LG webOS TV पर Gamers Nexus की जांच: स्टैंडबाय में ऑडियो, नेटवर्क स्कैन और सुरक्षा जोखिम

Gamers Nexus की जांच का निष्कर्ष यह नहीं है कि हर LG TV हर समय कमरे की सारी बातें रिकॉर्ड कर रहा है। लेकिन चुनिंदा LG webOS OLED मॉडलों पर नियंत्रित परीक्षणों में ऐसी क्षमताएं रिपोर्ट की गईं जिनसे गोपनीयता और सुरक्षा को लेकर गंभीर सवाल उठते हैं: स्क्रीन बंद जैसी दिखने वाली स्टैंडबाय स्थिति में माइक्रोफोन ऑडियो कैप्चर होना, इंटरनेट न होने पर उसे डिवाइस में सहेजना, कनेक्शन लौटने पर भेजना और नेटवर्क में मौजूद उपकरणों की व्यापक पहचान करना। 257

शोधकर्ताओं ने क्या प्रदर्शित करने का दावा किया

स्क्रीन बंद दिखने पर भी ऑडियो कैप्चर

बेंच टेस्ट में शोधकर्ताओं ने बताया कि एक LG OLED TV से साफ माइक्रोफोन ऑडियो निकाला गया, जबकि उसकी स्क्रीन काली थी और वह स्टैंडबाय में बंद जैसा दिखाई दे रहा था। रिपोर्टों के मुताबिक, TV उस सामग्री को लोकल स्टोरेज में रख सकता था और इंटरनेट कनेक्शन वापस आने पर भेज सकता था। 5715

यह अंतर अहम है: स्टैंडबाय का अर्थ बिजली पूरी तरह कट जाना नहीं है। स्क्रीन काली होने पर भी TV की कुछ पृष्ठभूमि सुविधाओं को बिजली मिलती रह सकती है। TV को प्लग से निकालना या स्विच वाले सॉकेट से बिजली बंद करना उससे अलग स्थिति है। 27

इंटरनेट हटाने पर भी परीक्षण में लोकल स्टोरेज जारी रही

रिपोर्टिंग के अनुसार, ईथरनेट केबल हटाने के बाद भी परीक्षण किए गए TV में ऑडियो और टेक्स्ट फाइलें जमा होती रहीं। कनेक्टिविटी वापस आने पर ये सहेजी गई सामग्री कथित तौर पर अपलोड हुई। 5713

इसका मतलब है कि इंटरनेट का अस्थायी रूप से बंद होना इस बात का प्रमाण नहीं है कि डिवाइस ने डेटा इकट्ठा करना रोक दिया है। रिपोर्ट किए गए परीक्षण में इससे डेटा भेजने का समय बदला, लोकल स्टोरेज बंद नहीं हुई। 57

डिवाइस में टेक्स्ट लॉग और नेटवर्क पहचान

शोधकर्ताओं तथा बाद की रिपोर्टों में वॉइस इनपुट से जुड़े, डिवाइस पर ही मौजूद सादे टेक्स्ट लॉग का उल्लेख है। जांच में लोकल नेटवर्क के फोन, PC, प्रिंटर, नेटवर्क उपकरण और स्मार्ट-होम हार्डवेयर जैसे डिवाइस पहचानने की बात भी कही गई। साथ ही, आसपास के Wi‑Fi नेटवर्क के नाम और सिग्नल स्ट्रेंथ दर्ज किए जाने की रिपोर्ट है। 467

जांच ने इस टेलीमेट्री को LG की विज्ञापन गतिविधियों से जोड़ा। इससे यह आशंका उठती है कि घर में मौजूद डिवाइसों और नेटवर्क परिवेश की जानकारी का इस्तेमाल दर्शक-प्रोफाइलिंग और लक्षित विज्ञापन के लिए किया जा सकता है। 13

ACR सिर्फ TV ऐप तक सीमित नहीं होने का दावा

ऑटोमैटिक कंटेंट रिकग्निशन (ACR) ऐसी तकनीक है जो स्क्रीन पर दिख रहे या चल रहे मीडिया की पहचान करती है। जांच में कहा गया कि LG की प्रथम-पक्ष ACR सुविधा केवल TV के भीतर चल रहे ऐप तक सीमित नहीं थी; वह बाहरी HDMI स्रोतों सहित अलग-अलग इनपुट से सामग्री पहचान सकती थी। 810

दर्शकों के लिए इसका अर्थ है कि गोपनीयता का सवाल गेम कंसोल, सेट-टॉप बॉक्स, ब्लू-रे प्लेयर या TV से जुड़े कंप्यूटर तक भी फैल सकता है—हालांकि यह मॉडल, सेटिंग और सॉफ्टवेयर कॉन्फ़िगरेशन पर निर्भर करेगा।

webOS की कमजोरियां जोखिम क्यों बढ़ाती हैं

शोधकर्ताओं ने webOS में सुरक्षा कमियां भी रिपोर्ट कीं, जिनमें रिमोट कोड एक्जीक्यूशन के रास्ते शामिल बताए गए। इसका निहितार्थ सशर्त है: यदि कोई हमलावर TV को समझौता-ग्रस्त कर दे, तो उसमें पहले से मौजूद माइक्रोफोन और अन्य इनपुट का निगरानी के लिए दुरुपयोग हो सकता है। 415

इसे इस निष्कर्ष के साथ नहीं मिलाना चाहिए कि LG हर घर की बातचीत को सार्वभौमिक रूप से और गुप्त तरीके से रिकॉर्ड करता है। शोध पर एक रिपोर्ट के अनुसार, समझौता किए गए TV पर रिकॉर्डिंग का प्रदर्शन करने के लिए शोधकर्ताओं का परीक्षण डिवाइस पर नियंत्रण होना जरूरी था; इससे डिफॉल्ट रूप से सभी TV पर गुप्त रिकॉर्डिंग सिद्ध नहीं होती। 37

जांच क्या स्थापित करती है—और क्या नहीं

उपलब्ध रिपोर्टिंग में बताए गए सबूत सावधानी बरतने के लिए पर्याप्त गंभीर हैं, लेकिन उनकी सीमाएं समझना भी जरूरी है:

• प्रदर्शन नियंत्रित परिस्थितियों में चुनिंदा रिटेल OLED/webOS इकाइयों पर किए गए थे। इससे हर मॉडल, क्षेत्र, फर्मवेयर संस्करण, अकाउंट स्थिति या सेटिंग संयोजन में बिल्कुल वही व्यवहार सिद्ध नहीं होता। 57
• रिपोर्ट किए गए परीक्षण दिखाते हैं कि परखी गई परिस्थितियों में ऑडियो कैप्चर, स्टोरेज और बाद में अपलोड संभव था। केवल इससे हर मालिक के कमरे की बातचीत लगातार रिकॉर्ड किए जाने का प्रमाण नहीं मिलता। 2537
• सुरक्षा खामी से डिवाइस के समझौता-ग्रस्त होने पर संभावित नुकसान बढ़ता है; यह इस बात का प्रमाण नहीं कि हर TV पहले ही हैक हो चुका है। 437
• LG ने पहले कहा था कि उसके TV आसपास की बातचीत को इकट्ठा, रिकॉर्ड या स्टोर नहीं करते। रिपोर्टिंग कहती है कि यह रुख परीक्षण नतीजों के साथ तनाव में दिखाई देता है। उपलब्ध सामग्री में LG का विस्तृत, मौजूदा और मॉडल-वार सुधार संबंधी बयान शामिल नहीं है। 17

स्मार्ट TV की गोपनीयता जोखिम कैसे घटाएं

कोई एक मेनू सेटिंग अपने-आप TV के नेटवर्क व्यवहार की पुष्टि नहीं कर सकती। कई स्तरों पर सुरक्षा अपनाना अधिक उपयोगी है।

1. स्मार्ट सुविधाएं जरूरी न हों तो TV को Wi‑Fi और ईथरनेट से अलग रखें। TV द्वारा नेटवर्क पर डेटा भेजने से रोकने का यह सबसे स्पष्ट तरीका है। अलग स्ट्रीमिंग डिवाइस के अपने गोपनीयता जोखिम होते हैं, इसलिए उसे अलग से परखें। 5
2. TV को ऑनलाइन रखना हो तो गेस्ट नेटवर्क या VLAN का उपयोग करें। इससे TV को कंप्यूटर, फोन, स्टोरेज डिवाइस और स्मार्ट-होम उपकरणों वाले मुख्य नेटवर्क से अलग रखा जा सकता है। राउटर, फायरवॉल या DNS नियंत्रण से आउटबाउंड ट्रैफिक सीमित करना जोखिम और घटा सकता है। 4
3. वैकल्पिक डेटा सुविधाएं बंद करें। जहां उपलब्ध हो, ACR, विज्ञापन निजीकरण, वॉइस फीचर, माइक्रोफोन अनुमति और अन्य डेटा-शेयरिंग विकल्प बंद करें। इनसे जोखिम कम हो सकता है, पर इन्हें पूर्ण आश्वासन न मानें। 10
4. webOS को अपडेट रखें और गैर-जरूरी नेटवर्क सेवाएं घटाएं। रिपोर्ट की गई कमजोरियों के मद्देनजर फर्मवेयर अपडेट तुरंत लगाना, अविश्वसनीय नेटवर्क से बचना और संभव होने पर UPnP बंद करना उचित सावधानियां हैं। 48
5. अधिक भरोसा चाहिए तो बिजली पूरी तरह काटें। संवेदनशील जगह पर रखे TV के लिए प्लग निकालना या स्विच वाला सॉकेट इस्तेमाल करना स्टैंडबाय की अस्पष्टता को खत्म करता है। 27

निष्कर्ष

जांच का सबसे महत्वपूर्ण दावा यह है कि परीक्षण किया गया एक LG webOS TV स्टैंडबाय में ऑडियो कैप्चर और स्टोर कर सकता था, इंटरनेट हटने के बाद भी उसे लोकल रूप से रख सकता था और कनेक्शन लौटने पर अपलोड कर सकता था—साथ ही घरेलू नेटवर्क के कुछ हिस्सों की मैपिंग भी कर सकता था। 57 निष्कर्ष गंभीर हैं, लेकिन इन्हें खास डिवाइसों और कॉन्फ़िगरेशन में परीक्षण की गई क्षमताओं के रूप में पढ़ना चाहिए, न कि हर LG TV के बारे में सार्वभौमिक फैसला मानना चाहिए। कम-से-कम व्यावहारिक जोखिम के लिए केवल प्राइवेसी टॉगल पर निर्भर रहने के बजाय नेटवर्क आइसोलेशन या पूरी तरह डिस्कनेक्शन अधिक भरोसेमंद उपाय है। 45