Investigasi Gamers Nexus Soroti Risiko Privasi dan Keamanan TV LG webOS

Temuan utama investigasi Gamers Nexus bukanlah bahwa semua televisi LG otomatis merekam seluruh percakapan di sekitarnya setiap saat. Namun, pengujian terkontrol pada sejumlah model OLED LG berbasis webOS dilaporkan memperlihatkan kemampuan yang menimbulkan kekhawatiran serius: pengambilan audio saat layar tampak mati dalam mode standby, penyimpanan lokal ketika perangkat terputus dari internet, pengiriman data setelah tersambung kembali, dan pemindaian jaringan rumah. 257

Apa yang dilaporkan berhasil didemonstrasikan

Audio bisa ditangkap ketika TV tampak mati

Dalam pengujian di lingkungan laboratorium, peneliti melaporkan dapat memulihkan audio mikrofon yang jelas dari TV OLED LG ketika layar gelap dan perangkat tampak berada dalam mode standby. Materi tersebut dilaporkan dapat disimpan secara lokal lalu dikirim ketika akses internet kembali tersedia. 5715

Pembedaan ini penting: standby tidak sama dengan memutus daya. Layar yang gelap tidak berarti televisi benar-benar tidak mendapat listrik; perangkat dapat tetap menjalankan fungsi latar belakang. Mencabut kabel listrik atau mematikan sakelar di stopkontak merupakan tindakan yang berbeda secara nyata. 27

Terputus dari internet tidak menghentikan penyimpanan lokal dalam pengujian

Menurut laporan mengenai pengujian itu, setelah kabel Ethernet dicabut, berkas audio dan teks tetap terkumpul di TV yang diuji. Saat koneksi dipulihkan, materi yang tersimpan tersebut dilaporkan diunggah. 5713

Artinya, kehilangan koneksi internet sementara tidak semestinya dianggap sebagai bukti bahwa perangkat berhenti mengumpulkan data. Dalam uji yang dilaporkan, kondisi offline mengubah waktu pengiriman, bukan mencegah penyimpanan lokal. 57

Log teks di perangkat dan pemindaian jaringan

Peneliti serta laporan lanjutan menyebut adanya log teks biasa (plain text) di perangkat yang berkaitan dengan masukan suara, serta penemuan perangkat pada jaringan lokal. Inventaris yang dilaporkan mencakup ponsel, PC, printer, peralatan jaringan, perangkat rumah pintar, serta nama dan kekuatan sinyal Wi-Fi di sekitar. 467

Investigasi itu mengaitkan telemetri tersebut dengan operasi periklanan LG, sehingga data mengenai perangkat dan lingkungan jaringan sebuah rumah berpotensi berguna untuk pemrofilan audiens serta iklan bertarget. 13

ACR dilaporkan menjangkau sumber HDMI

Automatic Content Recognition (ACR) adalah teknologi untuk mengenali media yang ditampilkan atau diputar. Investigasi tersebut melaporkan bahwa ACR bawaan LG dapat mengenali konten dari berbagai masukan, termasuk sumber eksternal melalui HDMI—bukan hanya aplikasi yang berjalan di televisi. 810

Bagi pengguna, ini berarti pertimbangan privasi dapat mencakup konsol game, set-top box TV kabel, pemutar Blu-ray, atau komputer yang tersambung ke TV, bergantung pada model, pengaturan, dan konfigurasi perangkat lunaknya.

Mengapa celah webOS memperbesar risikonya

Peneliti juga melaporkan kelemahan keamanan webOS, termasuk jalur remote code execution (RCE), yaitu kondisi yang berpotensi memungkinkan penyerang menjalankan kode dari jarak jauh. Implikasinya bersifat kondisional: apabila seseorang berhasil mengambil alih TV, mikrofon dan masukan lain yang sudah ada dapat disalahgunakan sebagai alat pengawasan. 415

Hal ini tidak boleh disamakan dengan kesimpulan bahwa LG secara universal dan diam-diam merekam seluruh percakapan rumah tangga. Salah satu laporan mengenai riset tersebut menyatakan demonstrasi perekaman pada TV yang telah dikompromikan mengharuskan peneliti mengendalikan unit uji; demonstrasi itu tidak membuktikan perekaman rahasia secara bawaan pada semua TV. 37

Apa yang dibuktikan—dan yang belum dibuktikan

Bukti yang dijelaskan dalam berbagai laporan cukup kuat untuk menjadi alasan berhati-hati, tetapi batasannya perlu diperhatikan:

• Demonstrasi dilakukan pada unit OLED/webOS ritel tertentu dalam kondisi terkontrol. Temuan ini tidak membuktikan perilaku yang sama pada seluruh model, wilayah pemasaran, versi firmware, status akun, atau kombinasi pengaturan. 57
• Pengujian yang dilaporkan menunjukkan bahwa penangkapan audio, penyimpanan, dan unggahan berikutnya dimungkinkan dalam kondisi uji tersebut. Temuan itu sendiri tidak membuktikan bahwa semua ruang pemilik TV direkam terus-menerus. 2537
• Celah keamanan menaikkan potensi dampak apabila perangkat berhasil dikompromikan, tetapi bukan bukti bahwa setiap TV sudah diretas. 437
• LG sebelumnya menyatakan bahwa TV-nya tidak mengumpulkan, merekam, atau menyimpan percakapan sekitar. Sejumlah laporan menyebut pernyataan itu bertentangan dengan hasil pengujian. Materi yang tersedia tidak memuat penjelasan perbaikan LG terkini yang rinci untuk tiap model. 17

Cara mengurangi risiko privasi smart TV

Tidak ada satu pengaturan menu yang dapat memverifikasi sendiri seluruh perilaku jaringan TV. Pendekatan berlapis lebih masuk akal.

1. Putuskan Wi-Fi dan Ethernet jika fitur pintar tidak diperlukan. Ini merupakan cara paling jelas untuk mencegah TV mengirim data melalui jaringan. Perangkat streaming terpisah juga memiliki konsekuensi privasi sendiri, sehingga tetap perlu dievaluasi secara terpisah. 5
2. Gunakan jaringan tamu atau VLAN jika TV harus online. Mengisolasi TV dari komputer, ponsel, perangkat penyimpanan, dan perangkat rumah pintar mengurangi apa yang dapat ditemukannya di jaringan utama. Pembatasan lalu lintas keluar melalui router, firewall, atau kontrol DNS dapat menekan paparan lebih lanjut. 4
3. Matikan fitur data opsional. Nonaktifkan ACR, personalisasi iklan, fitur suara, izin mikrofon, dan kontrol berbagi data lain jika tersedia. Langkah ini dapat mengurangi paparan, tetapi sebaiknya diperlakukan sebagai pengurangan risiko, bukan jaminan penuh. 10
4. Perbarui webOS dan kurangi layanan jaringan yang tidak perlu. Segera memasang pembaruan firmware, menghindari jaringan yang tidak tepercaya, serta menonaktifkan UPnP bila memungkinkan adalah langkah yang masuk akal ketika kelemahan keamanan telah dilaporkan. 48
5. Putuskan daya untuk kebutuhan kepastian yang lebih tinggi. Untuk TV di ruang sensitif, cabut kabel listrik atau gunakan stopkontak bersakelar agar tidak ada ambiguitas seperti pada mode standby. 27

Intinya

Klaim paling penting dari investigasi ini adalah bahwa TV LG webOS yang diuji dapat menangkap dan menyimpan audio ketika standby, tetap menyimpannya setelah internet diputus, lalu mengunggahnya saat koneksi kembali—seraya memetakan sebagian jaringan rumah. 57 Temuan tersebut serius, tetapi harus dibaca sebagai kemampuan yang diuji pada perangkat dan konfigurasi tertentu, bukan kesimpulan menyeluruh untuk semua televisi LG. Bagi pemilik yang menginginkan risiko serendah mungkin, isolasi jaringan atau pemutusan koneksi total lebih dapat diandalkan daripada hanya mengandalkan tombol privasi. 45