ماذا زعم التحقيق بشأن تلفزيونات LG في وضع الاستعداد؟ وكيف تقلّل مخاطر الخصوصية

أثار تحقيق شاركت فيه Gamers Nexus وLevel1Techs وباحثون أمنيون مستقلون سؤالاً مباشراً لمُلّاك التلفزيونات الذكية: ماذا يعني أن يكون التلفزيون «مطفأً» فعلياً عندما تكون شاشته سوداء لكنه في وضع الاستعداد؟

زعمت نتائج الاختبارات على عدد من تلفزيونات LG OLED المتاحة للبيع بالتجزئة أن الأجهزة استمرت في تنفيذ نشاط واسع متعلق بالبيانات رغم ظهورها كأنها مطفأة. وبحسب التغطيات المستندة إلى التقاطات حركة الشبكة واختبارات الباحثين، شمل ذلك التعرّف إلى أجهزة على الشبكة المنزلية، وجمع أسماء شبكات Wi‑Fi القريبة وبيانات الإشارة، واستخدام التعرّف الآلي على المحتوى (ACR)، ومعالجة بيانات مستمدة من الميكروفون. كما زعم الباحثون أن بعض المعلومات قد تُحفظ محلياً حين لا يكون التلفزيون متصلاً بالإنترنت، ثم تُرسل بعد عودة الاتصال. 4825

هذه ادعاءات مبنية على اختبار أجهزة محددة، وليست حكماً بأن جميع تلفزيونات LG تتصرف بالطريقة نفسها أو أن كل ما ورد فيها حُسم بتحقيق مستقل أو قرار تنظيمي.

ما الذي قال الباحثون إنهم رصدوه؟

وفقاً للتغطية المنشورة، نفّذت أجهزة التلفزيون المختبرة اكتشافاً للشبكة المحلية يمكنه تحديد أجهزة مثل الهواتف والحواسيب والطابعات والمبدّلات ومعدات المنزل الذكي. وقال الباحثون أيضاً إن الأجهزة جمعت أسماء شبكات Wi‑Fi المجاورة وبيانات قوة الإشارة. 25

وتتعلق أكثر المزاعم حساسية بالميكروفون. إذ أفادت التقارير بأن الفريق رصد معالجة لصوت الميكروفون بينما بدت الشاشة مطفأة، بما في ذلك بيانات يمكن الاحتفاظ بها على الجهاز عند انقطاع الإنترنت ثم رفعها لاحقاً بعد استعادة الاتصال. وربطت التغطيات تدفقات البيانات المزعومة ببنية LG الإعلانية. 4825

وسلّط التحقيق الضوء كذلك على التعرّف الآلي على المحتوى (ACR)، وهي تقنية قد تستخدم عينات صوتية ومرئية للتعرّف إلى ما يُعرض على التلفزيون، بما يشمل المحتوى القادم عبر مداخل الجهاز مثل HDMI. وهذا يوسّع نطاق القلق إلى ما يتجاوز التطبيقات المثبتة في التلفزيون نفسه، إذ قد يمتد قياس نشاط المشاهدة إلى طرق عرض مختلفة. 48

رد LG جزء أساسي من الخلاف

لا يتمحور الخلاف فقط حول وجود ميكروفون أو نشاط شبكي في التلفزيون، بل حول تفسير السلوك الذي رصده الباحثون.

ونُقل عن LG أن بيانات الصوت تُعالج من أجل وظيفة التعرّف الصوتي، وأنها تنفي أن تلفزيوناتها تسجل محادثات الغرفة المحيطة. كما وصفت مسح الشبكة بأنه مرتبط بميزات الجهاز وخدماته، لا بعملية مسح عشوائية لتكوين خريطة عن المنزل. ولا تحسم التغطية المتاحة بصورة مستقلة ما إذا كان النشاط الذي وُثّق في الاختبارات تجاوز هذه الأغراض المعلنة. 248

وهذا الفارق مهم: إتاحة الميكروفون للأوامر الصوتية دون استخدام اليدين ليست هي تسجيل حديث عابر في الغرفة، كما أن اكتشاف الخدمات والأجهزة اللازمة لميزة ما يختلف عن جمع قائمة تفصيلية لأغراض الإعلان أو التنميط. لذلك، من الأفضل التعامل مع المزاعم العلنية كسبب لمراجعة الإعدادات والتحديثات، لا كدليل على أن جميع طرازات LG تتصرف بشكل متماثل.

ما المعروف عن ثغرات webOS المبلّغ عنها؟

قال الباحثون أيضاً إنهم أبلغوا LG بثغرات تسمح بتنفيذ تعليمات برمجية عن بُعد في نظام webOS، وإنهم يحجبون تفاصيل الاستغلال خلال فترة الإفصاح المسؤول. تؤكد التغطية أن نقاط ضعف أمنية كانت ضمن التحقيق، لكنها لا تبيّن علناً المكوّنات المتأثرة أو متطلبات الهجوم أو معرّفات CVE أو ما إذا كانت التحديثات متاحة لكل طراز. 25

ولهذا يعدّ تحديث البرنامج الثابت للتلفزيون إجراءً عملياً مهماً. كما أنه سبب لتجنب الاعتماد على مزاعم مثيرة بشأن مسار استغلال محدد قبل نشر LG أو الباحثين نشرة تقنية موثقة.

لماذا يُعد ACR قضية الخصوصية الأوسع في التلفزيونات الذكية؟

يُعد ACR إعداد الخصوصية الأوضح الذي يستطيع مالك التلفزيون التعامل معه فوراً. فهو مصمم للتعرف إلى المحتوى المعروض لأغراض التحليلات والإعلانات، وقد يشمل المحتوى الذي يصل عبر مداخل خارجية، لا تطبيقات البث المدمجة فقط. 48

تختلف ضوابط الخصوصية بحسب العلامة التجارية والطراز والمنطقة وإصدار webOS وخيارات الإعداد الأولية. لذلك لا يصح افتراض أن ACR مفعّل افتراضياً في كل تلفزيون من LG أو Samsung أو Sony أو Vizio أو Roku، أو أن الإعداد يحمل الاسم نفسه في جميع الأجهزة. لكن المقايضة الأساسية ثابتة: فالميزات التي تخصص التوصيات أو الإعلانات قد تعتمد على جمع بيانات أكثر مما يرغب بعض المشاهدين في مشاركته.

في تلفزيونات LG العاملة بنظام webOS، يحمل ACR عادة اسم Live Plus. والمسار المبلغ عنه هو: الإعدادات ← عام ← النظام ← الإعدادات المتقدمة ← Live Plus، مع احتمال اختلاف أسماء القوائم بين الطرازات والإصدارات. 2 ويذكر دليل آخر المسار: كل الإعدادات ← عام ← النظام ← إعدادات إضافية، حيث يمكن إيقاف Live Plus وتفعيل خيار مثل الحد من تتبع الإعلانات. 40

خطوات عملية لمُلّاك تلفزيونات LG

1. ثبّت تحديثات البرنامج الثابت

حافظ على تحديث webOS والتطبيقات المثبتة، ولا سيما مع ورود تقارير عن ثغرات ما زالت في مرحلة الإفصاح المسؤول. 25

2. عطّل ميزات مشاركة البيانات التي لا تستخدمها

راجع الإعدادات التالية وعطّل المتاح منها عند عدم الحاجة:

• Live Plus أو ACR
• الإعلانات المخصصة وإعدادات تتبع الإعلانات
• مشاركة بيانات المشاهدة أو استخدام الجهاز
• التعرّف الصوتي والميزات الصوتية دون استخدام اليدين

ويُعد إيقاف Live Plus الخطوة الأكثر وضوحاً للحد من طبقة ACR لدى LG. 240

3. ضع التلفزيون على شبكة منفصلة

استخدم شبكة Wi‑Fi للضيوف أو شبكة VLAN مخصصة لأجهزة إنترنت الأشياء، إن كان إعداد الشبكة لديك يسمح بذلك. الغرض هو عزل التلفزيون عن الحواسيب ووحدات التخزين المتصلة بالشبكة وأجهزة العمل ووحدات التحكم الحساسة في المنزل الذكي. لن يمنع ذلك التلفزيون من الوصول إلى الإنترنت، لكنه قد يقلّل ما يستطيع اكتشافه أو الوصول إليه داخل الشبكة المنزلية.

4. قلّل الاتصال في وضع الاستعداد

إن لم تكن بحاجة إلى التشغيل السريع أو الإيقاظ عبر الشبكة أو ميزات التحكم عن بُعد، ففكّر في تعطيل خيارات التشغيل السريع والإيقاظ الشبكي. وإذا لم تكن الميزات الذكية ضرورية لك، فإن فصل التلفزيون عن Wi‑Fi أو كابل Ethernet هو الإجراء الأكثر حسماً للخصوصية، مقابل فقدان تطبيقات البث والتحديثات والميزات المتصلة.

5. راجع الإعدادات بعد كل تحديث

قد تغيّر تحديثات البرنامج الثابت القوائم والأذونات والإعدادات الافتراضية. لذا راجع إعدادات الخصوصية والصوت دورياً، ولا تعتبر اختيارات الإعداد الأولي دائمة.

الخلاصة

أهم ما في التحقيق هو زعمه أن بعض تلفزيونات LG OLED المختبرة بقيت نشطة في وضع الاستعداد الظاهري بطرق قد تكشف معلومات عن أجهزة المنزل والشبكات القريبة والمشاهدة، وربما بيانات مستمدة من الميكروفون. واعترضت LG على هذا التفسير، مؤكدة أن معالجة الصوت مرتبطة بالتعرّف الصوتي ونافية تسجيل المحادثات المحيطة. 482

إلى أن توضّح إفصاحات تقنية وردود أكثر تفصيلاً نقاط الخلاف، يظل النهج الاحترازي هو الأنسب: حدّث التلفزيون، عطّل ACR والميزات الصوتية غير الضرورية، واعزله عن الأجهزة الحساسة على شبكتك المنزلية.