Investigasi TV LG Saat Standby: Tuduhan Pengumpulan Data dan Cara Melindungi Privasi

Layar TV yang gelap tidak selalu berarti perangkat benar-benar berhenti bekerja. Itulah pertanyaan utama dari investigasi Gamers Nexus yang dilakukan bersama Level1Techs dan peneliti keamanan independen terhadap sejumlah TV OLED LG yang dibeli di pasar ritel.

Berdasarkan laporan atas pengujian dan packet capture tim tersebut, TV yang diuji diduga masih menjalankan aktivitas terkait data ketika berada dalam mode siaga (standby): mengenali perangkat pada jaringan rumah, mengumpulkan nama serta informasi sinyal Wi-Fi di sekitar, memakai automated content recognition (ACR), dan menangani data yang bersumber dari mikrofon. Para peneliti juga menuduh sebagian data dapat tersimpan di TV saat perangkat offline, lalu dikirim setelah koneksi internet kembali tersedia. 4825

Penting dicatat, ini adalah tuduhan berdasarkan pengujian pada perangkat tertentu—bukan putusan independen bahwa seluruh TV LG berperilaku sama, ataupun bukti bahwa setiap klaim telah diputuskan secara final.

Apa yang diklaim diamati peneliti

Menurut liputan mengenai investigasi itu, TV yang diuji melakukan penemuan perangkat di jaringan lokal. Aktivitas tersebut disebut dapat mengidentifikasi perangkat seperti ponsel, PC, printer, switch jaringan, dan perangkat rumah pintar. Tim juga menyatakan TV mengumpulkan nama jaringan Wi-Fi di sekitar beserta data sinyal. 25

Bagian paling sensitif dari tuduhan ini menyangkut mikrofon. Laporan menyebut tim mengamati pemrosesan audio mikrofon ketika layar tampak mati, termasuk data yang diduga dapat disimpan secara lokal tanpa koneksi internet dan diunggah setelah perangkat kembali terhubung. Pelaporan juga mengaitkan aliran data yang diduga itu dengan infrastruktur periklanan LG. 4825

Investigasi turut menyoroti ACR, teknologi yang menggunakan sampel audio dan video untuk mengenali konten yang sedang diputar di TV, termasuk konten dari input eksternal. Artinya, perhatian privasinya tidak terbatas pada aplikasi streaming bawaan: aktivitas menonton melalui berbagai sumber dapat ikut terukur. 48

Respons LG menjadi inti perdebatan

Perdebatan utamanya bukan semata-mata soal TV memiliki mikrofon atau menjalankan aktivitas jaringan, melainkan bagaimana perilaku yang diamati itu harus ditafsirkan.

LG dilaporkan menyatakan bahwa data suara diproses untuk fungsi pengenalan suara, serta menyangkal bahwa TV mereka merekam percakapan ambient—yakni percakapan biasa di ruangan yang tidak ditujukan sebagai perintah suara. LG juga menggambarkan pemindaian jaringan sebagai aktivitas yang berkaitan dengan fitur perangkat dan layanan, bukan pemetaan rumah tangga secara sembarangan. Pelaporan yang tersedia belum secara independen menyelesaikan apakah aktivitas dalam pengujian melampaui tujuan yang dikemukakan LG tersebut. 248

Perbedaan ini penting. Mikrofon yang tersedia untuk perintah suara bebas tangan berbeda dengan perekaman percakapan yang tidak terkait perintah. Begitu pula, penemuan layanan atau perangkat berbeda dengan pengumpulan inventaris rumah secara terperinci untuk periklanan atau pembuatan profil pengguna. Karena itu, klaim yang beredar sebaiknya menjadi alasan untuk memeriksa pengaturan dan pembaruan, bukan dasar untuk menyimpulkan bahwa semua model LG bertindak identik.

Kerentanan keamanan webOS yang dilaporkan

Para peneliti juga menyatakan telah melaporkan kerentanan remote-code-execution (RCE) pada webOS kepada LG, lalu menahan detail eksploitnya selama proses responsible disclosure. RCE adalah kelemahan yang, bila dieksploitasi, berpotensi memungkinkan penyerang menjalankan kode pada perangkat dari jarak jauh.

Liputan yang tersedia mengonfirmasi bahwa masalah keamanan menjadi bagian dari investigasi. Namun, belum ada rincian publik yang cukup untuk menetapkan komponen yang terdampak, syarat serangan, nomor CVE, atau status tambalan untuk setiap model. 25

Ketiadaan detail teknis terverifikasi ini justru membuat pembaruan firmware menjadi langkah praktis yang penting. Di sisi lain, publik juga sebaiknya tidak langsung mempercayai klaim sensasional tentang jalur eksploit tertentu sebelum LG atau para peneliti menerbitkan informasi keamanan yang terverifikasi.

Mengapa ACR adalah isu privasi TV pintar yang lebih luas

ACR merupakan pengaturan privasi yang paling cepat ditindaklanjuti pemilik TV. Teknologi ini dirancang untuk mengenali konten tontonan demi analitik dan periklanan, serta dapat berlaku untuk konten dari input eksternal maupun aplikasi streaming bawaan. 48

Nama menu dan kontrol privasi dapat berbeda bergantung merek, model, wilayah, versi webOS, dan pilihan saat pengaturan awal. Karena itu, tidak tepat menganggap ACR selalu aktif secara bawaan pada semua TV LG, Samsung, Sony, Vizio, atau Roku, maupun menyangka setiap merek memakai istilah yang sama. Namun pertukarannya serupa: fitur rekomendasi atau iklan yang dipersonalisasi dapat membutuhkan pengumpulan data lebih banyak daripada yang diinginkan pemirsa.

Pada TV LG berbasis webOS, lapisan ACR umumnya disebut Live Plus. Salah satu jalur menu yang dilaporkan adalah Settings → General → System → Advanced Settings → Live Plus, walau nama menu dapat berubah antarversi. 2 Panduan lain mencantumkan All Settings → General → System → Additional Settings, lalu mematikan Live Plus dan mengaktifkan opsi seperti Limit Ad Tracking untuk membatasi pembuatan profil iklan. 40

Langkah praktis untuk pemilik TV LG

1. Segera pasang pembaruan firmware

Pastikan webOS dan aplikasi TV selalu diperbarui. Langkah ini semakin penting selama isu keamanan yang dilaporkan masih berada dalam proses pengungkapan yang bertanggung jawab. 25

2. Matikan fitur berbagi data yang tidak digunakan

Periksa lalu nonaktifkan, jika tersedia:

• Live Plus atau ACR;
• iklan yang dipersonalisasi dan pengaturan pelacakan iklan;
• berbagi data tontonan atau penggunaan perangkat;
• pengenalan suara serta fitur perintah suara bebas tangan.

Menonaktifkan Live Plus adalah langkah paling jelas yang tersedia untuk membatasi lapisan ACR LG. 240

3. Pisahkan TV dari jaringan perangkat sensitif

Bila router mendukungnya, gunakan Wi-Fi tamu atau jaringan/VLAN khusus perangkat IoT (internet of things). Tujuannya adalah memisahkan TV dari komputer, NAS atau penyimpanan jaringan, perangkat kerja, dan pengendali rumah pintar yang sensitif.

Cara ini tidak menghentikan TV terhubung ke internet, tetapi dapat membatasi perangkat apa yang bisa ditemukan atau dijangkau TV di jaringan rumah.

4. Kurangi konektivitas saat standby

Jika tidak membutuhkan fitur nyala cepat, membangunkan TV melalui jaringan, atau kendali jarak jauh lewat jaringan, pertimbangkan untuk mematikannya. Bila fitur pintar memang tidak diperlukan, memutus Wi-Fi atau kabel Ethernet adalah kontrol privasi yang lebih tegas—dengan konsekuensi aplikasi streaming, pembaruan, dan fitur terhubung tidak dapat digunakan.

5. Cek ulang setelah pembaruan

Pembaruan firmware dapat mengubah susunan menu, izin, dan pengaturan bawaan. Tinjau kembali opsi privasi serta suara secara berkala; jangan menganggap pilihan pada pengaturan awal akan berlaku selamanya.

Kesimpulan

Klaim paling penting dari investigasi ini adalah bahwa sebagian TV OLED LG yang diuji diduga tetap aktif ketika tampak berada dalam standby, dengan aktivitas yang berpotensi mengungkap informasi tentang perangkat di rumah, jaringan Wi-Fi sekitar, kebiasaan menonton, dan data yang berasal dari mikrofon. LG membantah bahwa TV-nya merekam percakapan ambient dan menyatakan pemrosesan suara terkait fungsi pengenalan suara. 482

Sampai tersedia pengungkapan teknis serta respons yang lebih lengkap untuk menjernihkan perbedaan tersebut, pendekatan yang masuk akal adalah bersikap hati-hati: perbarui TV, matikan ACR dan fitur suara yang tidak dibutuhkan, serta pisahkan TV dari perangkat sensitif di jaringan rumah.