Dakwaan TV LG Kekal Aktif dalam Mod Tunggu Sedia: Apa yang Perlu Anda Tahu

Laporan mengenai siasatan oleh Gamers Nexus, Level1Techs dan penyelidik keselamatan bebas menimbulkan satu persoalan penting untuk pemilik TV pintar: apabila TV kelihatan “mati”, adakah ia benar-benar tidak aktif?

Siasatan itu mendakwa bahawa beberapa TV OLED LG runcit yang diuji masih melakukan aktiviti berkaitan data walaupun skrinnya gelap dalam mod tunggu sedia. Berdasarkan tangkapan paket rangkaian dan ujian para penyelidik, laporan menyatakan TV berkenaan mengenal pasti peranti pada rangkaian setempat, mengumpulkan nama serta maklumat isyarat rangkaian Wi-Fi berdekatan, menggunakan pengecaman kandungan automatik (automated content recognition, ACR), dan mengendalikan data yang diperoleh melalui mikrofon. Mereka turut mendakwa sebahagian maklumat boleh kekal disimpan secara setempat semasa TV luar talian, sebelum dihantar apabila sambungan internet dipulihkan. 4825

Ini ialah dakwaan berdasarkan ujian pada peranti tertentu, bukannya keputusan bahawa semua TV LG berkelakuan sama atau bahawa setiap dakwaan tersebut telah diputuskan secara bebas.

Apa yang didakwa dikesan oleh penyelidik

Menurut liputan siasatan itu, TV yang diuji melakukan penemuan peranti pada rangkaian setempat, yang boleh mengenal pasti peranti seperti telefon, PC, pencetak, suis rangkaian dan perkakasan rumah pintar. Penyelidik juga berkata TV tersebut mengumpulkan nama rangkaian Wi-Fi berdekatan serta data isyaratnya. 25

Dakwaan paling sensitif melibatkan mikrofon. Laporan menyebut pasukan itu memerhati pengendalian audio mikrofon ketika paparan kelihatan dimatikan, termasuk data yang mungkin disimpan pada TV tanpa sambungan internet dan dimuat naik kemudian selepas sambungan kembali tersedia. Liputan itu turut mengaitkan aliran data yang didakwa dengan infrastruktur pengiklanan LG. 4825

Siasatan tersebut juga memberi tumpuan kepada ACR, iaitu teknologi yang boleh menggunakan sampel audio dan video untuk mengenal pasti kandungan yang sedang dimainkan pada TV, termasuk kandungan daripada input TV. Ini bermakna kebimbangan itu tidak terhad kepada aplikasi yang dipasang dalam TV: aktiviti tontonan boleh diukur merentas pelbagai cara seseorang menonton. 48

Respons LG penting dalam pertikaian ini

Perselisihan utama bukan semata-mata tentang sama ada TV mempunyai mikrofon atau menjalankan aktiviti rangkaian, tetapi tentang cara kelakuan yang diperhatikan penyelidik itu patut ditafsirkan.

LG dilaporkan berkata data suara diproses untuk fungsi pengecaman suara dan menafikan bahawa TVnya merakam perbualan persekitaran. Syarikat itu juga menyifatkan pengimbasan rangkaian sebagai berkaitan dengan ciri serta perkhidmatan peranti, bukannya pemetaan isi rumah secara rambang. Laporan yang tersedia tidak menyelesaikan secara bebas sama ada aktiviti yang didokumenkan dalam ujian itu melangkaui tujuan yang dinyatakan tersebut. 248

Perbezaan ini penting. Mikrofon yang tersedia untuk arahan suara bebas tangan tidak semestinya sama dengan rakaman perbualan dalam bilik yang tidak berkaitan. Begitu juga, penemuan peranti untuk fungsi perkhidmatan tidak semestinya sama dengan pengumpulan inventori terperinci bagi pengiklanan atau pemprofilan. Pemilik TV wajar melihat dakwaan awam ini sebagai sebab untuk menyemak tetapan dan kemas kini, bukan sebagai bukti bahawa semua model LG bertindak serupa.

Isu keselamatan webOS yang dilaporkan

Para penyelidik turut berkata mereka telah mendedahkan kelemahan pelaksanaan kod jauh (remote-code-execution, RCE) yang menjejaskan webOS kepada LG, dan menahan butiran eksploit ketika proses pendedahan bertanggungjawab masih berjalan. Liputan mengesahkan isu keselamatan ialah sebahagian daripada siasatan, tetapi bahan awam yang tersedia tidak menetapkan komponen terjejas, keperluan serangan, pengenal pasti CVE, atau sama ada tampalan tersedia untuk setiap model. 25

Ketiadaan butiran teknikal awam ini ialah sebab praktikal untuk memastikan perisian tegar sentiasa dikemas kini. Ia juga alasan untuk tidak membuat kesimpulan melampau tentang laluan eksploit tertentu sehingga LG atau penyelidik menerbitkan maklumat nasihat yang disahkan.

Mengapa ACR ialah isu privasi TV pintar yang lebih luas

ACR ialah tetapan privasi yang boleh ditangani pemilik dengan segera. Teknologi ini direka untuk mengenal pasti kandungan tontonan bagi tujuan analitik dan pengiklanan, dan boleh digunakan pada kandungan melalui input luaran, bukan sekadar aplikasi penstriman terbina dalam. 48

Kawalan privasi berbeza mengikut jenama, model, rantau, versi webOS dan pilihan semasa persediaan. Tidak selamat untuk menganggap ACR diaktifkan secara lalai pada setiap TV LG, Samsung, Sony, Vizio atau Roku—atau nama tetapannya sama di semua tempat. Namun, pertukaran asasnya tetap sama: ciri yang memperibadikan cadangan atau iklan mungkin memerlukan pengumpulan data yang lebih banyak daripada yang pengguna mahu kongsi.

Pada TV LG berasaskan webOS, ACR lazimnya dilabel sebagai Live Plus. Laluan yang dilaporkan ialah Tetapan → Umum → Sistem → Tetapan Lanjutan → Live Plus, walaupun nama menu mungkin berbeza. 2 Satu lagi panduan menyenaraikan Semua Tetapan → Umum → Sistem → Tetapan Tambahan, tempat pengguna boleh mematikan Live Plus dan mengaktifkan pilihan seperti Hadkan Penjejakan Iklan. 40

Langkah praktikal untuk pemilik TV LG

1. Pasang kemas kini perisian tegar

Pastikan webOS dan aplikasi yang dipasang sentiasa dikemas kini. Ini amat penting ketika isu keselamatan yang dilaporkan masih dalam proses pendedahan bertanggungjawab. 25

2. Matikan ciri perkongsian data yang anda tidak gunakan

Semak dan matikan, jika tersedia:

• Live Plus atau ACR
• iklan diperibadikan dan tetapan penjejakan iklan
• perkongsian data tontonan atau penggunaan peranti
• pengecaman suara dan ciri suara bebas tangan

Mematikan Live Plus ialah langkah paling jelas yang tersedia untuk mengehadkan lapisan ACR LG. 240

3. Letakkan TV pada rangkaian berasingan

Gunakan Wi-Fi tetamu atau VLAN IoT khusus jika boleh. Tujuannya ialah memisahkan TV daripada komputer, storan terpasang rangkaian, peranti kerja dan pengawal rumah pintar yang sensitif. Ini tidak menghalang TV daripada mengakses internet, tetapi boleh mengehadkan perkara yang dapat ditemui atau dicapainya dalam rangkaian rumah.

4. Kurangkan sambungan ketika mod tunggu sedia

Jika anda tidak memerlukan permulaan pantas, hidupkan melalui rangkaian atau fungsi kawalan jauh, pertimbangkan untuk mematikan pilihan permulaan pantas dan bangun melalui rangkaian. Jika ciri pintar tidak diperlukan, memutuskan Wi-Fi atau Ethernet TV ialah kawalan privasi yang lebih tegas—tetapi aplikasi penstriman, kemas kini dan ciri bersambung turut tidak akan berfungsi.

5. Semak semula tetapan selepas kemas kini

Kemas kini perisian tegar boleh mengubah menu, kebenaran dan tetapan lalai. Semak tetapan privasi serta suara secara berkala, dan jangan anggap pilihan ketika persediaan awal kekal selama-lamanya.

Kesimpulan

Dakwaan paling besar daripada siasatan itu ialah sesetengah TV OLED LG yang diuji kekal aktif dalam mod tunggu sedia dengan cara yang berpotensi mendedahkan maklumat tentang peranti isi rumah, rangkaian Wi-Fi berhampiran, tontonan dan mungkin data daripada mikrofon. LG mempertikaikan tafsiran itu, dengan menyatakan pemprosesan suara berkaitan dengan pengecaman suara dan menafikan rakaman perbualan persekitaran. 482

Sehingga pendedahan teknikal dan respons yang lebih lengkap dapat menjelaskan perbezaan ini, langkah berjaga-jaga yang munasabah ialah mengemas kini TV, mematikan ACR serta ciri suara yang tidak diperlukan, dan mengasingkannya daripada peranti sensitif dalam rangkaian rumah.