הטלוויזיה כבויה — אבל מה קורה במצב המתנה?

דיווחים על חקירה של Gamers Nexus, בשיתוף Level1Techs וחוקרי אבטחה עצמאיים, מעלים שאלה לא נוחה לבעלי טלוויזיות חכמות: מה באמת פירוש המילה „כבויה” כשהטלוויזיה נמצאת במצב המתנה?

לפי טענות החוקרים, חלק מטלוויזיות ה־OLED הקמעונאיות של LG שנבדקו המשיכו לבצע פעילות משמעותית הקשורה לנתונים גם כאשר המסך היה שחור. הדיווחים, שהתבססו על לכידת תעבורת רשת ובדיקות, מתארים זיהוי מכשירים ברשת המקומית, איסוף שמות ועוצמות אות של רשתות Wi‑Fi סמוכות, שימוש בזיהוי תוכן אוטומטי (ACR) וטיפול בנתונים שמקורם במיקרופון. עוד נטען כי מידע מסוים עשוי להישמר מקומית כשהטלוויזיה מנותקת מהאינטרנט, ולהישלח לאחר שהחיבור חוזר. 4825

חשוב להדגיש: אלה טענות המבוססות על בדיקות של מכשירים מסוימים. אין בכך קביעה שכל טלוויזיית LG פועלת באותו אופן, והטענות לא הוכרעו בהליך בלתי תלוי.

מה החוקרים טענו שראו

לפי הסיקור, הטלוויזיות שנבדקו ביצעו גילוי התקנים ברשת הביתית — פעולה שעשויה לזהות טלפונים, מחשבים, מדפסות, מתגים ומוצרי בית חכם. החוקרים טענו גם לאיסוף של שמות רשתות Wi‑Fi סמוכות ונתוני עוצמת אות. 25

הטענה הרגישה ביותר נגעה למיקרופון. בדיווחים נמסר שהצוות הבחין בטיפול באודיו מהמיקרופון בזמן שהמסך נראה כבוי, לרבות נתונים שעשויים להישמר במכשיר בלי חיבור אינטרנט ולהישלח לאחר חידוש הקישוריות. הסיקור קישר את זרימות המידע הנטענות גם לתשתית הפרסום של LG. 4825

החקירה עסקה גם ב־ACR, קיצור של Automated Content Recognition — זיהוי תוכן אוטומטי. זוהי טכנולוגיה שיכולה להשתמש בדגימות קול ותמונה כדי לזהות מה מתנגן על המסך, לרבות תוכן שמגיע דרך כניסות חיצוניות. לכן, שאלת הפרטיות אינה מוגבלת רק לאפליקציות המותקנות בטלוויזיה: ייתכן שפעילות הצפייה נמדדת גם בדרכים אחרות שבהן צופים בתוכן. 48

תגובת LG: המחלוקת היא על הפרשנות

נקודת המחלוקת אינה רק אם בטלוויזיה יש מיקרופון או אם היא מנהלת פעילות רשת, אלא כיצד יש לפרש את מה שהחוקרים תיעדו.

לפי הדיווחים, LG מסרה שנתוני קול מעובדים לצורך תכונת הזיהוי הקולי, והכחישה שהטלוויזיות שלה מקליטות שיחות רקע. החברה גם אפיינה את סריקות הרשת כפעילות הנדרשת עבור תכונות ושירותי המכשיר, ולא כמיפוי גורף של משק הבית. המידע הפומבי הקיים אינו מכריע באופן עצמאי אם הפעילות שתועדה בבדיקות חרגה מהמטרות שעליהן הצהירה LG. 248

ההבחנה הזו חשובה: מיקרופון הזמין לפקודות קוליות ללא לחיצה בשלט אינו בהכרח הקלטה של שיחה אקראית בחדר; ובאותה מידה, גילוי שירותים ברשת אינו בהכרח איסוף מלאי מפורט לצורכי פרסום או פרופיילינג. נכון להתייחס לטענות כסיבה טובה לבדוק הגדרות ועדכונים — לא כהוכחה לכך שכל דגם של LG מתנהג באופן זהה.

חולשות האבטחה ב־webOS

החוקרים אמרו גם שדיווחו ל־LG על חולשות מסוג הרצת קוד מרחוק (RCE) ב־webOS, אך נמנעו מפרסום פרטי ניצול טכניים כל עוד תהליך החשיפה האחראית נמשך. הסיקור מאשר שחולשות אבטחה היו חלק מהחקירה, אך המידע הפומבי אינו מפרט אילו רכיבים מושפעים, מה תנאי התקיפה, האם הוקצו מזהי CVE, או אם קיים תיקון לכל דגם. 25

מבחינה מעשית, זו סיבה טובה להשאיר את קושחת הטלוויזיה מעודכנת. זו גם סיבה להיזהר מכותרות דרמטיות על מסלול תקיפה מסוים, עד לפרסום הודעת אבטחה מאומתת מצד LG או החוקרים.

ACR: סוגיית הפרטיות הרחבה יותר בטלוויזיות חכמות

ACR היא כנראה הגדרת הפרטיות המיידית ביותר שבעלי טלוויזיה יכולים לשנות. המנגנון נועד לזהות תוכן לצורכי מדידה ופרסום, והוא עשוי לחול גם על תוכן המוצג דרך כניסות חיצוניות — לא רק על אפליקציות סטרימינג מובנות. 48

אפשרויות הפרטיות משתנות לפי מותג, דגם, אזור, גרסת webOS ובחירות שנעשו בהגדרה הראשונית. לכן לא נכון להניח ש־ACR מופעלת כברירת מחדל בכל טלוויזיה של LG, סמסונג, סוני, Vizio או Roku, או שהאפשרות נקראת אותו דבר בכל מקום. אבל העיקרון זהה: תכונות שמבטיחות המלצות או פרסום מותאמים אישית עשויות לדרוש יותר איסוף נתונים ממה שחלק מהצופים מעוניינים לאפשר.

בטלוויזיות LG עם webOS, שכבת ה־ACR מכונה לרוב Live Plus. נתיב נפוץ הוא הגדרות → כללי → מערכת → הגדרות מתקדמות → Live Plus, אם כי שמות התפריטים עשויים להשתנות בין דגמים וגרסאות. 2 מדריך אחר מציין את הנתיב כל ההגדרות → כללי → מערכת → הגדרות נוספות, שבו אפשר לכבות את Live Plus ולהפעיל הגדרה כמו הגבלת מעקב פרסומי. 40

מה אפשר לעשות עכשיו

1. לעדכן את הקושחה

ודאו ש־webOS והאפליקציות המותקנות מעודכנים. הדבר חשוב במיוחד כל עוד סוגיות האבטחה שדווחו נמצאות במסגרת חשיפה אחראית. 25

2. לכבות שיתוף נתונים ותכונות שאינכם משתמשים בהן

בדקו אילו מהאפשרויות הבאות זמינות בדגם שלכם, וכבו מה שאינו נחוץ:

• Live Plus או ACR
• פרסום מותאם אישית והגדרות מעקב פרסומי
• שיתוף נתוני צפייה או שימוש במכשיר
• זיהוי קולי ותכונות קוליות ללא לחיצה

כיבוי Live Plus הוא הצעד הברור ביותר להפחתת שכבת ה־ACR של LG. 240

3. להפריד את הטלוויזיה משאר הרשת הביתית

אם הנתב מאפשר זאת, חברו את הטלוויזיה לרשת אורחים או לרשת IoT נפרדת — למשל VLAN ייעודי. המטרה היא להרחיק אותה ממחשבים, אחסון רשת, ציוד עבודה ובקרי בית חכם רגישים. זה לא מונע מהטלוויזיה גישה לאינטרנט, אבל עשוי לצמצם את המכשירים שהיא יכולה לזהות או להגיע אליהם ברשת הביתית.

4. לצמצם קישוריות במצב המתנה

אם אינכם זקוקים להפעלה מהירה, להעירור דרך הרשת או לשליטה מרחוק, שקלו לכבות אפשרויות כגון Quick Start ו־Network Wake. אם אינכם זקוקים כלל לתכונות החכמות, ניתוק מ־Wi‑Fi או מכבל רשת הוא צעד פרטיות חד־משמעי יותר — במחיר של אפליקציות סטרימינג, עדכונים ושירותים מקוונים.

5. לבדוק מחדש לאחר עדכונים

עדכוני קושחה יכולים לשנות תפריטים, הרשאות וברירות מחדל. מומלץ לחזור מדי פעם להגדרות הפרטיות והקול, ולא להניח שהבחירות שנעשו בהפעלה הראשונית נשארו בתוקף לנצח.

השורה התחתונה

הטענה המשמעותית ביותר בחקירה היא שחלק מטלוויזיות ה־OLED של LG שנבדקו נותרו פעילות במצב שנראה כהמתנה, באופן שעלול לחשוף מידע על מכשירים בבית, רשתות Wi‑Fi סמוכות, הרגלי צפייה ואולי גם נתונים שמקורם במיקרופון. LG חלקה על פרשנות זו, מסרה שעיבוד הקול קשור לזיהוי קולי והכחישה הקלטה של שיחות רקע. 482

עד שיפורסמו פרטים טכניים מלאים יותר ותגובות שיבהירו את הפערים, הגישה ההגיונית היא זהירות מעשית: לעדכן את הטלוויזיה, לכבות ACR ותכונות קול שאינן נחוצות, ולהפריד אותה ממכשירים רגישים ברשת הביתית.