Telewizory LG OLED skanują sieć domową i mogą rejestrować dźwięk w trybie czuwania. Szokujące wyniki śledztwa

Telewizor w trybie czuwania kojarzy się z wygaszonym ekranem i migającą diodą. Śledztwo dzienikarzy i współpracujących z nimi badaczy bezpieczeństwa pokazuje jednak, że w testowanych modelach LG OLED dzieje się wtedy znacznie więcej. Przez ponad 500 godzin analizowano ruch sieciowy, zachowanie mikrofonów i dane zapisywane przez system. Testerzy sprawdzili również, co pozostaje w telewizorze po odłączeniu go od internetu.

Śledztwo Gamers Nexus i Level1Techs wykazało, że testowane telewizory LG OLED skanują lokalne sieci i mogą rejestrować dźwięk w trybie czuwania. Badacze pokazali również, że część danych jest przechowywana lokalnie bez połączenia z internetem i może zostać wysłana po jego przywróceniu.

LG Display rezygnuje z maski FMM. FLiPP wykorzystuje fotolitografię do produkcji OLED

Dziennikarze z Gamers Nexus i Level1Techs wraz z niezależnymi badaczami bezpieczeństwa poświęcili ponad 500 godzin na testy dostępnych w sklepach telewizorów LG OLED, w tym modelu G5. Według twórców śledztwa całe przedsięwzięcie kosztowało około 70 tys. dolarów, czyli blisko 280 tys. zł. Wyniki przedstawiono w niemal dwuipółgodzinnym materiale „216,000,000 Spy TVs”, opublikowanym 6 września. Jednym z najważniejszych ustaleń było zachowanie telewizora w lokalnej sieci. Podczas analizy ruchu sieciowego testerzy zaobserwowali, że urządzenie wyszukuje inne sprzęty znajdujące się w tej samej sieci. Dotyczyło to między innymi telefonów, smartwatchy, drukarek i urządzeń sieciowych. Telewizor pozyskiwał również informacje o pobliskich sieciach Wi-Fi, w tym ich nazwy, adresy i siłę sygnału. Tego rodzaju dane mogą pozwalać na określenie lokalizacji urządzenia z większą dokładnością niż samo przypisanie go do konkretnego regionu.

Kupiłeś monitor LG i podłączyłeś do komputera? Windows mógł sam zainstalować ci reklamę McAfee bez pytania o zgodę

Jeszcze większe kontrowersje wzbudziły testy mikrofonów. Badacze sprawdzili zachowanie telewizora po wyciszeniu mikrofonu za pomocą ustawienia dostępnego w systemie. Według przedstawionych wyników drugi mikrofon nadal rejestrował dźwięk. Testerzy twierdzą również, że przechwytywanie audio było możliwe przy wygaszonym ekranie i w trybie czuwania. Eksperyment przeprowadzono także bez dostępu telewizora do internetu. Po odłączeniu Ethernetu urządzenie miało nadal zapisywać dane lokalnie, zamiast natychmiast je wysyłać. Badacze pokazali następnie, że po przywróceniu połączenia część zgromadzonych wcześniej informacji mogła zostać przesłana. Oznacza to, że brak internetu nie musi oznaczać natychmiastowego zakończenia gromadzenia danych. Może jedynie opóźnić ich przekazanie. W materiale pokazano również przykłady lokalnie przechowywanych danych związanych z rozpoznawaniem mowy.

AI oszukało zabezpieczenia i włamało się do infrastruktury Hugging Face. OpenAI przyznaje się do kompromitującego incydentu

Do całej sprawy dochodzi Automatic Content Recognition (ACR), czyli mechanizm rozpoznawania oglądanych treści. Technologia analizuje sygnał wyświetlany na telewizorze i może identyfikować materiały również wtedy, gdy pochodzą one z zewnętrznych źródeł. Dotyczy to między innymi urządzeń podłączonych przez HDMI, takich jak konsole czy odtwarzacze multimedialne. Dane związane z oglądaniem mogą być następnie wykorzystywane do tworzenia profili reklamowych. LG Ad Solutions, reklamowe ramię LG, deklaruje w materiałach dla reklamodawców zasięg obejmujący setki milionów urządzeń w Stanach Zjednoczonych. Badacze zgłosili również problemy bezpieczeństwa związane z webOS, w tym podatności umożliwiające zdalne wykonanie kodu (RCE). Nie oznacza to jednak automatycznie, że każdy telewizor LG jest obecnie podatny na przejęcie. Ustalenia dotyczą procesu odpowiedzialnego ujawniania luk, dlatego szczegóły części z nich nie zostały jeszcze publicznie przedstawione.

Fotoradary miały ścigać piratów drogowych, a dawały dostęp rosyjskim numerom telefonów. Słowacja ma problem

Firma LG przedstawiła portalowi Ars Technica własne stanowisko dotyczące części zarzutów. Producent wyjaśnia, że telewizor identyfikuje kompatybilne urządzenia w tej samej sieci, aby obsługiwać funkcje łączności, udostępniania treści oraz integracji z inteligentnym domem. Firma odniosła się także do działania mikrofonu. Według LG w trybie czuwania może on służyć do wykrywania słowa aktywującego, jeśli użytkownik wcześniej włączył funkcję Far-Field. Producent twierdzi, że materiał audio wykorzystywany do wykrywania hasła jest przetwarzany lokalnie i usuwany, a telewizory nie powinny nagrywać ani przesyłać rozmów otoczenia bez świadomego uruchomienia funkcji głosowej. Deklaracje LG pozostają więc w kontrze do obserwacji przedstawionych przez Gamers Nexus i współpracujących z nim badaczy. Istotną kwestią będzie ustalenie, czy opisane zachowanie wynika z błędu oprogramowania, konkretnej konfiguracji funkcji głosowych lub wersji webOS, czy też jest zamierzonym elementem działania systemu. Bez pełnej dokumentacji technicznej i odpowiedzi producenta na wszystkie przedstawione eksperymenty trudno rozciągać wyniki testów na całą gamę telewizorów LG.

Słuchawki Bluetooth zdradziły sekret. AliExpress śledzi cię dźwiękiem, którego nigdy nie usłyszysz

To nie pierwszy w ostatnich miesiącach przypadek, gdy sposób zbierania danych przez LG wzbudza kontrowersje. W maju firma zawarła ugodę z władzami Teksasu dotyczącą gromadzenia informacji o oglądanych treściach. Sprawa zakończyła się zobowiązaniem LG do uzyskiwania świadomej zgody użytkowników na określone formy zbierania danych. Osobny incydent dotyczył komputerów korzystających z monitorów LG. Windows Update instalował na części systemów aplikację LG Monitor App Installer, która promowała oprogramowanie McAfee. Microsoft musiał interweniować w sprawie sposobu wyświetlania tych reklam. To zdarzenie nie było jednak związane bezpośrednio z mechanizmami prywatności telewizorów. Gamers Nexus zapowiedziało już kolejne testy dotyczące prywatności i bezpieczeństwa telewizorów innych producentów, w tym Samsunga i Vizio. Wyniki obecnego śledztwa pokazują natomiast przede wszystkim, że tryb czuwania w nowoczesnym Smart TV nie musi oznaczać całkowitej bezczynności urządzenia. O tym, jakie dane są zbierane, kiedy są zapisywane i w jaki sposób mogą opuścić telewizor, decydują zarówno ustawienia systemu, jak i rozwiązania zaimplementowane przez producenta.

Oficjalne oświadczenie firmy LG:

Twierdzenia przedstawione w opublikowanym niedawno materiale wideo są nieprawdziwe. Telewizory LG przetwarzają dane głosowe wyłącznie w przypadku naciśnięcia i przytrzymania przycisku obsługi głosowej na pilocie lub po rozpoznaniu słowa wybudzającego, takiego jak „Hi LG”, jeżeli użytkownik wcześniej aktywował funkcję rozpoznawania głosu z większej odległości (Far-Field Voice Recognition). Poza tymi sytuacjami telewizory nie gromadzą ani nie rejestrują rozmów prowadzonych w otoczeniu urządzenia. (Jeżeli słowo wybudzające nie zostanie rozpoznane, żadne dane głosowe nie są przesyłane na serwer. Przetwarzanie dźwięku na potrzeby wykrywania słowa wybudzającego odbywa się lokalnie na urządzeniu, a dane te są natychmiast usuwane).

Ponadto, w celu zapewnienia funkcji Smart TV, telewizory LG umożliwiają wyszukiwanie i łączenie się z urządzeniami działającymi w tej samej sieci. Jest to standardowa funkcja często oferowana przez telewizory smart i urządzenia smart home.

Funkcja ACR (Automatic Content Recognition, automatyczne rozpoznawanie treści) jest dostępna wyłącznie za zgodą użytkownika i służy do dostarczania spersonalizowanych rekomendacji treści, usług oraz reklam. Jeżeli użytkownik nie zaakceptuje odpowiedniej opcjonalnej zgody, dane ACR nie są wykorzystywane do celów reklamowych.