Onderzoek naar LG-webOS-tv’s roept vragen op over privacy en beveiliging

De hoofdconclusie van het onderzoek van Gamers Nexus is niet dat elke LG-tv voortdurend alle gesprekken in huis opneemt. Wel zouden gecontroleerde tests met specifieke LG-oledmodellen met webOS functies hebben aangetoond die serieuze vragen oproepen over privacy en beveiliging: audio-opname terwijl het scherm in stand-by zwart was, lokale opslag zonder internet, verzending na herverbinding en uitgebreide netwerkdetectie. 257

Wat de onderzoekers naar eigen zeggen aantoonden

Audio opnemen terwijl de tv uit leek te staan

Bij praktijktests zouden onderzoekers heldere microfoonaudio hebben teruggevonden van een LG-oled-tv terwijl het scherm donker was en het toestel in stand-by leek te staan. Volgens de berichtgeving kon de tv dit materiaal lokaal bewaren en versturen zodra er weer internet beschikbaar was. 5715

Dat verschil is van belang: stand-by is niet hetzelfde als de stroom eraf. Een zwart scherm betekent niet dat een tv volledig spanningsloos is; achtergrondfuncties kunnen nog actief zijn. De stekker eruit trekken of de stroom via het stopcontact uitschakelen is wezenlijk iets anders. 27

Geen internet betekende in de test niet: geen lokale opslag

Nadat de ethernetkabel was losgekoppeld, bleven audio- en tekstbestanden zich volgens de berichtgeving op de geteste tv verzamelen. Toen de verbinding terugkwam, zou het opgeslagen materiaal zijn geüpload. 5713

Een tijdelijke internetonderbreking is dus geen bewijs dat een apparaat geen gegevens meer verzamelt. In deze test veranderde die onderbreking vooral het moment van verzending, niet de lokale opslag. 57

Tekstlogboeken en inventarisatie van het netwerk

Onderzoekers en latere berichtgeving beschreven leesbare tekstlogboeken op het toestel die met spraakinvoer samenhingen. Ook zou de tv apparaten op het lokale netwerk hebben ontdekt, waaronder telefoons, pc’s, printers, netwerkapparatuur en smarthomeproducten. Daarnaast werden volgens de rapportage namen en signaalsterktes van wifi-netwerken in de omgeving geregistreerd. 467

Het onderzoek legde een verband tussen deze telemetrie en de advertentieactiviteiten van LG. Daardoor kunnen gegevens over apparaten en de netwerkomgeving in een huishouden mogelijk bruikbaar zijn voor publieksprofilering en gerichte advertenties. 13

ACR zou ook HDMI-bronnen herkennen

Automatic Content Recognition (ACR) is technologie die herkent welke media worden weergegeven of afgespeeld. Het onderzoek meldt dat LG’s eigen ACR-functionaliteit content via verschillende ingangen kon herkennen, waaronder externe HDMI-bronnen — dus niet alleen apps die op de tv zelf draaien. 810

Voor kijkers betekent dit dat de privacyvraag ook kan spelen bij een spelcomputer, tv-decoder, blu-rayspeler of computer die op de televisie is aangesloten. Welke gegevens worden verwerkt, hangt daarbij af van model, instellingen en softwareconfiguratie.

Waarom webOS-kwetsbaarheden het risico vergroten

De onderzoekers meldden ook beveiligingszwakheden in webOS, waaronder mogelijkheden voor het op afstand uitvoeren van code. De betekenis daarvan is voorwaardelijk: als een aanvaller een televisie weet over te nemen, kunnen aanwezige microfoons en andere invoerbronnen worden misbruikt voor afluisteren. 415

Dat is nadrukkelijk niet hetzelfde als de conclusie dat LG standaard en heimelijk alle omgevingsgesprekken opneemt. Een verslag over het onderzoek stelt dat de demonstratie van opname via een gecompromitteerde tv vereiste dat de onderzoekers het testtoestel al onder controle hadden. Daarmee is geen algemene, verborgen opname door alle tv’s aangetoond. 37

Wat het onderzoek wel — en niet — bewijst

De beschreven resultaten zijn voldoende reden voor voorzichtigheid, maar de grenzen van de bevindingen zijn belangrijk:

• De demonstraties betroffen geselecteerde oled/webOS-toestellen in gecontroleerde omstandigheden. Ze bewijzen niet dat elk model, elke regio, firmwareversie, accountstatus of instellingencombinatie zich hetzelfde gedraagt. 57
• De tests laten zien dat opname, opslag en latere upload onder de geteste omstandigheden mogelijk waren. Op zichzelf bewijzen zij niet dat elke tv continu alle gesprekken van bezitters opneemt. 2537
• Een beveiligingslek vergroot de mogelijke schade bij een compromittering; het is geen bewijs dat elke tv al is gecompromitteerd. 437
• LG had eerder verklaard dat zijn tv’s geen omgevingsgesprekken verzamelen, opnemen of opslaan. Volgens de berichtgeving staat die verklaring op gespannen voet met de testresultaten. In de aangeleverde rapportage ontbreekt een actuele, gedetailleerde reactie van LG per model of een overzicht van herstelmaatregelen. 17

Zo verklein je het privacyrisico van een smart-tv

Eén instelling in een menu kan het netwerkgedrag van een tv niet onafhankelijk verifiëren. Een combinatie van maatregelen is zinvoller.

1. Verbreek wifi en ethernet als je de slimme functies niet nodig hebt. Dit is de duidelijkste manier om te voorkomen dat de tv zelf gegevens via het netwerk verstuurt. Een losse streamingstick of -box heeft wel eigen privacyafwegingen. 5
2. Gebruik een gastnetwerk of VLAN als de tv online moet blijven. Door de tv te scheiden van computers, telefoons, opslagapparatuur en smarthomeproducten, beperk je wat het toestel op het hoofdnetwerk kan ontdekken. Uitgaande verbindingen beperken via router-, firewall- of DNS-regels kan de blootstelling verder verminderen. 4
3. Schakel optionele gegevensfuncties uit. Zet ACR, advertentiepersonalisatie, spraakfuncties, microfoonrechten en andere opties voor gegevensdeling uit, voor zover die beschikbaar zijn. Dit verlaagt het risico, maar is geen volledige garantie. 10
4. Houd webOS bijgewerkt en beperk overbodige netwerkdiensten. Installeer firmware-updates snel, vermijd onbetrouwbare netwerken en schakel UPnP uit als dat praktisch haalbaar is. Dat zijn redelijke voorzorgsmaatregelen wanneer beveiligingszwakheden zijn gemeld. 48
5. Haal de stroom eraf wanneer je maximale zekerheid wilt. In een gevoelige ruimte voorkomt de stekker eruit trekken of een geschakeld stopcontact de onzekerheid rond stand-by. 27

Onder de streep

De zwaarste claim uit het onderzoek is dat een geteste LG-webOS-tv in stand-by audio kon opnemen en opslaan, materiaal zonder internet kon bewaren en het na herverbinding kon uploaden, terwijl ook delen van het thuisnetwerk in kaart werden gebracht. 57 Dat zijn ernstige bevindingen, maar ze moeten worden gelezen als aangetoonde mogelijkheden bij specifieke apparaten en configuraties — niet als een algemene conclusie over alle LG-tv’s. Wie het praktische risico zo klein mogelijk wil maken, is meer gebaat bij netwerkisolatie of volledige ontkoppeling dan alleen bij privacy-schakelaars. 45