Det fandt Gamers Nexus om LG webOS-tv’er

Gamers Nexus’ centrale fund er ikke, at alle LG-tv’er hele tiden optager samtaler i hjemmet. Men kontrollerede forsøg med udvalgte LG OLED-modeller med webOS viste ifølge undersøgerne funktioner, der giver væsentlige bekymringer om privatliv og sikkerhed: mikrofonoptagelse, mens skærmen fremstod slukket i standby, lokal lagring af lyd uden netforbindelse, senere overførsel ved genforbindelse og omfattende netværksopdagelse. 257

Hvad forskerne oplyser, at de demonstrerede

Lydoptagelse, mens tv’et så slukket ud

I laboratorietests oplyste forskerne, at de kunne hente tydelig mikrofonlyd fra et LG OLED-tv, mens skærmen var sort, og apparatet tilsyneladende stod på standby. Ifølge omtalen af testen kunne tv’et gemme materialet lokalt og sende det, når internetforbindelsen kom tilbage. 5715

Det er en vigtig skelnen: standby er ikke det samme som at afbryde strømmen. Et tv med sort skærm kan fortsat være forsynet med strøm til baggrundsfunktioner. At tage stikket ud eller slukke på en afbryder ved stikkontakten er noget andet. 27

Afbrudt internet standsede ikke lokal lagring i testen

Rapporteringen siger, at lyd- og tekstfiler fortsatte med at samle sig på det testede tv, efter Ethernet-kablet blev taget ud. Da forbindelsen kom tilbage, blev de gemte data ifølge forskerne uploadet. 5713

En midlertidig afbrydelse af internetforbindelsen bør derfor ikke ses som bevis for, at enheden er holdt op med at indsamle data. I den beskrevne test ændrede det tidspunktet for overførslen, men forhindrede ikke lokal lagring. 57

Tekstlogfiler på tv’et og kortlægning af netværket

Forskerne og den efterfølgende omtale beskrev læsbare tekstlogfiler på selve tv’et, knyttet til stemmeinput, samt registrering af enheder på det lokale netværk. Den rapporterede oversigt omfattede blandt andet telefoner, pc’er, printere, netværksudstyr og smart-home-enheder – plus navne og signalstyrker for Wi‑Fi-netværk i nærheden. 467

Undersøgelsen kædede denne telemetri sammen med LG’s reklameforretning. Det rejser muligheden for, at data om husstandens enheder og netværksmiljø kan bruges til målgruppeprofilering og målrettet annoncering. 13

ACR blev rapporteret at omfatte mere end indbyggede apps

Automatic Content Recognition, eller ACR, er teknologi til at identificere det medieindhold, der vises eller afspilles. Undersøgelsen rapporterede, at LG’s egen ACR-funktion kunne genkende indhold på tværs af indgange, også fra eksterne HDMI-kilder – ikke kun apps, der kører direkte på tv’et. 810

For seeren betyder det, at privatlivshensynene også kan omfatte en spillekonsol, tv-boks, Blu-ray-afspiller eller computer, der er tilsluttet tv’et. Det afhænger dog af model, indstillinger og softwareopsætning.

Hvorfor sårbarhederne i webOS øger risikoen

Forskerne rapporterede også sikkerhedssvagheder i webOS, herunder muligheder for fjernudførelse af kode. Konsekvensen er betinget: Hvis en angriber får kompromitteret et tv, kan mikrofoner og andre allerede tilgængelige input misbruges til overvågning. 415

Det må ikke forveksles med et fund af, at LG generelt og i hemmelighed optager alle samtaler i hjemmet. En rapport om forskningen understreger, at demonstrationen af optagelse på et kompromitteret tv krævede, at forskerne kontrollerede testenheden. Den påviste ikke skjult, universel optagelse som standard. 37

Hvad undersøgelsen fastslår – og ikke fastslår

Det beskrevne materiale er alvorligt nok til at give grund til forsigtighed, men begrænsningerne er vigtige:

• Demonstrationerne omfattede udvalgte OLED/webOS-modeller fra detailleddet under kontrollerede forhold. De beviser ikke identisk adfærd på alle modeller, i alle regioner, med alle firmwareversioner eller alle kombinationer af konto og indstillinger. 57
• De rapporterede tests viser, at lydoptagelse, lagring og efterfølgende upload var mulig under testforholdene. De beviser ikke i sig selv, at alle ejere får optaget samtaler konstant. 2537
• En sikkerhedsfejl øger den mulige skade ved et kompromis; den er ikke bevis for, at alle tv’er allerede er kompromitteret. 437
• LG havde tidligere sagt, at selskabets tv’er ikke indsamler, optager eller gemmer samtaler fra omgivelserne. Ifølge omtalen står den udtalelse i spænd med testresultaterne. De tilgængelige kilder indeholder ikke en detaljeret, opdateret redegørelse fra LG om udbedring model for model. 17

Sådan mindsker du privatlivsrisikoen fra et smart-tv

Ingen enkelt menuindstilling kan i sig selv bekræfte, hvordan et tv opfører sig på netværket. Flere lag af beskyttelse er mere meningsfulde.

1. Afbryd Wi‑Fi og Ethernet, hvis du ikke behøver smart-funktionerne. Det er den tydeligste måde at forhindre tv’et i selv at sende data over netværket. En separat streaming-enhed har sine egne afvejninger for privatlivet og bør vurderes særskilt. 5
2. Brug gæstenetværk eller VLAN, hvis tv’et skal være online. Ved at isolere tv’et fra computere, telefoner, netværkslagring og smart-home-udstyr begrænser du, hvad det kan finde på hjemmenetværket. Regler i router, firewall eller DNS, der begrænser udgående trafik, kan yderligere reducere eksponeringen. 4
3. Slå valgfrie datafunktioner fra. Deaktivér ACR, personaliserede annoncer, stemmefunktioner, mikrofontilladelser og andre indstillinger for datadeling, hvor de findes. De kan mindske risikoen, men bør betragtes som risikoreduktion – ikke en komplet garanti. 10
4. Opdatér webOS, og begræns unødvendige netværkstjenester. Hurtige firmwareopdateringer, fravalg af utroværdige netværk og deaktivering af UPnP, hvor det er praktisk muligt, er fornuftige forholdsregler, når der er rapporteret sikkerhedssvagheder. 48
5. Afbryd strømmen, når der er behov for stærk sikkerhed. I et følsomt rum fjerner det usikkerheden ved standby, hvis du tager stikket ud eller bruger en afbryder ved stikkontakten. 27

Bundlinjen

Undersøgelsens mest betydningsfulde påstand er, at et testet LG webOS-tv kunne optage og gemme lyd i standby, beholde den efter en afbrudt internetforbindelse og uploade den senere – samtidig med at det kortlagde dele af hjemmenetværket. 57 Fundene er alvorlige, men bør læses som påviste muligheder på bestemte enheder og i bestemte konfigurationer, ikke som en generel konklusion om alle LG-tv’er. For ejere, der ønsker lavest mulig praktisk risiko, er netværksisolering eller fuld afbrydelse mere pålidelig end alene at stole på privatlivsindstillinger. 45