LG-televisioiden valmiustilatutkinta: mitä väitettiin ja miten suojaat yksityisyyttäsi

Kun älytelevision ruutu on pimeänä, laite ei välttämättä ole kokonaan pois päältä. Gamers Nexuksen, Level1Techsin ja riippumattomien tietoturvatutkijoiden tutkimusta käsittelevät raportit nostivat esiin erityisesti sen, mitä LG:n tietyt testatut OLED-televisiot tekivät valmiustilan aikana.

Tutkijat väittivät pakettikaappausten ja laitetestien perusteella, että testatut televisiot tunnistivat kotiverkon laitteita, keräsivät lähistön Wi‑Fi-verkkojen nimiä ja signaalitietoja, käyttivät automaattista sisällöntunnistusta (ACR) sekä käsittelivät mikrofonista peräisin olevaa tietoa. Väitteiden mukaan osa tiedoista saattoi jäädä laitteelle internet-yhteyden ollessa poikki ja siirtyä eteenpäin, kun yhteys palautui. 4825

Kyse on tiettyihin testilaitteisiin perustuvista väitteistä, ei riippumattomasti ratkaistusta näytöstä siitä, että kaikki LG-televisiot tai kaikki mallit toimisivat samalla tavoin.

Mitä tutkijat kertoivat havainneensa

Raportoinnin mukaan testatut televisiot tekivät lähiverkon laitetunnistusta. Tutkijoiden mukaan se saattoi tunnistaa esimerkiksi puhelimia, tietokoneita, tulostimia, kytkimiä ja älykodin laitteita. Televisioiden väitettiin lisäksi keränneen lähellä olevien Wi‑Fi-verkkojen nimiä ja signaalitietoja. 25

Arkaluonteisin väite koski mikrofonia. Raporttien mukaan ryhmä havaitsi äänen käsittelyä, kun näyttö näytti olevan pois päältä. Tietoa saatettiin heidän mukaansa säilyttää televisiossa myös ilman internet-yhteyttä ja lähettää myöhemmin yhteyden palattua. Raportointi yhdisti väitetyt tietovirrat myös LG:n mainosinfrastruktuuriin. 4825

Tutkinta kohdistui myös ACR-teknologiaan. Se voi hyödyntää ääni- ja videonäytteitä tunnistaakseen, mitä televisiosta katsotaan — myös ulkoisten liitäntöjen kautta tulevaa sisältöä. Yksityisyyskysymys ei siis rajoitu television omiin suoratoistosovelluksiin: katselua voidaan mitata eri katselutavoissa. 48

LG kiisti osan tulkinnasta

Kiistan ytimessä ei ole vain se, onko televisiossa mikrofoni tai tekeekö se verkkotoimintaa, vaan se, miten tutkijoiden havaitsemaa toimintaa pitäisi tulkita.

LG:n kerrotaan sanoneen, että äänidataa käsitellään puheentunnistustoimintoa varten. Yhtiö kiisti televisioidensa tallentavan huoneessa käytäviä sivullisia keskusteluja. Se kuvasi verkkoskannauksen liittyvän laiteominaisuuksiin ja palveluihin, ei kotitalouden summittaiseen kartoittamiseen. Saatavilla oleva raportointi ei itsenäisesti ratkaise, ylittikö testeissä nähty toiminta nämä ilmoitetut tarkoitukset. 248

Ero on olennainen: handsfree-äänikomentoihin käytettävä mikrofoni ei ole sama asia kuin muun huonepuheen tallentaminen. Samoin palveluiden tarvitsema laitetunnistus ei automaattisesti tarkoita yksityiskohtaisen laiteluettelon keräämistä mainontaa tai profilointia varten. Väitteet ovat silti hyvä syy tarkistaa television asetukset ja päivitykset.

Raportoidut webOS-haavoittuvuudet

Tutkijat sanoivat myös ilmoittaneensa LG:lle webOS-järjestelmää koskevista etäkoodinsuoritushaavoittuvuuksista (RCE). He pidättivät hyväksikäyttötavan yksityiskohdat julkistamatta vastuullisen haavoittuvuusilmoituksen aikana. Raportointi vahvistaa, että tietoturvaheikkoudet kuuluivat tutkinnan aiheisiin, mutta julkisista tiedoista ei käy ilmi, mitkä komponentit olivat alttiita, mitä hyökkäys edellyttäisi, löytyykö CVE-tunnuksia tai ovatko kaikki mallit saaneet korjauksen. 25

Siksi television laiteohjelmisto kannattaa pitää ajan tasalla. Samalla on syytä suhtautua varauksella yksityiskohtaisiin väitteisiin tietystä hyökkäysreitistä, kunnes LG tai tutkijat julkaisevat vahvistettua teknistä tietoa.

ACR on älytelevision laajempi yksityisyyskysymys

ACR on asetus, johon television omistaja voi yleensä vaikuttaa heti. Teknologia on tarkoitettu katselusisällön tunnistamiseen analytiikkaa ja mainontaa varten, ja se voi koskea myös ulkoisten liitäntöjen kautta näytettävää sisältöä. 48

Tietosuoja-asetukset vaihtelevat merkin, mallin, alueen, webOS-version ja käyttöönottovalintojen mukaan. Ei ole turvallista olettaa, että ACR olisi oletuksena päällä jokaisessa LG:n, Samsungin, Sonyn, Vizion tai Rokun televisiossa — tai että toiminto löytyisi aina samalla nimellä. Perusasetelma on kuitenkin sama: yksilöllisemmät suositukset ja mainonta voivat edellyttää enemmän tiedonkeruuta kuin katsoja haluaa sallia.

LG:n webOS-televisioissa ACR-toiminto tunnetaan tavallisesti nimellä Live Plus. Raportoitu asetusten polku on Asetukset → Yleiset → Järjestelmä → Lisäasetukset → Live Plus, mutta valikkonimet voivat vaihdella. 2 Toisen ohjeen mukaan reitti on Kaikki asetukset → Yleiset → Järjestelmä → Lisäasetukset; samasta tai läheisestä valikosta voi ottaa Live Plus -toiminnon pois käytöstä ja ottaa käyttöön asetuksen kuten Rajoita mainosseurantaa. 40

Näin pienennät LG-television yksityisyys- ja tietoturvariskiä

1. Asenna päivitykset viivyttelemättä

Pidä webOS ja television sovellukset ajan tasalla. Tämä on erityisen tärkeää, kun raportoiduista tietoturvaongelmista on käynnissä vastuullinen ilmoitusprosessi. 25

2. Poista käytöstä tarpeettomat tiedonjako-ominaisuudet

Tarkista ja sulje mahdollisuuksien mukaan:

• Live Plus / ACR
• personoitu mainonta ja mainosseuranta
• katselu- tai laitteen käyttötietojen jakaminen
• puheentunnistus ja handsfree-äänitoiminnot

Live Plus -toiminnon poistaminen käytöstä on selkein saatavilla oleva keino rajoittaa LG:n ACR-kerrosta. 240

3. Erota televisio muista kotiverkon laitteista

Käytä mahdollisuuksien mukaan vieras-Wi‑Fiä tai erillistä IoT-VLAN-verkkoa. Tavoitteena on pitää televisio erillään tietokoneista, verkkotallennuslaitteista, työvälineistä ja herkistä älykodin ohjaimista. Tämä ei estä televisiota käyttämästä internetiä, mutta voi vähentää sitä, mitä laite pystyy löytämään tai tavoittamaan lähiverkossa.

4. Vähennä verkkoyhteyksiä valmiustilassa

Jos et tarvitse nopeaa käynnistystä, verkon kautta herätystä tai etähallintaominaisuuksia, harkitse niiden poistamista käytöstä. Jos älyominaisuudet eivät ole tarpeen, Wi‑Fi- tai Ethernet-yhteyden katkaiseminen on tehokkain yksityisyystoimi — mutta samalla menetät suoratoistosovellukset, päivitykset ja muut verkko-ominaisuudet.

5. Tarkista asetukset päivitysten jälkeen uudelleen

Laiteohjelmistopäivitykset voivat muuttaa valikoita, käyttöoikeuksia ja oletusasetuksia. Yksityisyys- ja puheasetukset kannattaa siis tarkistaa säännöllisesti, ei vain ensiasennuksen yhteydessä.

Yhteenveto

Tutkinnan merkittävin väite on, että jotkin testatut LG OLED -televisiot jatkoivat näennäisessä valmiustilassa toimintaa, joka saattoi paljastaa tietoa kodin laitteista, lähiverkoista, katselusta ja mahdollisesti mikrofoniperäisestä datasta. LG kiisti sivullisten keskustelujen tallentamisen ja sanoi äänidatan käsittelyn liittyvän puheentunnistukseen. 482

Kunnes tekniset lisätiedot ja osapuolten vastaukset selventävät erimielisyydet, järkevä varotoimi on pitää televisio päivitettynä, poistaa tarpeettomat ACR- ja ääniominaisuudet käytöstä sekä erottaa se kotiverkon herkistä laitteista.