Siasatan Gamers Nexus: Apa yang Ditemui Tentang TV LG webOS

Dapatan utama siasatan Gamers Nexus bukanlah bahawa setiap televisyen LG sentiasa merakam semua perbualan di sekelilingnya. Sebaliknya, ujian terkawal pada model OLED LG berasaskan webOS tertentu dilaporkan menunjukkan keupayaan yang menimbulkan kebimbangan privasi dan keselamatan: tangkapan audio ketika skrin kelihatan mati dalam mod siap sedia, penyimpanan audio secara setempat ketika terputus daripada internet, penghantaran data selepas disambungkan semula, serta pengesanan rangkaian yang meluas. 257

Apa yang didakwa berjaya ditunjukkan oleh penyelidik

Audio boleh ditangkap ketika TV kelihatan mati

Dalam ujian di makmal, penyelidik dilaporkan berjaya mendapatkan semula audio mikrofon yang jelas daripada sebuah TV OLED LG ketika skrinnya gelap dan set itu kelihatan berada dalam mod siap sedia. Laporan tentang ujian tersebut menyatakan TV berkenaan boleh menyimpan bahan itu secara setempat dan menghantarnya apabila capaian internet kembali tersedia. 5715

Perbezaan ini penting: mod siap sedia tidak sama dengan memutuskan bekalan kuasa. TV yang skrinnya gelap masih boleh menerima kuasa untuk fungsi latar belakang. Mencabut palam atau mematikan suis pada soket dinding ialah tindakan yang berbeza secara nyata. 27

Memutuskan internet tidak menghentikan simpanan setempat dalam ujian

Menurut laporan, selepas kabel Ethernet ditanggalkan, fail audio dan teks terus terkumpul pada TV yang diuji. Apabila sambungan dipulihkan, bahan yang tersimpan itu dilaporkan dimuat naik. 5713

Ini bermakna kehilangan sambungan internet buat sementara waktu tidak patut dianggap sebagai bukti bahawa peranti berhenti mengumpul data. Dalam ujian yang dilaporkan, ia mengubah masa penghantaran, bukannya menghalang penyimpanan setempat. 57

Log teks pada peranti dan pengesanan rangkaian

Penyelidik serta laporan susulan turut menggambarkan log teks biasa pada peranti yang dikaitkan dengan input suara, di samping pengesanan peranti dalam rangkaian tempatan. Inventori yang dilaporkan termasuk telefon, PC, pencetak, peralatan rangkaian dan perkakasan rumah pintar, serta nama rangkaian Wi-Fi berhampiran dan kekuatan isyaratnya. 467

Siasatan itu mengaitkan telemetri ini dengan operasi pengiklanan LG, sekali gus menimbulkan kemungkinan bahawa data tentang peranti dan persekitaran rangkaian sesebuah rumah boleh digunakan untuk pemprofilan audiens serta pengiklanan bersasar. 13

ACR dilaporkan berfungsi melangkaui aplikasi terbina dalam

Automatic Content Recognition (ACR), atau pengecaman kandungan automatik, ialah teknologi untuk mengenal pasti media yang dipaparkan atau dimainkan. Siasatan itu melaporkan fungsi ACR pihak pertama LG boleh mengenal pasti kandungan merentas input, termasuk sumber HDMI luaran — bukan sekadar aplikasi yang berjalan pada TV. 810

Bagi penonton, ini bermakna pertimbangan privasi mungkin turut melibatkan konsol permainan, dekoder TV berbayar, pemain Blu-ray atau komputer yang disambungkan kepada televisyen, bergantung pada model, tetapan dan konfigurasi perisian.

Mengapa kelemahan webOS meningkatkan risiko

Penyelidik juga melaporkan kelemahan keselamatan webOS, termasuk laluan yang boleh membolehkan pelaksanaan kod dari jauh. Implikasinya bersifat bersyarat: jika penyerang berjaya mengkompromi sesebuah TV, mikrofon dan input sedia ada yang lain mungkin disalahgunakan sebagai alat pengawasan. 415

Namun, perkara ini tidak wajar disamakan dengan dakwaan bahawa LG secara menyeluruh dan rahsia merakam semua perbualan di rumah secara lalai. Satu laporan mengenai penyelidikan itu menyatakan demonstrasi rakaman yang melibatkan TV telah dikompromi memerlukan penyelidik mengawal peranti ujian tersebut; ia tidak membuktikan rakaman sulit secara universal dan automatik. 37

Apa yang siasatan ini buktikan — dan apa yang tidak

Bukti yang dihuraikan dalam laporan sedia ada cukup penting untuk mewajarkan sikap berhati-hati, tetapi batasannya juga perlu difahami:

• Demonstrasi melibatkan unit OLED/webOS runcit terpilih dalam keadaan terkawal. Ia tidak membuktikan semua model, wilayah, versi perisian tegar, keadaan akaun atau gabungan tetapan mempunyai tingkah laku yang sama. 57
• Ujian yang dilaporkan menunjukkan tangkapan, penyimpanan dan penghantaran audio kemudian boleh berlaku dalam keadaan yang diuji. Ia sendiri tidak membuktikan rakaman berterusan terhadap setiap ruang pemilik TV. 2537
• Kelemahan keselamatan meningkatkan kesan yang mungkin berlaku jika peranti dikompromi; ia bukan bukti bahawa setiap TV telah pun dikompromi. 437
• LG sebelum ini menyatakan bahawa TV keluarannya tidak mengumpul, merakam atau menyimpan perbualan persekitaran. Laporan yang diberikan menyebut pendirian itu bercanggah dengan hasil ujian, namun tidak menyertakan kenyataan pembaikan LG yang terkini dan terperinci mengikut model. 17

Cara mengurangkan risiko privasi TV pintar

Tiada satu tetapan menu yang boleh mengesahkan sendiri tingkah laku rangkaian TV. Pendekatan berlapis lebih bermakna.

1. Putuskan sambungan TV daripada Wi-Fi dan Ethernet jika fungsi pintar tidak diperlukan. Ini cara paling jelas untuk menghalang TV itu sendiri daripada menghantar data melalui rangkaian. Peranti penstriman berasingan mempunyai pertukaran privasinya sendiri dan perlu dinilai secara berasingan. 5
2. Gunakan rangkaian tetamu atau VLAN jika TV perlu berada dalam talian. Mengasingkan TV daripada komputer, telefon, storan rangkaian dan peranti rumah pintar mengurangkan apa yang boleh dikesannya dalam rangkaian utama. Kawalan penghala, tembok api atau DNS untuk mengehadkan trafik keluar boleh mengurangkan pendedahan dengan lebih lanjut. 4
3. Matikan ciri data pilihan. Nyahdayakan ACR, pemperibadian iklan, fungsi suara, kebenaran mikrofon dan kawalan perkongsian data lain jika tersedia. Tetapan ini boleh mengurangkan pendedahan, tetapi patut dianggap sebagai pengurangan risiko, bukannya jaminan sepenuhnya. 10
4. Pastikan webOS dikemas kini dan kurangkan perkhidmatan rangkaian yang tidak perlu. Kemas kini perisian tegar dengan segera, elakkan rangkaian yang tidak dipercayai dan matikan UPnP jika praktikal merupakan langkah munasabah apabila kelemahan keselamatan telah dilaporkan. 48
5. Cabut bekalan kuasa apabila perlukan kepastian yang lebih tinggi. Bagi TV di ruang sensitif, mencabut palam atau menggunakan soket bersuis menghapuskan kekaburan tentang aktiviti dalam mod siap sedia. 27

Kesimpulan

Dakwaan paling penting daripada siasatan ini ialah TV LG webOS yang diuji boleh menangkap dan menyimpan audio dalam mod siap sedia, mengekalkannya selepas sambungan internet diputuskan, kemudian memuat naiknya apabila kembali dalam talian — sambil memetakan sebahagian rangkaian rumah. 57 Dapatan itu serius, tetapi perlu dibaca sebagai keupayaan yang diuji pada peranti dan konfigurasi tertentu, bukannya kesimpulan menyeluruh terhadap semua televisyen LG. Bagi pemilik yang mahukan risiko praktikal paling rendah, pengasingan rangkaian atau pemutusan sambungan sepenuhnya lebih boleh diharap berbanding bergantung pada suis privasi semata-mata. 45