Selvitys: testatut LG:n webOS-televisiot saattoivat tallentaa ääntä valmiustilassa

Gamers Nexuksen selvityksen keskeinen havainto ei ole, että jokainen LG-televisio tallentaisi jatkuvasti kaikkien lähellään olevien puhetta. Sen sijaan valikoiduilla LG:n webOS OLED -malleilla tehdyissä hallituissa testeissä raportoitiin toimintoja, jotka herättävät merkittäviä yksityisyys- ja tietoturvahuolia: mikrofonin äänen tallentamista näytön vaikuttaessa sammuneelta valmiustilassa, äänen säilyttämistä laitteessa ilman verkkoyhteyttä, tietojen lähettämistä myöhemmin yhteyden palattua sekä laajaa lähiverkon kartoitusta. 257

Mitä tutkijoiden kerrottiin osoittaneen

Äänen tallennus, vaikka televisio näytti olevan pois päältä

Penkkitesteissä tutkijat kertoivat pystyneensä palauttamaan selkeää mikrofonin kautta tallentunutta ääntä LG OLED -televisiosta, jonka näyttö oli pimeänä ja joka vaikutti olevan valmiustilassa. Raportoinnin mukaan televisio pystyi tallentamaan aineiston paikallisesti ja lähettämään sen, kun internetyhteys palasi. 5715

Ero on olennainen: valmiustila ei ole sama asia kuin virran katkaiseminen. Pimeänäkin oleva televisio voi saada virtaa taustatoimintoihin. Pistokkeen irrottaminen tai pistorasian virran katkaiseminen on tästä selvästi eri asia. 27

Verkkoyhteyden katkaisu ei testissä lopettanut paikallista tallennusta

Raportoinnin mukaan ääni- ja tekstitiedostoja kertyi testatussa televisiossa myös sen jälkeen, kun Ethernet-kaapeli irrotettiin. Kun yhteys palautui, tallennetut tiedot lähetettiin tutkimuksen mukaan eteenpäin. 5713

Tilapäistä verkkokatkoa ei siis pidä tulkita todisteeksi siitä, että laite olisi lopettanut tiedonkeruun. Raportoidussa testissä se muutti tiedon lähetysajankohtaa, ei estänyt paikallista säilyttämistä. 57

Tekstilokeja laitteessa ja verkon laitehakuja

Tutkijat ja myöhempi uutisointi kuvasivat ääniohjaukseen liittyviä laitteen omia selväkielisiä tekstilokeja sekä lähiverkon laitteiden tunnistamista. Raportoidussa kartoituksessa löytyi muun muassa puhelimia, tietokoneita, tulostimia, verkkolaitteita ja älykodin laitteita sekä lähellä olevien Wi-Fi-verkkojen nimiä ja signaalinvoimakkuuksia. 467

Selvityksessä telemetria yhdistettiin LG:n mainostoimintoihin. Tämä herättää mahdollisuuden, että kotitalouden laitteita ja verkkoympäristöä koskevia tietoja voitaisiin hyödyntää yleisöprofilointiin ja kohdennettuun mainontaan. 13

ACR-tunnistuksen raportoitiin ulottuvan myös ulkoisiin kuvalähteisiin

Automatic Content Recognition eli ACR on tekniikka, jolla tunnistetaan näytettävää tai toistettavaa mediasisältöä. Selvityksen mukaan LG:n oma ACR-toiminto pystyi tunnistamaan sisältöä eri tuloista, myös ulkoisista HDMI-lähteistä, eikä vain television omista sovelluksista. 810

Katsojan näkökulmasta tämä tarkoittaa, että yksityisyysnäkökohdat voivat ulottua myös televisioon liitettyyn pelikonsoliin, digiboksiin, Blu-ray-soittimeen tai tietokoneeseen mallista, asetuksista ja ohjelmistokokoonpanosta riippuen.

Miksi webOS-haavoittuvuudet kasvattavat riskiä

Tutkijat raportoivat myös webOS:n tietoturvaheikkouksista, mukaan lukien etäkoodin suorittamiseen johtavia reittejä. Johtopäätös on ehdollinen: jos hyökkääjä onnistuu murtautumaan televisioon, mikrofonia ja muita jo olemassa olevia syötteitä voitaisiin käyttää väärin valvontaan. 415

Tätä ei pidä sekoittaa väitteeseen, että LG tallentaisi yleisesti ja salaa kaikkien kotien taustakeskusteluja. Yhdessä tutkimusta käsitelleessä uutisessa todetaan, että kaapatulla televisiolla tehty tallennusdemonstratio edellytti tutkijoiden hallitsevan testilaitetta. Se ei osoittanut yleismaailmallista, oletusarvoista salatallennusta. 37

Mitä selvitys osoittaa – ja mitä se ei osoita

Saatavilla olevassa raportoinnissa kuvattu näyttö on riittävän vakavaa varovaisuuteen, mutta rajoitukset on hyvä pitää mielessä:

• Demonstraatiot tehtiin valikoiduilla vähittäismyynnissä olevilla OLED/webOS-laitteilla hallituissa olosuhteissa. Ne eivät osoita, että toiminta olisi samanlaista kaikissa malleissa, kaikilla alueilla, jokaisessa laiteohjelmistoversiossa tai kaikilla tili- ja asetusyhdistelmillä. 57
• Raportoidut testit osoittavat, että äänen tallentaminen, säilyttäminen ja myöhempi lähettäminen oli mahdollista testatuissa olosuhteissa. Ne eivät yksin todista kaikkien omistajien huoneiden jatkuvaa äänittämistä. 2537
• Tietoturva-aukko kasvattaa mahdollisen murtautumisen seurauksia, mutta se ei ole todiste siitä, että jokainen televisio olisi jo murrettu. 437
• LG on aiemmin ilmoittanut, etteivät sen televisiot kerää, tallenna tai säilytä ympäristön keskusteluja. Raportoinnin mukaan tämä on ristiriidassa testitulosten kanssa. Annettu aineisto ei sisällä LG:n yksityiskohtaista, ajantasaista ja mallikohtaista korjausselvitystä. 17

Näin pienennät älytelevision yksityisyysriskiä

Yksittäinen valikkovalinta ei voi itsenäisesti todistaa television verkkokäyttäytymistä. Useasta suojauksesta koostuva toimintatapa on mielekkäämpi.

1. Irrota televisio Wi-Fi- ja Ethernet-yhteydestä, jos älytoimintoja ei tarvita. Tämä on selkein tapa estää televisiota itseään lähettämästä tietoja verkon kautta. Erillisellä suoratoistolaitteella on omat yksityisyyskompromissinsa, joten myös se kannattaa arvioida erikseen. 5
2. Käytä vierasverkkoa tai VLAN-segmentointia, jos television on oltava verkossa. Television eristäminen tietokoneista, puhelimista, tallennuslaitteista ja älykodin laitteista vähentää sitä, mitä se voi havaita ensisijaisessa kotiverkossa. Reitittimen, palomuurin tai DNS-sääntöjen avulla tehtävä lähtevän liikenteen rajoittaminen voi pienentää altistusta lisää. 4
3. Poista tarpeettomat tiedonkeruutoiminnot käytöstä. Kytke pois ACR, mainonnan personointi, äänitoiminnot, mikrofonioikeudet ja muut tiedonjakoasetukset siellä, missä ne ovat käytettävissä. Ne voivat vähentää riskiä, mutta niitä ei pidä pitää täydellisenä takeena. 10
4. Pidä webOS ajan tasalla ja karsi tarpeettomat verkkopalvelut. Nopeat laiteohjelmistopäivitykset, epäluotettavien verkkojen välttäminen ja UPnP:n poistaminen käytöstä silloin, kun se on käytännöllistä, ovat järkeviä varotoimia, kun tietoturvaheikkouksia on raportoitu. 48
5. Katkaise virta, kun tarvitset vahvaa varmuutta. Jos televisio on arkaluonteisessa tilassa, pistokkeen irrottaminen tai katkaistavalla pistorasialla käytettävä virrankatkaisu poistaa valmiustilan epäselvyyden. 27

Yhteenveto

Selvityksen merkittävin väite on, että testattu LG:n webOS-televisio pystyi tallentamaan ja säilyttämään ääntä valmiustilassa, pitämään sitä tallessa internetyhteyden katkaisun jälkeen ja lähettämään tiedot myöhemmin – samalla kun se kartoitti osia kotiverkosta. 57 Havainnot ovat vakavia, mutta ne on luettava tiettyihin laitteisiin ja kokoonpanoihin tehdyiksi testeiksi, ei yleispäteväksi päätelmäksi kaikista LG-televisioista. Pienintä käytännön riskiä hakevalle verkkoyhteyden eristäminen tai kokonaan katkaiseminen on luotettavampi keino kuin pelkkiin yksityisyysasetuksiin nojaaminen. 45