Hvad undersøgelsen af LG-tv i standby hævdede – og hvad du selv kan gøre

Når tv-skærmen er sort, er tv’et ikke nødvendigvis helt slukket. Det er hovedspørgsmålet i en undersøgelse fra Gamers Nexus, Level1Techs og uafhængige sikkerhedsforskere, som har skabt debat om privatlivet på smart-tv.

Undersøgelsen hævdede, at visse LG OLED-tv købt i almindelig handel fortsatte omfattende datarelateret aktivitet i tilsyneladende standby. Ifølge omtalen af forskernes netværksmålinger identificerede de testede tv enheder på hjemmenetværket, indsamlede navne og signaloplysninger fra Wi‑Fi-netværk i nærheden, benyttede automatisk indholdsgenkendelse (ACR) og behandlede mikrofonafledte data. Forskerne hævdede også, at visse oplysninger kunne lagres lokalt, mens tv’et var offline, og sendes efter en genoprettet internetforbindelse. 4825

Det er vigtigt at holde fast i forbeholdet: Der er tale om påstande baseret på test af bestemte enheder – ikke en afgørelse om, at alle LG-tv opfører sig sådan, eller at alle fund er endeligt uafhængigt bekræftet.

Hvad forskerne sagde, at de så

Ifølge dækningen af undersøgelsen foretog de testede tv opdagelse af enheder på lokalnetværket. Det kunne omfatte telefoner, pc’er, printere, switche og smart-home-udstyr. Forskerne sagde desuden, at tv’ene indsamlede navne på Wi‑Fi-netværk i nærheden samt signaldata. 25

Det mest følsomme punkt angik mikrofonen. Rapporteringen beskrev håndtering af mikrofondata, mens skærmen så ud til at være slukket, herunder data som kunne ligge på selve enheden uden internet og senere overføres, når forbindelsen kom tilbage. Omtalen knyttede også de påståede datastrømme til LG’s reklameinfrastruktur. 4825

Undersøgelsen så også på ACR, en teknologi der kan bruge lyd- og videoprøver til at genkende indholdet på skærmen – også indhold, der kommer via tv’ets indgange. Derfor handler privatlivsproblemet ikke kun om de streamingapps, der er installeret på tv’et: Seeradfærd kan i princippet måles på tværs af flere måder at se indhold på. 48

LG’s svar er afgørende for vurderingen

Uenigheden handler ikke kun om, hvorvidt et tv har mikrofon og netværksaktivitet, men om hvordan den observerede aktivitet skal forstås.

LG sagde ifølge omtalen, at stemmedata behandles for at levere stemmegenkendelse, og afviste, at tv’ene optager samtaler i rummet. Selskabet beskrev også netværksscanning som noget, der knytter sig til enhedsfunktioner og tjenester – ikke som vilkårlig kortlægning af en husstand. Den tilgængelige rapportering afgør ikke uafhængigt, om aktiviteten i testene gik videre end de formål, LG har angivet. 248

Forskellen er væsentlig: En mikrofon, der bruges til håndfri stemmekommandoer, er ikke det samme som optagelse af uvedkommende samtaler. Tilsvarende er opdagelse af enheder til en funktion ikke nødvendigvis det samme som en detaljeret opgørelse til annoncering eller profilering. Men påstandene er en god anledning til at gennemgå egne indstillinger og opdateringer.

De omtalte sikkerhedsfejl i webOS

Forskerne sagde også, at de havde underrettet LG om sårbarheder i webOS, der potentielt kan give fjernkørsel af kode, men at de tilbageholdt detaljer om udnyttelse som led i ansvarlig offentliggørelse. Dækningen bekræfter, at sikkerhedsproblemer indgik i undersøgelsen, men de offentligt tilgængelige oplysninger fastslår ikke, hvilke komponenter der er berørt, hvilke forudsætninger et angreb kræver, om der findes CVE-numre, eller om alle modeller er rettet med opdateringer. 25

Det er en praktisk grund til at holde tv’ets firmware opdateret – og til at være varsom med bastante påstande om en bestemt angrebsvej, indtil LG eller forskerne udsender verificerede tekniske oplysninger.

ACR er den indstilling, de fleste kan handle på nu

ACR er den privatlivsfunktion, mange tv-ejere kan gøre noget ved med det samme. Teknologien er beregnet til at genkende sete programmer til analyse- og reklameformål, og den kan omfatte indhold fra eksterne indgange såvel som indbyggede streamingapps. 48

Kontrollerne varierer efter mærke, model, region, webOS-version og de valg, der blev foretaget under første opsætning. Man bør derfor ikke antage, at ACR er slået til som standard på alle modeller fra LG, Samsung, Sony, Vizio eller Roku – eller at indstillingen hedder det samme overalt. Men afvejningen er den samme: Funktioner, der personaliserer anbefalinger eller reklamer, kan kræve mere dataindsamling, end man ønsker.

På LG-tv med webOS kaldes ACR ofte Live Plus. En ofte omtalt menusti er Indstillinger → Generelt → System → Avancerede indstillinger → Live Plus, men navne kan variere. 2 En anden vejledning angiver Alle indstillinger → Generelt → System → Yderligere indstillinger, hvor man kan slå Live Plus fra og aktivere en indstilling som Begræns annoncesporing. 40

Sådan kan du begrænse dataindsamlingen

1. Opdater firmware og apps

Hold webOS og installerede apps opdateret. Det er særligt relevant, mens de rapporterede sikkerhedsproblemer fortsat behandles gennem ansvarlig offentliggørelse. 25

2. Slå datadeling fra, hvis du ikke bruger den

Gennemgå og slå om muligt følgende fra:

• Live Plus eller ACR
• personlige annoncer og annoncesporing
• deling af seerdata eller data om enhedsbrug
• stemmegenkendelse og håndfrie stemmefunktioner

At slå Live Plus fra er det tydeligste tilgængelige skridt til at begrænse LG’s ACR-lag. 240

3. Brug et separat netværk til tv’et

Læg om muligt tv’et på gæste-Wi‑Fi eller et særskilt IoT-VLAN. Formålet er at holde det adskilt fra computere, netværkslagring, arbejdsenheder og følsomme smart-home-controllere. Det afbryder ikke tv’ets adgang til internettet, men kan begrænse, hvad det kan finde eller nå på hjemmenetværket.

4. Begræns forbindelse i standby

Hvis du ikke har brug for hurtig opstart, netværksvækning eller fjernbetjeningsfunktioner via nettet, kan du overveje at slå disse indstillinger fra. Hvis du ikke bruger smart-funktionerne, er det mest konsekvente privatlivsvalg at fjerne Wi‑Fi- eller Ethernet-forbindelsen – med den ulempe, at streamingapps, opdateringer og tilsluttede funktioner ikke virker.

5. Tjek indstillingerne igen efter opdateringer

Firmwareopdateringer kan ændre menuer, tilladelser og standardvalg. Gennemgå derfor jævnligt privatlivs- og stemmeindstillinger frem for at betragte de første valg ved opsætningen som permanente.

Kort sagt

Undersøgelsens mest vidtrækkende påstand er, at nogle testede LG OLED-tv fortsatte aktivitet i tilsyneladende standby på måder, der kunne eksponere oplysninger om hjemmets enheder, nærliggende netværk, seeradfærd og muligvis mikrofonafledte data. LG har bestridt den tolkning: Selskabet siger, at stemmedatabehandling er knyttet til stemmegenkendelse, og afviser optagelse af almindelige samtaler. 482

Indtil mere detaljerede tekniske oplysninger og svar afklarer uenighederne, er den fornuftige tilgang forsigtighed: Opdater tv’et, slå ACR og stemmefunktioner fra, hvis du ikke bruger dem, og hold tv’et adskilt fra følsomme enheder på hjemmenetværket.