Granskning: Testede LG-TV-er kunne lagre lyd i hvilemodus

Det viktigste funnet fra Gamers Nexus-granskningen er ikke at alle LG-TV-er alltid tar opp alle samtaler i rommet. I kontrollerte tester av utvalgte LG OLED-modeller med webOS rapporterte forskerne derimot funksjoner som reiser alvorlige spørsmål om personvern og sikkerhet: opptak fra mikrofon mens skjermen virket avslått i hvilemodus, lokal lagring av lyd uten nettforbindelse, senere overføring ved gjenopprettet tilkobling og omfattende søk etter enheter i hjemmenettverket. 257

Dette skal forskerne ha demonstrert

Lydopptak mens TV-en så avslått ut

I laboratorietester oppga forskerne at de hentet ut tydelig mikrofonlyd fra en LG OLED-TV mens skjermen var mørk og apparatet tilsynelatende sto i hvilemodus. Ifølge omtalen kunne TV-en lagre materialet lokalt og sende det når internettilgangen kom tilbake. 5715

Det avgjørende skillet er at hvilemodus ikke er det samme som å kutte strømmen. En TV med svart skjerm kan fortsatt ha strøm til bakgrunnsfunksjoner. Å trekke ut støpselet eller slå av strømmen på stikkontakten er noe vesentlig annet. 27

Frakoblet internett stoppet ikke lokal lagring i testen

Etter at Ethernet-kabelen ble koblet fra, fortsatte lyd- og tekstfiler ifølge rapporteringen å hope seg opp på den testede TV-en. Da forbindelsen kom tilbake, ble det lagrede materialet angivelig lastet opp. 5713

En midlertidig frakobling fra internett bør derfor ikke tolkes som bevis på at enheten har sluttet å samle inn data. I den rapporterte testen endret den tidspunktet for overføring, men stanset ikke den lokale lagringen. 57

Tekstlogger på enheten og kartlegging av nettverket

Forskerne og etterfølgende omtale beskrev lesbare tekstlogger på selve TV-en knyttet til taleinngang, i tillegg til oppdagelse av enheter på lokalnettet. Den rapporterte oversikten omfattet blant annet telefoner, PC-er, skrivere, nettverksutstyr og smarthusenheter, samt navn og signalstyrke for Wi‑Fi-nettverk i nærheten. 467

Granskningen knyttet denne telemetrien til LGs annonsevirksomhet. Det reiser muligheten for at opplysninger om hjemmets enheter og nettverksmiljø kan brukes til målgruppeprofilering og mer målrettet annonsering. 13

ACR skal også ha omfattet HDMI-innganger

Automatic Content Recognition (ACR) er teknologi som identifiserer medieinnhold som vises eller spilles av. Ifølge granskningen kunne LGs egen ACR-funksjon gjenkjenne innhold på tvers av innganger, også fra eksterne HDMI-kilder – ikke bare apper som kjører på TV-en. 810

Det betyr at personvernvurderingen også kan omfatte en spillkonsoll, TV-boks, Blu-ray-spiller eller PC som er koblet til TV-en, avhengig av modell, innstillinger og programvarekonfigurasjon.

Hvorfor sikkerhetssvakhetene øker risikoen

Forskerne rapporterte også sikkerhetssvakheter i webOS, blant annet mulige veier til fjernkjøring av kode. Konsekvensen er betinget: Dersom en angriper klarer å kompromittere TV-en, kan mikrofoner og andre eksisterende innganger misbrukes til overvåking. 415

Dette må ikke blandes sammen med en påstand om at LG i all hemmelighet tar opp samtaler i alle hjem som standard. Én omtale av forskningen understreker at demonstrasjonen av opptak på en kompromittert TV forutsatte at forskerne kontrollerte testenheten. Den dokumenterte ikke universell, skjult opptak som standardinnstilling. 37

Hva granskningen viser – og ikke viser

Funnene som er beskrevet i tilgjengelig omtale, er alvorlige nok til å begrunne forsiktighet. Men avgrensningene er viktige:

• Demonstrasjonene gjaldt utvalgte OLED-/webOS-enheter i kontrollerte testforhold. De viser ikke at alle modeller, regioner, fastvareversjoner, kontotilstander eller innstillingskombinasjoner oppfører seg likt. 57
• Testene viser at lydopptak, lagring og senere opplasting var mulig under de testede forholdene. De beviser ikke i seg selv at TV-en kontinuerlig tar opp alle samtaler hos alle eiere. 2537
• En sikkerhetsfeil øker skadepotensialet dersom en TV blir kompromittert, men er ikke bevis på at alle TV-er allerede er kompromittert. 437
• LG har tidligere sagt at TV-ene ikke samler inn, tar opp eller lagrer samtaler i omgivelsene. Omtalen sier at denne posisjonen står i spenning med testresultatene. Det foreligger ikke i det tilgjengelige kildematerialet noen detaljert, oppdatert uttalelse fra LG om utbedringer modell for modell. 17

Slik kan du redusere personvernrisikoen

Ingen enkelt innstilling i menyen kan alene bekrefte hvordan TV-en faktisk oppfører seg på nett. Flere tiltak sammen gir bedre risikoreduksjon.

1. Koble TV-en fra Wi‑Fi og Ethernet hvis smartfunksjonene ikke er nødvendige. Dette er den tydeligste måten å hindre at TV-en selv sender data over nettverket. En separat strømmeenhet har egne personvernulemper og bør vurderes for seg. 5
2. Bruk gjestenett eller VLAN dersom TV-en må være på nett. Ved å isolere TV-en fra PC-er, telefoner, lagringsenheter og smarthusutstyr begrenser du hva den kan oppdage på hovednettet. Regler i ruter, brannmur eller DNS kan også begrense utgående trafikk. 4
3. Slå av valgfrie datafunksjoner. Deaktiver ACR, personlig tilpasset reklame, talefunksjoner, mikrofontillatelser og andre delingsvalg der de finnes. Slike innstillinger kan redusere eksponeringen, men bør ikke ses som en fullstendig garanti. 10
4. Hold webOS oppdatert og reduser unødvendige nettverkstjenester. Raske fastvareoppdateringer, å unngå upålitelige nettverk og å deaktivere UPnP der det er praktisk, er fornuftige tiltak når sikkerhetssvakheter er rapportert. 48
5. Kutt strømmen når du trenger sterk sikkerhet. I rom med særlig følsom bruk fjerner du usikkerheten rundt hvilemodus ved å trekke ut støpselet eller bruke en bryter på stikkontakten. 27

Kort oppsummert

Det mest alvorlige påstanden i granskningen er at en testet LG webOS-TV kunne fange opp og lagre lyd i hvilemodus, beholde den etter at internett ble koblet fra og senere laste den opp – samtidig som den kartla deler av hjemmenettverket. 57 Funnene er alvorlige, men må leses som dokumenterte muligheter på bestemte enheter og konfigurasjoner, ikke som en generell konklusjon om alle LG-TV-er. For eiere som ønsker lavest mulig praktisk risiko, er nettverksisolering eller full frakobling mer pålitelig enn å bare stole på personvernvalg i menyene. 45