LGスマートTVの「画面オフ」調査：指摘された挙動とプライバシー対策

テレビの画面が暗くなっていても、完全に電源が切れているとは限りません。Gamers Nexus、Level1Techs、独立したセキュリティ研究者による調査を報じた記事では、一部の市販LG OLEDテレビが、見かけ上の待機状態でも相当量のネットワークおよびデータ関連の処理を継続していた可能性が指摘されました。

研究チームのパケットキャプチャーやテストに基づく報道では、テレビが家庭内ネットワーク上の機器を識別し、周辺Wi-Fiのネットワーク名や信号情報を収集し、**ACR（自動コンテンツ認識）**を利用し、マイク由来のデータを扱っていたとされています。また、テレビがオフライン中に一部の情報を端末内に保持し、再接続後に送信する可能性も主張されました。4825

ただし、これは特定のテスト対象機器で観測された挙動に関する研究者側の指摘です。すべてのLGテレビ、すべての地域・webOSバージョンで同じ挙動が起きることを示す確定判断ではなく、主張のすべてが第三者機関によって最終的に判定されたわけでもありません。

調査チームが指摘した待機中の挙動

報道によると、テスト対象のテレビは、スマートフォン、PC、プリンター、ネットワークスイッチ、スマートホーム機器など、ローカルネットワーク上の機器を検出できる探索を行っていたとされます。周辺にあるWi-Fiネットワークの名称と信号データを収集していた、という指摘もあります。25

特に慎重に受け止める必要があるのは、マイクに関する主張です。画面がオフに見える状態でもマイク音声が扱われ、インターネット接続がない間は端末内に保存され、接続が復旧すると後から送信されうることをチームが確認した、と報じられました。報道では、こうしたデータの流れがLGの広告関連インフラと結び付けられていたともされています。4825

調査はACRにも焦点を当てています。ACRは、音声・映像のサンプルからテレビで再生されているコンテンツを識別する技術です。内蔵アプリだけではなく、HDMIなどの外部入力経由で映している内容にも適用されうるため、懸念は「テレビに入れたアプリ」の範囲にとどまりません。48

LGの説明と、なお残る論点

争点は、テレビにマイクがあることやネットワーク通信をすること自体ではなく、研究者が観測した挙動をどう解釈するかにあります。

報道によれば、LGは音声データを音声認識機能のために処理していると説明し、周囲の会話を録音しているとの指摘を否定しました。また、ネットワークのスキャンについても、無差別に家庭内を把握するためではなく、機器機能やサービスに関係する処理だと位置付けています。公開されている報道だけでは、テストで確認された活動がこうした説明上の目的を超えていたかどうかを、独立して決着させることはできません。248

ハンズフリー音声操作のためにマイクを待機させることと、関係のない室内会話を録音することは別の問題です。同様に、サービス提供に必要な機器探索と、広告やプロファイリング目的の詳細な端末一覧化も同じではありません。現時点では、今回の報道を「すべてのLGテレビが同じように動く証拠」とみなすのではなく、設定と更新状況を見直す契機として扱うのが妥当です。

webOSのリモートコード実行脆弱性について

研究チームは、webOSに影響するリモートコード実行（RCE）脆弱性をLGへ開示し、責任ある開示の期間中は悪用手法の詳細を公表していないとも述べています。セキュリティ上の弱点が調査対象だったことは報じられていますが、公開情報からは、影響を受けるコンポーネント、攻撃成立の条件、CVE番号、全モデル向け修正の提供状況までは確認できません。25

このため、具体的な攻撃経路について断定的な情報を広めるよりも、まずファームウェアを最新に保つことが実務的な対応です。LGまたは研究チームから検証済みのアドバイザリーが出るまでは、未確認の「この方法で侵入される」といった情報には注意したほうがよいでしょう。

すぐ見直せるのはACR設定

スマートTVのプライバシー対策として、利用者が比較的すぐ操作できるのがACRです。ACRは視聴内容を識別して分析や広告に用いる仕組みで、内蔵ストリーミングアプリに加え、外部入力で表示したコンテンツにも及ぶ場合があります。48

設定名や初期状態は、メーカー、モデル、販売地域、webOSのバージョン、初期設定時の選択によって異なります。そのため、LG、Samsung、Sony、Vizio、RokuのすべてのテレビでACRが初期状態で有効だ、と一律に考えるべきではありません。一方、視聴提案や広告のパーソナライズ機能には、視聴者が望む以上のデータ収集が伴いうるという基本的なトレードオフは共通しています。

LGのwebOSテレビでは、ACRは一般に**「Live Plus」と表示されます。報道で案内されている経路の一例は、設定 → 一般 → システム → 詳細設定 → Live Plusです。2 別の案内では、すべての設定 → 一般 → システム → 追加設定からLive Plusをオフにし、近くにある広告トラッキングの制限**などの設定を有効にする方法が示されています。40

メニュー構成は機種やソフトウェア更新によって変わるため、見つからない場合は設定画面内で「Live Plus」「広告」「プライバシー」「音声」を検索・確認してください。

LGテレビで取れる5つの対策

1. webOSとアプリを更新する

テレビのソフトウェアとインストール済みアプリを最新に保ちます。特に、脆弱性が責任ある開示の途中だと報じられている状況では重要です。25

2. 使っていないデータ共有機能をオフにする

利用しない場合は、次の項目を設定で確認し、利用停止できるものを無効にします。

• Live Plus／ACR
• パーソナライズ広告、広告トラッキング関連の設定
• 視聴データ・端末利用データの共有
• 音声認識、ハンズフリー音声操作

LGのACRによる視聴認識を抑えるうえでは、Live Plusをオフにすることが最も分かりやすい手順です。240

3. テレビを別ネットワークに分ける

可能なら、テレビをゲストWi-FiやIoT機器専用のVLAN（仮想LAN）へ接続します。目的は、PC、NAS、仕事用端末、重要なスマートホームコントローラーなどからテレビを分離することです。

この方法はテレビのインターネット接続を止めるものではありませんが、家庭内ネットワーク上で見つけられる機器やアクセスできる機器を減らせる可能性があります。

4. 待機中のネットワーク機能を減らす

高速起動、ネットワーク経由の起動、リモート操作が不要なら、関連設定を無効にすることを検討してください。スマート機能そのものが不要であれば、Wi-Fiまたは有線LANを切断するほうが、より決定的なプライバシー対策になります。その代わり、ストリーミングアプリ、更新、各種連携機能は使えなくなります。

5. 更新後にも設定を確認する

ファームウェア更新によって、メニュー、権限、初期値が変わることがあります。初回セットアップ時の選択をそのままにせず、プライバシーと音声の設定を定期的に確認しましょう。

まとめ

今回の調査で最も重い指摘は、テストされた一部のLG OLEDテレビが、見かけ上の待機中にも、家庭内機器、周辺Wi-Fi、視聴内容、さらにマイク由来の情報に関わる活動を続けていた可能性です。LGは、音声処理は音声認識に紐付くものであり、周囲の会話を録音してはいないと説明しています。482

技術的な詳細の追加公開やLG側の説明によって相違点が整理されるまでは、予防的に行動するのが現実的です。テレビを更新し、不要なACR・音声機能を止め、家庭内の重要な機器からネットワークを分離してください。