Co měly televizory LG dělat v pohotovostním režimu — a jak omezit sběr dat

Pohotovostní režim neznamená vždy, že je chytrá televize zcela neaktivní. Nové šetření kanálu Gamers Nexus, na kterém spolupracovaly Level1Techs a nezávislí bezpečnostní výzkumníci, vyvolalo otázky zejména u některých maloobchodně prodávaných OLED televizorů LG.

Podle reportáží vycházejících z analýzy síťového provozu a testování zařízení měly testované televizory při zhasnuté obrazovce zjišťovat zařízení v lokální síti, sbírat názvy a údaje o síle signálu okolních Wi‑Fi sítí, používat automatické rozpoznávání obsahu (ACR) a pracovat s daty odvozenými z mikrofonu. Výzkumníci dále tvrdili, že se některé informace mohly při odpojení od internetu ukládat přímo v televizoru a odeslat až po opětovném připojení. 4825

Je důležité zachovat přesnost: jde o tvrzení výzkumníků založená na testování konkrétních zařízení. Nejde o nezávisle pravomocně posouzený závěr, že se stejně chovají všechny televizory LG.

Co měli výzkumníci pozorovat

Podle dostupného zpravodajství testované televizory prováděly průzkum domácí sítě, při němž mohly identifikovat například telefony, počítače, tiskárny, síťové přepínače nebo prvky chytré domácnosti. Sbírat měly také názvy okolních Wi‑Fi sítí a údaje o jejich signálu. 25

Nejcitlivější část obvinění se týká mikrofonu. Reportáže uvádějí, že tým zaznamenal práci se zvukem z mikrofonu i v době, kdy displej působil jako vypnutý. Taková data měla být podle tvrzení výzkumníků uchovávána lokálně i bez připojení k internetu a po návratu konektivity následně odeslána. Některé reportáže spojovaly popisované datové toky s reklamní infrastrukturou LG. 4825

Šetření se věnovalo také ACR, tedy technologii automatického rozpoznávání obsahu. Ta může pomocí zvukových a obrazových vzorků určit, co je právě na obrazovce — včetně obsahu přivedeného přes externí vstupy televizoru. Otázka soukromí se proto netýká jen aplikací nainstalovaných přímo v TV. 48

LG zpochybnilo výklad zjištěného chování

Podstatou sporu není jen to, zda televizor obsahuje mikrofon nebo komunikuje v síti, ale jak dané chování vyložit.

LG podle reportáží uvedlo, že hlasová data zpracovává pro funkci rozpoznávání hlasu, a odmítlo, že by televizory nahrávaly běžné hovory v místnosti. Síťové skenování firma popsala jako činnost související s funkcemi zařízení a službami, nikoli jako plošné mapování domácnosti. Dostupné reportáže samy o sobě nerozhodují, zda aktivita zachycená testy překračovala tyto deklarované účely. 248

To je zásadní rozdíl: mikrofon připravený pro hlasový povel není automaticky důkazem nahrávání nesouvisející konverzace. Podobně vyhledávání služeb v síti nemusí nutně znamenat sběr detailního inventáře zařízení pro reklamní profilování. Zveřejněná tvrzení jsou přesto dobrým důvodem projít si nastavení soukromí a aktualizace.

Zmíněné chyby zabezpečení webOS

Výzkumníci také uvedli, že společnosti LG oznámili zranitelnosti webOS umožňující vzdálené spuštění kódu (RCE). Detaily exploitu údajně nezveřejnili, protože probíhá koordinované, odpovědné zveřejňování zranitelnosti. Ve veřejně dostupných materiálech zde ale chybí ověřené údaje o dotčených součástech, podmínkách útoku, identifikátorech CVE i o tom, zda jsou opravy k dispozici pro všechny modely. 25

Praktický závěr je jednoduchý: udržujte firmware televizoru aktuální a nevycházejte z neověřených tvrzení o konkrétním způsobu napadení, dokud LG nebo výzkumníci nevydají technické upozornění s ověřenými podrobnostmi.

ACR: širší problém soukromí chytrých televizorů

ACR patří mezi funkce, které může majitel ovlivnit hned. Slouží k rozpoznávání sledovaného obsahu pro analytiku a reklamu a může se vztahovat i na pořady či hry z externích vstupů, nejen na vestavěné streamovací aplikace. 48

Nastavení se liší podle značky, modelu, regionu, verze systému webOS a voleb při prvním spuštění. Nelze proto bez dalšího tvrdit, že je ACR automaticky aktivní na každém televizoru LG, Samsung, Sony, Vizio nebo Roku. Obecný kompromis však zůstává stejný: doporučení a reklama na míru mohou vyžadovat více dat, než kolik chcete sdílet.

U televizorů LG s webOS se vrstva ACR běžně označuje jako Live Plus. Jedna uváděná cesta je Nastavení → Obecné → Systém → Pokročilá nastavení → Live Plus; názvy položek se však mohou lišit. 2 Jiný návod uvádí Všechna nastavení → Obecné → Systém → Další nastavení, kde lze Live Plus vypnout a zapnout také volbu typu Omezit sledování reklam. 40

Co mohou majitelé televizorů LG udělat

1. Aktualizujte firmware a aplikace

Pravidelně instalujte aktualizace webOS i aplikací. Je to zvlášť důležité v době, kdy jsou hlášené bezpečnostní chyby řešeny v režimu odpovědného zveřejňování. 25

2. Vypněte funkce sdílení dat, které nepotřebujete

Projděte nastavení a podle dostupných voleb vypněte:

• Live Plus / ACR,
• personalizovanou reklamu a sledování reklam,
• sdílení údajů o sledování či používání zařízení,
• rozpoznávání hlasu a hlasové ovládání bez použití rukou.

Vypnutí Live Plus je nejpřímější krok k omezení vrstvy ACR od LG. 240

3. Připojte televizor do oddělené sítě

Pokud to váš router umožňuje, použijte pro TV síť pro hosty nebo samostatnou IoT VLAN. Televizor tak nebude ve stejné síti jako počítače, síťové úložiště, pracovní zařízení či citlivé řídicí prvky chytré domácnosti. Internetové připojení to nevypne, může to však omezit, co televizor v domácí síti najde nebo osloví.

4. Omezte síťovou aktivitu v pohotovostním režimu

Jestliže nepotřebujete rychlé spuštění, probouzení přes síť ani vzdálené ovládání, zvažte vypnutí příslušných voleb. Pokud chytré funkce nevyužíváte vůbec, nejúčinnějším opatřením je odpojit televizor od Wi‑Fi či ethernetu — za cenu ztráty aplikací pro streamování, aktualizací a síťových funkcí.

5. Nastavení po aktualizaci znovu zkontrolujte

Aktualizace firmwaru mohou měnit nabídky, oprávnění i výchozí volby. Nastavení soukromí a hlasových funkcí proto ověřujte průběžně, nejen při prvotním nastavení televizoru.

Shrnutí

Nejzávažnějším tvrzením šetření je, že některé testované OLED televizory LG mohly zůstávat aktivní i při zdánlivém pohotovostním režimu způsobem, který odhaluje informace o zařízeních v domácnosti, okolních sítích, sledovaném obsahu a potenciálně i data odvozená z mikrofonu. LG tento výklad zčásti odmítlo: zpracování hlasových dat spojuje s rozpoznáváním hlasu a popírá nahrávání běžných konverzací. 482

Dokud nejsou k dispozici úplnější technické podklady a odpovědi, je rozumné jednat preventivně: aktualizovat systém, vypnout ACR a hlasové funkce, které nepoužíváte, a televizor oddělit od citlivých zařízení v domácí síti.