מה מצא תחקיר Gamers Nexus על טלוויזיות LG עם webOS

הטענה המרכזית בתחקיר של Gamers Nexus אינה שכל טלוויזיית LG מקליטה באופן רציף כל מי שנמצא בחדר. במקום זאת, בדיקות מבוקרות בדגמי OLED מסוימים עם webOS הצביעו, לפי הדיווחים, על יכולות שמעלות חששות משמעותיים לפרטיות ולאבטחה: לכידת שמע כאשר המסך נראה כבוי במצב המתנה, שמירת השמע מקומית גם לאחר ניתוק מהרשת, העברה מאוחרת יותר לאחר התחברות מחדש, וגילוי רחב של מכשירים ברשת הביתית. 257

מה החוקרים אמרו שהדגימו

לכידת שמע כשהטלוויזיה נראתה כבויה

בבדיקות מעבדה דווח כי החוקרים הצליחו לשחזר שמע ברור מהמיקרופון של טלוויזיית LG OLED בזמן שהמסך היה חשוך והמכשיר נראה במצב המתנה. על פי הדיווחים, הטלוויזיה יכלה לשמור את החומר מקומית ולשדר אותו לאחר שחיבור האינטרנט חזר. 5715

ההבחנה חשובה: מצב המתנה אינו ניתוק מהחשמל. טלוויזיה עם מסך חשוך עדיין עשויה לקבל מתח לצורך פעולות רקע. ניתוק מהשקע, או כיבוי החשמל באמצעות מפסק בשקע, שונה מהותית ממצב המתנה. 27

ניתוק האינטרנט לא עצר את השמירה המקומית בבדיקה

לפי הדיווחים, לאחר ניתוק כבל Ethernet, קובצי שמע וטקסט המשיכו להצטבר בטלוויזיה שנבדקה. כשהקישוריות שבה, החומר שנשמר הועלה לפי הטענה. 5713

כלומר, אובדן זמני של חיבור לאינטרנט אינו הוכחה לכך שמכשיר הפסיק לאסוף נתונים; בבדיקה המדווחת הוא שינה את מועד השידור, ולא מנע את השמירה המקומית. 57

יומני טקסט במכשיר וגילוי מכשירים ברשת

החוקרים והדיווחים שבאו בעקבותיהם תיארו יומנים מקומיים בטקסט פשוט הקשורים לקלט קולי, לצד גילוי מכשירים ברשת המקומית. המלאי המדווח כלל טלפונים, מחשבים, מדפסות, ציוד רשת ומכשירי בית חכם, וכן שמות רשתות Wi‑Fi סמוכות ועוצמת האות שלהן. 467

התחקיר קישר את הטלמטריה הזאת לפעילות הפרסום של LG, והעלה אפשרות שנתונים על מכשירי הבית וסביבת הרשת שלו עשויים לשמש לבניית פרופילי קהל ולפרסום ממוקד. 13

ACR דווח כפעיל גם מעבר לאפליקציות המובנות

זיהוי תוכן אוטומטי, או ACR, הוא מנגנון שנועד לזהות מדיה שמוצגת או מתנגנת. התחקיר דיווח כי פונקציית ה-ACR של LG יכולה לזהות תוכן ממקורות שונים, לרבות מכשירים חיצוניים המחוברים ב-HDMI — ולא רק מאפליקציות הפועלות על הטלוויזיה עצמה. 810

עבור הצופים, משמעות הדבר היא ששיקולי פרטיות עשויים להתייחס גם לקונסולת משחקים, ממיר טלוויזיה, נגן Blu-ray או מחשב המחוברים לטלוויזיה — בהתאם לדגם, להגדרות ולתצורת התוכנה.

מדוע חולשות webOS משנות את רמת הסיכון

החוקרים דיווחו גם על חולשות אבטחה ב-webOS, כולל נתיבים להרצת קוד מרחוק. המשמעות כאן מותנית: אם תוקף מצליח להשתלט על טלוויזיה, הוא עלול לנצל את המיקרופונים וקלטים קיימים אחרים ככלי מעקב. 415

אין לבלבל בין זה לבין טענה ש-LG מקליטה בחשאי ובאופן גורף את כל השיחות בבית. אחד הדיווחים מציין שהדגמת ההקלטה מטלוויזיה שנפרצה דרשה שלחוקרים תהיה שליטה במכשיר הניסוי; היא לא הוכיחה הקלטה חשאית כברירת מחדל בכל הטלוויזיות. 37

מה התחקיר מוכיח — ומה לא

הראיות המתוארות בדיווחים הזמינים מצדיקות זהירות, אך חשוב להבין את גבולותיהן:

• ההדגמות נערכו על יחידות OLED/webOS קמעונאיות מסוימות ובתנאים מבוקרים. הן אינן מוכיחות התנהגות זהה בכל דגם, אזור, גרסת קושחה, מצב חשבון או שילוב הגדרות. 57
• הבדיקות המדווחות מראות שלכידת שמע, שמירה והעלאה מאוחרת היו אפשריות בתנאים שנבדקו. הן אינן מוכיחות הקלטה רציפה של כל חדר אצל כל בעלים. 2537
• חולשת אבטחה מגדילה את הנזק הפוטנציאלי במקרה של פריצה; היא אינה הוכחה שכל טלוויזיה כבר נפרצה. 437
• LG מסרה בעבר שטלוויזיותיה אינן אוספות, מקליטות או שומרות שיחות סביבה. לפי הדיווחים, עמדה זו נמצאת במתח עם תוצאות הבדיקות. בחומר שסופק אין הצהרת תיקון מפורטת ועדכנית של LG, לפי דגם. 17

איך לצמצם את סיכון הפרטיות בטלוויזיה חכמה

אין הגדרת תפריט יחידה שיכולה לאמת לבדה את התנהגות הרשת של הטלוויזיה. גישה בשכבות היא משמעותית יותר.

1. נתקו את הטלוויזיה מ-Wi‑Fi ומ-Ethernet אם אין צורך בפונקציות חכמות. זו הדרך הברורה ביותר למנוע מהטלוויזיה עצמה לשדר נתונים ברשת. גם לסטרימר נפרד יש שיקולי פרטיות משלו, ולכן יש לבחון אותו בנפרד. 5
2. אם הטלוויזיה חייבת להיות מחוברת, השתמשו ברשת אורחים או ב-VLAN. בידוד הטלוויזיה ממחשבים, טלפונים, התקני אחסון וציוד בית חכם מצמצם את מה שהיא יכולה לגלות ברשת הביתית הראשית. הגבלת תעבורה יוצאת באמצעות נתב, חומת אש או בקרות DNS יכולה לצמצם עוד את החשיפה. 4
3. כבו תכונות נתונים שאינן נחוצות. השביתו ACR, התאמה אישית של פרסומות, תכונות קול, הרשאות מיקרופון ואפשרויות שיתוף נתונים אחרות, אם הן זמינות. הגדרות אלו עשויות לצמצם חשיפה, אך אינן ערובה מלאה. 10
4. עדכנו את webOS וצמצמו שירותי רשת מיותרים. עדכוני קושחה מהירים, הימנעות מרשתות לא מהימנות והשבתת UPnP כשמעשי לעשות זאת הם צעדים סבירים כאשר דווח על חולשות אבטחה. 48
5. כשנדרשת ודאות גבוהה, נתקו מהחשמל. בטלוויזיה הממוקמת בחלל רגיש, ניתוק מהשקע או שימוש בשקע עם מפסק מבטל את העמימות של מצב המתנה. 27

השורה התחתונה

הטענה המשמעותית ביותר בתחקיר היא שטלוויזיית LG עם webOS שנבדקה יכלה ללכוד ולשמור שמע במצב המתנה, להמשיך לשמור אותו לאחר ניתוק מהאינטרנט ולהעלות אותו לאחר החיבור מחדש — ובמקביל למפות חלקים מהרשת הביתית. 57 אלה ממצאים רציניים, אך יש לקרוא אותם כיכולות שנבדקו במכשירים ובתצורות מסוימים, ולא כמסקנה גורפת על כל טלוויזיות LG. למי שמבקשים לצמצם את הסיכון ככל האפשר, בידוד ברשת או ניתוק מוחלט אמינים יותר מהסתמכות על מתגי פרטיות בלבד. 45