ماذا كشف تحقيق Gamers Nexus عن تلفزيونات LG بنظام webOS؟

لا تتمثل الخلاصة الأهم من تحقيق Gamers Nexus في أن كل تلفزيون من LG يسجل كل ما يدور في المنزل على نحو دائم. لكن اختبارات مضبوطة أُجريت على نماذج OLED مختارة تعمل بنظام webOS أشارت إلى قدرات تثير مخاوف جدية تتعلق بالخصوصية والأمن: التقاط الصوت فيما تبدو الشاشة مطفأة في وضع الاستعداد، والاحتفاظ به محلياً عند انقطاع الاتصال، ثم إرساله بعد عودته، إضافة إلى استكشاف واسع للشبكة المنزلية. 257

ما الذي قال الباحثون إنهم أظهروه؟

التقاط صوت بينما يبدو التلفزيون مطفأً

أفاد الباحثون بأنهم استعادوا في اختبارات معملية صوتاً واضحاً التقطه ميكروفون تلفزيون LG OLED، بينما كانت الشاشة سوداء والجهاز يبدو في وضع الاستعداد. ووفق التقارير عن الاختبارات، أمكن للتلفزيون حفظ المادة محلياً ثم إرسالها عند عودة الاتصال بالإنترنت. 5715

وهنا فارق مهم: وضع الاستعداد ليس فصلاً للطاقة. فقد تظل بعض دوائر التلفزيون قيد التشغيل لتنفيذ وظائف الخلفية حتى إن كانت الشاشة معتمة. لذلك فإن فصل القابس أو إيقاف الكهرباء من المفتاح يختلف فعلياً عن الاكتفاء بوضع الاستعداد. 27

فصل الإنترنت لم يوقف التخزين المحلي في الاختبار

تشير التغطية إلى أنه بعد فصل كابل Ethernet، واصلت الملفات الصوتية والنصية التراكم على التلفزيون الخاضع للاختبار. وعند استعادة الاتصال، أُفيد بأن هذه المواد المخزنة رُفعت إلى الخارج. 5713

بعبارة عملية، لا ينبغي اعتبار الانقطاع المؤقت للإنترنت دليلاً على أن الجهاز توقف عن جمع البيانات؛ ففي الاختبار المبلّغ عنه، بدا أنه غيّر موعد الإرسال بدلاً من أن يمنع الاحتفاظ المحلي بالمادة. 57

سجلات نصية على الجهاز واستكشاف للشبكة

وصف الباحثون وتقارير لاحقة سجلات نصية عادية محفوظة على الجهاز ومرتبطة بالإدخال الصوتي، إلى جانب رصد أجهزة موجودة على الشبكة المحلية. وشملت القائمة المبلّغ عنها هواتف وحواسيب وطابعات ومعدات شبكية وأجهزة منزل ذكي، فضلاً عن أسماء شبكات Wi‑Fi القريبة وقوة إشاراتها. 467

وربط التحقيق هذه البيانات التشغيلية بذراع LG الإعلانية، ما يثير احتمال الاستفادة من بيانات أجهزة المنزل وبيئته الشبكية في بناء ملفات للجمهور والإعلانات الموجّهة. 13

ميزة ACR لا تقتصر، بحسب التقارير، على تطبيقات التلفزيون

التعرّف التلقائي على المحتوى (ACR) هو تقنية لتحديد الوسائط المعروضة أو التي يجري تشغيلها. وأفاد التحقيق بأن وظيفة ACR الأصلية من LG قادرة على التعرّف إلى المحتوى عبر المدخلات المختلفة، بما فيها مصادر HDMI الخارجية، وليس التطبيقات المثبتة على التلفزيون وحدها. 810

بالنسبة للمشاهد، يعني ذلك أن اعتبارات الخصوصية قد تشمل جهاز الألعاب أو جهاز الاستقبال أو مشغل Blu-ray أو الحاسوب الموصول بالتلفزيون، تبعاً للطراز والإعدادات ونسخة البرمجيات.

لماذا تزيد ثغرات webOS مستوى الخطر؟

أفاد الباحثون أيضاً بوجود نقاط ضعف أمنية في webOS، منها مسارات لتنفيذ تعليمات برمجية عن بُعد. والدلالة هنا مشروطة: إذا نجح مهاجم في اختراق التلفزيون، فقد تُساء استخدام الميكروفونات والمدخلات المتاحة أصلاً كأدوات مراقبة. 415

ولا ينبغي الخلط بين ذلك وبين استنتاج مفاده أن LG تسجل سراً وبشكل شامل جميع المحادثات المحيطة بكل مالك. فتقرير عن البحث يوضح أن عرض التسجيل باستخدام تلفزيون مخترق تطلّب من الباحثين السيطرة على جهاز الاختبار، ولم يثبت تسجيل محادثات خفية بصورة افتراضية أو عامة. 37

ما الذي تثبته النتائج وما الذي لا تثبته؟

الأدلة الواردة في التغطية المتاحة كافية لتبرير الحذر، لكن حدودها مهمة:

• شملت العروض نماذج OLED/webOS تجارية مختارة وفي ظروف خاضعة للضبط؛ ولا تثبت سلوكاً متطابقاً في كل طراز أو منطقة أو إصدار للبرنامج الثابت أو حالة حساب أو مجموعة إعدادات. 57
• تُظهر الاختبارات المبلّغ عنها أن التقاط الصوت وتخزينه وإرساله لاحقاً كانت أموراً ممكنة في ظروف الاختبار، لكنها لا تثبت وحدها تسجيلاً مستمراً لكل ما يدور في غرفة كل مالك. 2537
• يزيد الخلل الأمني من أثر أي اختراق محتمل، لكنه ليس دليلاً على أن جميع التلفزيونات قد اختُرقت بالفعل. 437
• كانت LG قد قالت سابقاً إن تلفزيوناتها لا تجمع أو تسجل أو تخزن المحادثات المحيطة، وهو موقف تقول التقارير إنه يتعارض مع نتائج الاختبارات. ولا تتضمن المصادر المتاحة بياناً تقنياً حديثاً ومفصلاً من LG بشأن المعالجة، بحسب كل طراز. 17

كيف تقلل مخاطر خصوصية التلفزيون الذكي؟

لا يمكن لإعداد واحد في القوائم أن يتحقق مستقلاً من كل ما يفعله التلفزيون على الشبكة؛ لذلك يكون اتباع عدة طبقات من الحماية أكثر جدوى.

1. افصل التلفزيون عن Wi‑Fi وEthernet إذا لم تكن تحتاج إلى ميزاته الذكية. هذه أوضح وسيلة لمنع التلفزيون نفسه من إرسال البيانات عبر الشبكة. أما جهاز البث المنفصل فله اعتبارات خصوصية خاصة به ينبغي تقييمها منفصلة. 5
2. استخدم شبكة ضيوف أو شبكة VLAN معزولة إذا كان اتصال التلفزيون ضرورياً. عزل التلفزيون عن الحواسيب والهواتف وأجهزة التخزين ومعدات المنزل الذكي يقلل مما يستطيع اكتشافه على الشبكة الرئيسية. كما أن تقييد الاتصالات الصادرة عبر إعدادات الموجّه أو الجدار الناري أو DNS قد يخفض التعرض أكثر. 4
3. عطّل ميزات البيانات الاختيارية. أوقف ACR وتخصيص الإعلانات والميزات الصوتية وأذونات الميكروفون وخيارات مشاركة البيانات الأخرى حيثما كانت متاحة. قد تخفض هذه الخطوات المخاطر، لكنها ليست ضماناً كاملاً. 10
4. حدّث webOS وقلّل الخدمات الشبكية غير الضرورية. تثبيت تحديثات البرنامج الثابت سريعاً، وتجنب الشبكات غير الموثوقة، وتعطيل UPnP حيث يكون ذلك عملياً، كلها احتياطات منطقية عند الإبلاغ عن نقاط ضعف أمنية. 48
5. افصل الطاقة عند الحاجة إلى ضمان أقوى. في غرفة حساسة، يزيل نزع القابس أو استخدام مقبس بمفتاح الالتباس المرتبط بوضع الاستعداد. 27

الخلاصة

أهم ما خلص إليه التحقيق هو أن تلفزيون LG يعمل بنظام webOS وخضع للاختبار قد يتمكن من التقاط الصوت وتخزينه في وضع الاستعداد، والاحتفاظ به بعد انقطاع الإنترنت ثم إرساله لاحقاً، بالتوازي مع رسم خريطة لجزء من البيئة الشبكية المنزلية. 57 هذه نتائج جدية، لكن قراءتها الصحيحة أنها قدرات اختُبرت على أجهزة وإعدادات محددة، لا حكم شامل على جميع تلفزيونات LG. ولمن يريد خفض الخطر عملياً إلى أدنى حد، يبقى العزل الشبكي أو الفصل الكامل عن الإنترنت أكثر موثوقية من الاعتماد على مفاتيح الخصوصية وحدها. 45