LG-tv in stand-by: wat het onderzoek beweert en wat je zelf kunt doen

Een zwart tv-scherm betekent niet per se dat een smart-tv volledig inactief is. Dat is de kern van een onderzoek van Gamers Nexus, uitgevoerd met Level1Techs en onafhankelijke beveiligingsonderzoekers.

Volgens de onderzoekers voerden enkele geteste LG OLED-tv’s ook in schijnbare stand-by nog relevante netwerk- en gegevensactiviteiten uit. Zij stellen onder meer dat de toestellen apparaten op het lokale netwerk identificeerden, namen en signaalgegevens van wifi-netwerken in de omgeving verzamelden, automatische inhoudsherkenning (ACR) gebruikten en microfoongerelateerde gegevens verwerkten. Volgens de rapportage kon bepaalde informatie lokaal bewaard blijven wanneer de tv offline was, om na een herverbinding alsnog te worden verstuurd. 4825

Belangrijk: dit zijn conclusies uit tests op specifieke toestellen. Het is geen vaststelling dat ieder LG-model zich zo gedraagt, noch zijn alle claims onafhankelijk juridisch of technisch beslecht.

Wat de onderzoekers naar eigen zeggen zagen

Op basis van packet captures en firmwareanalyse zouden de geteste televisies apparaten op het thuisnetwerk hebben herkend, waaronder telefoons, pc’s, printers, switches en smart-homeapparatuur. Ook zouden namen en signaalgegevens van wifi-netwerken in de buurt zijn verzameld. 25

De gevoeligste bewering gaat over de microfoon. In de berichtgeving staat dat het team audioverwerking waarnam terwijl het scherm uit leek te staan. Die gegevens zouden op het toestel kunnen blijven staan zonder internetverbinding en later, na herstel van de verbinding, worden verzonden. De gemelde datastromen werden daarbij in verband gebracht met LG’s advertentie-infrastructuur. 4825

Ook ACR kreeg aandacht. Deze techniek gebruikt audio- en videofragmenten om te herkennen welke content op het scherm verschijnt — ook via externe ingangen. Daardoor gaat het privacyvraagstuk niet alleen over de streamingapps op de tv: kijkgedrag kan mogelijk via meerdere kijkbronnen worden gemeten. 48

LG betwist de interpretatie

De discussie draait niet alleen om de vraag óf een tv een microfoon heeft of netwerkverkeer genereert, maar vooral om de betekenis daarvan.

LG zou hebben verklaard dat spraakgegevens worden verwerkt voor de spraakherkenningsfunctie en heeft ontkend dat zijn tv’s omgevingsgesprekken opnemen. Het bedrijf omschreef netwerkscans bovendien als activiteiten die verband houden met apparaatfuncties en diensten, niet als ongerichte inventarisatie van een huishouden. De beschikbare berichtgeving stelt niet onafhankelijk vast of de tijdens de tests geobserveerde activiteiten verder gingen dan die doeleinden. 248

Dat onderscheid is wezenlijk. Een microfoon die beschikbaar is voor handsfree-spraakopdrachten is iets anders dan het opnemen van gesprekken die niets met een opdracht te maken hebben. En apparaatdetectie voor een dienst is iets anders dan een gedetailleerd overzicht verzamelen voor advertenties of profilering. Zie de claims daarom als aanleiding om instellingen en updates te controleren, niet als bewijs dat alle LG-tv’s identiek handelen.

Gemelde beveiligingslekken in webOS

De onderzoekers zeggen ook kwetsbaarheden voor remote code execution in webOS aan LG te hebben gemeld. Technische exploitdetails zouden tijdens de responsible-disclosureperiode bewust niet openbaar zijn gemaakt. De berichtgeving bevestigt dat beveiligingszwakheden deel uitmaakten van het onderzoek, maar geeft geen verifieerbare details over getroffen onderdelen, vereisten voor een aanval, CVE-nummers of beschikbare patches per model. 25

Juist daarom is het verstandig om de firmware actueel te houden. Wacht met conclusies over een specifieke aanvalsmethode totdat LG of de onderzoekers een gecontroleerd technisch advies publiceren.

Waarom ACR het bredere privacyvraagstuk is

ACR is de privacyinstelling waar veel bezitters direct iets aan kunnen doen. De techniek is bedoeld om kijkinhoud te herkennen voor analyse en advertenties, en kan ook betrekking hebben op materiaal via externe ingangen, niet alleen op ingebouwde apps. 48

Instellingen verschillen per merk, model, regio, webOS-versie en keuzes tijdens de installatie. Je kunt dus niet aannemen dat ACR op elk toestel van LG, Samsung, Sony, Vizio of Roku standaard is ingeschakeld, of overal dezelfde naam heeft. De afweging blijft echter dezelfde: functies die aanbevelingen of advertenties personaliseren, kunnen meer gegevens verzamelen dan je wenselijk vindt.

Bij LG-tv’s met webOS heet de ACR-laag doorgaans Live Plus. Een gemelde route is Instellingen → Algemeen → Systeem → Geavanceerde instellingen → Live Plus; menunamen kunnen per versie verschillen. 2 Een andere handleiding noemt Alle instellingen → Algemeen → Systeem → Aanvullende instellingen, waar je Live Plus kunt uitschakelen en een optie zoals Advertentietracking beperken kunt inschakelen. 40

Wat je als LG-tv-bezitter kunt doen

1. Installeer firmware-updates

Houd webOS en geïnstalleerde apps bijgewerkt, zeker zolang gemelde beveiligingsproblemen nog volgens responsible disclosure worden behandeld. 25

2. Schakel datadeling uit die je niet nodig hebt

Controleer en schakel uit waar die opties beschikbaar zijn:

• Live Plus of ACR;
• gepersonaliseerde advertenties en advertentietracking;
• delen van kijk- of apparaatgebruiksgegevens;
• spraakherkenning en handsfree-spraakfuncties.

Live Plus uitschakelen is de duidelijkste beschikbare stap om LG’s ACR-laag te beperken. 240

3. Zet de tv op een apart netwerk

Gebruik, als je router dat ondersteunt, een gast-wifinetwerk of een apart IoT-VLAN. Zo staat de tv gescheiden van bijvoorbeeld computers, NAS-opslag, zakelijke apparatuur en gevoelige smart-homecontrollers. Dit blokkeert de internetverbinding van de tv niet automatisch, maar kan wel beperken welke apparaten hij op je thuisnetwerk kan ontdekken of bereiken.

4. Beperk netwerkverbinding in stand-by

Heb je snel opstarten, wekken via het netwerk of bediening op afstand niet nodig, overweeg dan zulke opties uit te schakelen. Gebruik je de slimme functies helemaal niet, dan is wifi of ethernet loskoppelen de meest ingrijpende privacymaatregel — maar dan vervallen ook streamingapps, updates en andere verbonden functies.

5. Controleer instellingen opnieuw na een update

Firmware-updates kunnen menu’s, toestemmingen en standaardinstellingen wijzigen. Controleer privacy- en spraakinstellingen daarom af en toe opnieuw; zie je keuze bij de eerste installatie niet als definitief.

Conclusie

De belangrijkste bewering uit het onderzoek is dat sommige geteste LG OLED-tv’s in schijnbare stand-by actief bleven op manieren die informatie over apparaten in huis, wifi-netwerken in de buurt, kijkgedrag en mogelijk microfoongerelateerde gegevens konden blootleggen. LG betwist die interpretatie: volgens het bedrijf hangt spraakverwerking samen met spraakherkenning en worden geen omgevingsgesprekken opgenomen. 482

Tot uitgebreidere technische informatie en reacties de verschillen ophelderen, is een voorzichtige aanpak het verstandigst: update je tv, schakel ACR en spraakfuncties uit als je ze niet gebruikt, en isoleer de tv van gevoelige apparaten op je thuisnetwerk.