы узнать, кто, что и куда отправляет с твоего телевизора, нужен был человек, который поднимет перехват трафика, прочитает дампы, найдёт модуль и вырежет его, не уронив систему. Когда-то я ради интереса рутил iPad 2, подключал репозитории Debian и разворачивал на планшете веб-сайт. Тогда это было развлечение владельца, который умеет, и таких на каждую квартиру не напасёшься. Теперь тот же жест это команда агенту: подключи и скажи "почисти". Раньше инженер держал в голове карту системы: где вход, какой модуль отвечает за рекламу, куда уходит запрос и что можно отключить без потери сети. Теперь эту карту можно передать агенту. В этом смысле пушкинский «опыт, сын ошибок трудных» переезжает от человека к агенту. Скилл здесь работает как упаковка опыта: в нём лежит не магия, а порядок действий, ограничения и проверка результата. Я писал о такой передаче опыта в статье про стандарт скиллов агента.

<h2 id="inventar-kto-v-kvartire-chto-peredayot">Инвентарь: кто в квартире что передаёт</h2>

Пройдёмся по устройствам, от слышащих к молчаливым. Это не список страшилок: у каждого пункта есть источник или честная пометка "механика", где скандала не было, но так устроен продукт.

Слух. Умные колонки и телевизоры с ассистентом, Яндекс Станция, Сбер Салют, Alexa, Google: голосовой запрос уходит в облако вендора на распознавание. Это не баг, а архитектура: локально слова понимают единицы. Телефон с голосовым вводом то же самое, что подтверждено штрафами выше.

Зрение. Телевизор с ACR, весь раздел выше. Домашние камеры: Ring в 2023 году выплатила 5,8 миллиона долларов по иску FTC, потому что сотрудники и подрядчики компании годами имели доступ к видео клиентов, и часть из них действительно его просматривала. Робот-пылесос с камерой: снимки интерьера Roomba j7, отправленные на разметку данных, всплыли в Facebook, среди них было фото женщины на унитазе. Радионяни: задокументированы случаи взлома, когда незнакомец говорил с ребёнком через динамик камеры.

Перемещение и присутствие. Гео телефона и треки часов: глобальная теплокарта Strava в 2018 году выдала расположение военных баз по маршрутам бегущих там людей. Лампочки, розетки и датчики: график включения и состояние уходят в облако вендора или экосистемы, Tuya, SmartThings, Яндекс, Сбер. По этому графику читается вся хронология дома: когда встают, когда все ушли, когда спят. Отдельного скандала тут не было, но это не защищено, а заявленная механика. Умные замки и звонки добавляют к этому время прихода и ухода и лица гостей.

Сеть целиком. Роутер и провайдер: весь трафик дома идёт через оборудование оператора, и по пакету Яровой оператор обязан хранить копию контента 30 суток, а метаданные дольше. Система, которая этим занимается, называется СОРМ. Здесь название статьи перестаёт быть шуткой: Родина слышит буквально, у каждого провайдера стоит железка, которая слышит всё, что проходит через его сеть.

Тело. Часы и браслеты: пульс, сон, шаги, всё в облаке вендора. Один из самых заметных случаев случился с фитнес-данными, см. Strava.

Учёт и государство. Умные счётчики электроэнергии: по 522-ФЗ с 2021 года в новостройках, а с 2022 при любой замене ставится интеллектуальный прибор учёта. Он хранит почасовые профили потребления, дистанционно передаёт показания и по команде дистанционно отключает подачу. Почасовой профиль это график жизни квартиры в цифрах, без единого микрофона. Ноутбук и ПК: телеметрия Windows зашита в систему, в изданиях Home и Pro полного отключения не было с самого выхода Windows 10, немецкий регулятор ещё в 2020 году заявлял об этом официально, Microsoft подтверждает передачу диагностических данных по умолчанию.

Бытовая техника. Стиралки, духовки и посудомойки в SmartThings и аналогах отправляют сценарии, ошибки и состояние в облако Samsung. Что бывает, когда чужой сервер решает обновить твою стиральную машину, показано в разделе про холодильники.

Вывод инвентаря: в квартире почти не осталось сетевых устройств, которые не отправляли бы хотя бы статус в чужое облако. Разница только в детализации: от "устройство включено" до снимка экрана каждые полсекунды, от графика стирок до пульса во сне.

<h2 id="holodilniki-reklama-i-kirpich">Холодильники: реклама и кирпич</h2>

Samsung тестирует превращение холодильников Family Hub в рекламную площадку: реклама появляется на внешнем экране, когда основной простаивает. Это не утечка и не баг, это продуктовое решение.

А в сентябре 2026 года случилось то, что лучше любого манифеста объясняет цену облачной бытовой техники. 22 сентября Samsung разослала обычным пользователям внутреннюю тестовую сборку обновления SmartThings. Холодильники Bespoke AI после подтверждения гасли: гас свет, умирал сенсор, у части отключалось охлаждение, часть зависала на экране прошивки. Перезагрузка по питанию не помогала, дистанционно восстановить было невозможно, только визит инженера. Случилось это накануне Чхусока, корейского праздника, к которому холодильники забивают едой заранее; люди охлаждали продукты сухим льдом. Samsung извинилась. Количество пострадавших не раскрыла, компенсацию за испорченные продукты не решила.

Реклама тут ни при чём: сломалось охлаждение, базовая функция прибора, который работает от розетки с 1950-х. У холодильника без экрана такое невозможно конструктивно.

И вишенка: на официальном сайте техподдержки Samsung Россия написано, что рекламные баннеры в Smart Hub отключить нельзя. Вендор сам подтверждает: выпиливание, о котором шумел октябрь, это не паранойя, а единственный оставшийся путь.

<h2 id="kak-posmotret-na-svoe-ustrojstvo">Как посмотреть на своё устройство</h2>

Теперь к практике. Всё ниже про вашу собственную сеть и ваши устройства: это законно, дёшево и сильно просветляет.

Шаг 1. Посмотреть, кто в сети и куда ходит. Список клиентов на роутере даёт первый сюрприз: устройств обычно вдвое больше, чем помнит хозяин. Дальше DNS: поднимите AdGuard Home или Pi-hole и посмотрите логи запросов. Через неделю у вас будет карта "кто с кем говорит": телевизор, стиральная машина и лампочка ходят в облака чаще, чем вы в браузер.

Шаг 2. Посмотреть трафик руками. Wireshark на порту зеркалирования или связка ARP-перехвата с прокси вроде mitmproxy покажет уже содержимое: какие домены, какие объёмы, что уходит при включении. Это только для своих устройств в своей сети, про метод и риски перехвата у нас есть отдельный разбор MITM.

Шаг 3. Попробовать вытащить устройство из облака. Многие устройства умеют работать локально, если знать ключ: Home Assistant, python-miio для экосистемы Xiaomi, локальные ключи Tuya. Тут всё зависит от вендора, и здесь мой личный пример.

У меня пылесос Deerma X90 Ultra. При подключении выяснилось, что это чисто облачное устройство: локальные порты молчат, тумблера локального управления в Mi Home нет, устройство физически не умеет разговаривать с домашней сетью, только с серверами Xiaomi. Официально его управляет только приложение. Мне такой расклад не подошёл, и я собрал собственную управлялку: скрипт через облачный API Xiaomi, статус, старт, пауза, возврат на базу, мощность, журнал уборок, всё, что делает приложение, только без приложения. Важная честная оговорка: моя управлялка не уменьшает телеметрию ни на байт, пылесос как говорил с облаком, так и говорит. Она даёт другое: я точно знаю, какие свойства он передаёт, потому что сам читаю те же поля изнутри, и карта квартиры моей квартиры лежит у Xiaomi в явном виде, её достаётся отдельным экстрактором. Подробный опыт сборки умного дома вокруг такого контура, пылесос там же, я описывал в статье про умный дом без фирменного хаба; про сам пылесос отдельной статьи не публиковал, механика описана выше по памяти рабочего скрипта.

Шаг 4. Выключить слежку там, где это предусмотрено. Функции из раздела про ACR ищите в настройках по вендорским названиям: Viewing Information Services у Samsung, Live Plus у LG, Smart Interactivity у Vizio, Samba TV у Sony. Независимый аудит показывает, что отключение реально останавливает передачу. Но у Samsung рекламные баннеры в Smart Hub не отключаются никак, о чём написано в их же поддержке, там поможет только способ из начала статьи.

Шаг 5. Заглянуть внутрь. Адресатов мы выяснили на первых шагах, следующий вопрос: как это устроено. Это уже реверс-инжиниринг приложений и прошивок, и агент здесь делает то же, что сделал 0xVic с телевизором. У нас есть свежий разбор REA, инструмента, который подключает агента к набору средств анализа чужих бинарников и собирает доказательства о поведении приложения; на момент той статьи у репозитория было около 390 тысяч звёзд на GitHub. А про телевизоры Сбера и отключение лишних пакетов через отладку у нас есть отдельная статья про Sber TV, и про экосистему MCP, которая позволяет агенту дотягиваться до таких инструментов. Барьер, который раньше требовал инженера, теперь требует только желания.

<h2 id="tejk-chyo-ustrojstvo-na-samom-dele">Тейк: чьё устройство на самом деле</h2>

Право собственности на умный прибор держится не на чеке, а на вашем контроле над тем, что устройство отправляет, и на праве решать, какой будет его прошивка завтра. ACR без вашего ведома, неотключаемая реклама в Smart Hub, обновление, которое убивает охлаждение: во всех трёх случаях решение о вашей вещи принимает не вы.

Отсюда ответ подписчику одной строкой: да, из телефона тоже можно выпилить лишнее, это даже проще, чем из телевизора. Хайпа там нет только потому, что этот праздник с приключениями идёт пятнадцатый год, и выписка из него называется LineageOS.

А кнопочная нокия из чата не шутка, а честный ответ на другой вопрос. Просто не забывайте: самый внимательный слушатель в вашей квартире не умный и не блестящий. Он стоит у провайдера. Это СОРМ, и он не притворяется, что работает на вас.

<h2 id="slovar-terminov">Словарь терминов</h2>

Термины из статьи собраны в глоссарии сайта. Определения ACR, телеметрии, деблоата, OTA-обновлений, opt-out и СОРМ раскрыты там подробнее и будут доступны вместе с этой статьёй.

<h2 id="ssylki">Ссылки</h2>