Co vyšetřování Gamers Nexus zjistilo o televizorech LG s webOS

Vyšetřování Gamers Nexus netvrdí, že každá televize LG neustále nahrává všechny osoby v místnosti. Kontrolované testy vybraných OLED modelů s webOS však podle dostupných zpráv odhalily funkce, které vyvolávají závažné otázky pro soukromí a bezpečnost: zachycení zvuku, přestože obrazovka působila vypnutě, místní uchování dat bez připojení, jejich pozdější odeslání po návratu internetu a rozsáhlé zjišťování zařízení v síti. 257

Co výzkumníci podle svých testů předvedli

Zvuk zachycený při zdánlivě vypnuté obrazovce

Při laboratorních testech se výzkumníkům podařilo získat čistý zvuk z mikrofonu LG OLED televize, když byla obrazovka tmavá a přístroj se jevil jako v pohotovostním režimu. Televizor měl tento materiál umět uložit lokálně a odeslat jej po opětovném připojení k internetu. 5715

Podstatné je, že pohotovostní režim není totéž jako odpojení od elektrické sítě. Televize s černou obrazovkou může stále napájet funkce na pozadí. Vytažení ze zásuvky nebo vypnutí vypínačem na zásuvce je zásadně jiný stav. 27

Odpojení internetu v testu nezastavilo místní ukládání

Podle reportáží se po odpojení ethernetového kabelu na testované televizi dál hromadily zvukové a textové soubory. Po návratu konektivity mělo dojít k odeslání uloženého materiálu. 5713

Dočasný výpadek internetu proto nelze brát jako důkaz, že zařízení přestalo data shromažďovat. V popsaném testu změnil čas odeslání, nikoli samotné místní ukládání. 57

Textové záznamy a průzkum domácí sítě

Výzkumníci a navazující reportáže popsali čitelné textové záznamy související s hlasovým ovládáním uložené přímo v zařízení a také zjišťování zařízení na lokální síti. V seznamu se údajně objevovaly telefony, počítače, tiskárny, síťové prvky i zařízení chytré domácnosti, stejně jako názvy a síla signálu okolních Wi‑Fi sítí. 467

Vyšetřování spojilo tuto telemetrii s reklamními aktivitami LG. Informace o domácích zařízeních a síťovém prostředí by tak potenciálně mohly sloužit k profilování publika a cílení reklamy. 13

ACR údajně fungovalo i mimo vestavěné aplikace

Automatic Content Recognition (ACR), tedy automatické rozpoznávání obsahu, je technologie používaná k identifikaci přehrávaného či zobrazovaného média. Vyšetřování uvedlo, že vlastní ACR funkce LG dokázala rozpoznávat obsah napříč vstupy včetně externích zdrojů přes HDMI — nejen uvnitř aplikací spuštěných v televizi. 810

Z pohledu diváka to znamená, že otázky soukromí se mohou týkat také herní konzole, set-top boxu, Blu-ray přehrávače nebo počítače připojeného k televizoru. Záleží ovšem na konkrétním modelu, nastavení a verzi softwaru.

Proč zranitelnosti webOS zvyšují riziko

Výzkumníci rovněž popsali bezpečnostní slabiny webOS, včetně cest ke vzdálenému spuštění kódu. Důsledek je podmíněný: pokud by útočník televizi kompromitoval, mohl by zneužít již přítomný mikrofon a další vstupy k odposlechu. 415

To nelze zaměňovat s tvrzením, že LG plošně a tajně nahrává všechny běžné rozhovory v domácnostech. Jedna ze zpráv o výzkumu uvádí, že demonstrace nahrávání na napadené televizi vyžadovala, aby výzkumníci ovládli testované zařízení. Neprokazuje tedy univerzální skryté nahrávání v základním nastavení. 37

Co vyšetřování prokazuje — a co ne

Popsané důkazy jsou dost závažné, aby vedly k opatrnosti. Je ale nutné respektovat jejich limity:

• Demonstrace se týkaly vybraných maloobchodně prodávaných OLED/webOS televizorů v kontrolovaných podmínkách. Neprokazují stejné chování u každého modelu, v každé zemi, verzi firmwaru, stavu účtu ani kombinaci nastavení. 57
• Testy ukazují, že za daných podmínek bylo možné zvuk zachytit, uložit a později odeslat. Samy o sobě však nedokazují nepřetržité nahrávání každé místnosti každého majitele. 2537
• Bezpečnostní chyba zvyšuje možné dopady kompromitace; není důkazem, že už byla napadena každá televize. 437
• LG dříve uvedlo, že jeho televizory neshromažďují, nenahrávají ani neukládají okolní konverzace. Podle reportáží je toto stanovisko s výsledky testů v rozporu. Poskytnuté zdroje neobsahují podrobné aktuální vyjádření LG k nápravě rozdělené podle modelů. 17

Jak omezit riziko pro soukromí

Žádná jednotlivá položka v nastavení sama o sobě neověří skutečné síťové chování televize. Smysl dává kombinace několika opatření.

1. Pokud chytré funkce nepotřebujete, odpojte televizi od Wi‑Fi i ethernetu. Jde o nejpřímější způsob, jak zabránit tomu, aby televize sama posílala data po síti. Samostatné streamovací zařízení má ovšem vlastní dopady na soukromí a je potřeba jej posuzovat zvlášť. 5
2. Musí-li být televize online, dejte ji do sítě pro hosty nebo do oddělené VLAN. Oddělení od počítačů, telefonů, úložišť a chytré domácnosti omezuje, co může zjistit v hlavní domácí síti. Expozici mohou dále snížit pravidla routeru, firewallu nebo DNS pro odchozí provoz. 4
3. Vypněte volitelné datové funkce. Pokud to konkrétní televizor umožňuje, deaktivujte ACR, personalizaci reklamy, hlasové funkce, oprávnění mikrofonu a další sdílení dat. Tato nastavení mohou snížit riziko, nelze je však považovat za úplnou záruku. 10
4. Udržujte webOS aktualizovaný a omezte zbytečné síťové služby. Včasné aktualizace firmwaru, vyhýbání se nedůvěryhodným sítím a vypnutí UPnP tam, kde je to praktické, jsou rozumnými opatřeními při hlášených bezpečnostních slabinách. 48
5. Když potřebujete vysokou míru jistoty, televizi odpojte i od napájení. V citlivém prostoru odstraní vytažení ze zásuvky nebo spínaná zásuvka nejasnost spojenou s pohotovostním režimem. 27

Shrnutí

Nejzávažnějším tvrzením vyšetřování je, že testovaný televizor LG s webOS dokázal v pohotovostním režimu zachytit a uložit zvuk, držet jej po odpojení internetu a po obnovení spojení jej odeslat — zároveň přitom mapoval část domácí sítě. 57 Zjištění jsou vážná, je však třeba je chápat jako prokázané možnosti u konkrétních zařízení a konfigurací, nikoli jako plošný závěr o všech televizorech LG. Pro majitele, kteří chtějí prakticky nejnižší riziko, je spolehlivější izolace v síti nebo úplné odpojení než samotné spoléhání na přepínače soukromí v menu. 45