LG-TV-er i hvilemodus: Dette hevder undersøkelsen – og slik beskytter du personvernet

For de fleste betyr en svart TV-skjerm at TV-en er av. En ny undersøkelse fra Gamers Nexus, Level1Techs og uavhengige sikkerhetsforskere setter spørsmålstegn ved nettopp det – i alle fall for enkelte LG OLED-TV-er som ble testet.

Forskerne hevder at de testede TV-ene utførte betydelig nettverks- og datarelatert aktivitet mens skjermen var mørk. Det omfatter ifølge rapporteringen søk etter enheter på hjemmenettverket, innsamling av navn og signaldata fra Wi‑Fi-nettverk i nærheten, automatisk innholdsgjenkjenning (ACR) og håndtering av mikrofonrelaterte data. De hevdet også at enkelte data kunne lagres lokalt mens TV-en var frakoblet nettet, og sendes når den ble koblet til igjen. 4825

Dette er funn og påstander fra tester av bestemte apparater – ikke en uavhengig rettslig eller teknisk avgjørelse om at alle LG-TV-er oppfører seg slik.

Dette sier undersøkelsen at den fant

Ifølge omtalen av undersøkelsen kunne de testede TV-ene oppdage enheter på lokalnettet, som telefoner, PC-er, skrivere, svitsjer og smarthusutstyr. Forskerne sa også at TV-ene samlet inn navn på Wi‑Fi-nettverk i nærheten og informasjon om signalstyrke. 25

Den mest alvorlige påstanden gjelder mikrofonen. Teamet skal ha observert håndtering av mikrofondata mens TV-skjermen så ut til å være avslått. Data skal ifølge rapporteringen kunne bli liggende på selve TV-en uten nettilgang og senere overføres når forbindelsen kom tilbake. Rapporteringen knytter også de påståtte dataflytene til LGs annonseinfrastruktur. 4825

Undersøkelsen tok dessuten for seg ACR, eller automatisk innholdsgjenkjenning. Teknologien kan bruke lyd- og videoprøver til å gjenkjenne det som vises på TV-en – også innhold som kommer via eksterne innganger. Personvernspørsmålet handler derfor ikke bare om strømmeappene som er installert på TV-en: Seervanene kan i teorien måles på tvers av flere måter å se innhold på. 48

LG bestrider tolkningen

Det sentrale stridspunktet er ikke bare om TV-en har mikrofon eller nettverksaktivitet, men hvordan den observerte aktiviteten skal forstås.

LG skal ha opplyst at taledata behandles for stemmegjenkjenningsfunksjonen, og avvist at TV-ene tar opp samtaler i rommet. Selskapet skal også ha forklart nettverksskanning som knyttet til enhetsfunksjoner og tjenester, ikke som vilkårlig kartlegging av en husstand. Materialet som er offentlig omtalt, avgjør ikke uavhengig om aktiviteten i testene gikk utover disse formålene. 248

Skillet er viktig: En mikrofon som står klar for håndfrie talekommandoer, er ikke det samme som opptak av uvedkommende samtaler. Tilsvarende er søk etter enheter for en tjeneste noe annet enn å bygge en detaljert oversikt for annonsering eller profilering. Påstandene gir likevel en god grunn til å gå gjennom innstillinger og oppdateringer.

Påståtte sikkerhetssvakheter i webOS

Forskerne oppga også at de hadde varslet LG om sårbarheter for fjernkjøring av kode («remote code execution») i webOS. Slike feil kan i verste fall la en angriper kjøre kode på TV-en. Detaljer om utnyttelse ble holdt tilbake mens ansvarlig varsling pågikk. 25

Den offentlige omtalen slår ikke fast hvilke komponenter som er berørt, hvilke krav et angrep har, om det finnes CVE-identifikatorer, eller om oppdateringer er tilgjengelige for alle modeller. Det er derfor fornuftig å holde fastvaren oppdatert – og å være varsom med bastante påstander om bestemte angrepsveier før LG eller forskerne publiserer verifisert teknisk informasjon.

ACR er det viktigste personvernvalget du kan gjøre nå

ACR er laget for å gjenkjenne seerinnhold til analyse- og annonseformål, og kan også omfatte innhold fra eksterne innganger. 48

Personverninnstillinger varierer med modell, region, webOS-versjon og valg under førstegangsoppsettet. Det er ikke grunnlag her for å si at ACR er aktivert som standard på alle TV-er fra LG, Samsung, Sony, Vizio eller Roku, eller at funksjonen har samme navn overalt. Men avveiningen er den samme: Funksjoner for personlige anbefalinger og annonser kan innebære mer datainnsamling enn du ønsker.

På LG-TV-er med webOS kalles ACR ofte Live Plus. En oppgitt menyvei er Innstillinger → Generelt → System → Avanserte innstillinger → Live Plus, men menyene kan være annerledes på din TV. 2 En annen veiledning oppgir Alle innstillinger → Generelt → System → Tilleggsinnstillinger, der du kan slå av Live Plus og aktivere en funksjon som Begrens annonsesporing. 40

Slik reduserer du risikoen

1. Installer oppdateringer

Hold webOS og installerte apper oppdatert. Det er særlig viktig mens de rapporterte sikkerhetssvakhetene fortsatt er under ansvarlig varsling. 25

2. Slå av funksjoner for datadeling du ikke bruker

Gå gjennom innstillingene og slå av det som finnes på din modell og som du ikke trenger:

• Live Plus eller ACR
• personlige annonser og annonsesporing
• deling av seerdata eller bruksdata
• stemmegjenkjenning og håndfrie talefunksjoner

Å slå av Live Plus er det tydeligste tilgjengelige tiltaket for å begrense LGs ACR-lag. 240

3. Bruk et separat nettverk

Legg TV-en på et gjestenettverk eller et eget IoT-nettverk/VLAN hvis ruteren støtter det. Da skiller du TV-en fra PC-er, NAS-lagring, jobbmaskiner og følsomme smarthusenheter. Det hindrer ikke nødvendigvis TV-en i å nå internett, men kan redusere hva den kan finne eller nå på lokalnettet.

4. Begrens tilkobling i hvilemodus

Hvis du ikke trenger rask oppstart, nettverksvekking eller fjernstyringsfunksjoner, kan du vurdere å deaktivere dem. Dersom du ikke bruker smarte TV-funksjoner, er det mest effektive personverntiltaket å koble TV-en fra Wi‑Fi eller nettverkskabel – med den åpenbare ulempen at strømmeapper, oppdateringer og nettbaserte funksjoner forsvinner.

5. Sjekk innstillingene på nytt etter oppdateringer

Fastvareoppdateringer kan endre menyer, samtykker og standardvalg. Gå derfor gjennom personvern- og taleinnstillinger med jevne mellomrom, ikke bare ved første oppsett.

Kort oppsummert

Undersøkelsens mest alvorlige påstand er at enkelte testede LG OLED-TV-er var aktive i tilsynelatende hvilemodus på måter som kunne eksponere informasjon om enheter i hjemmet, Wi‑Fi-nettverk i nærheten, seervaner og muligens mikrofonrelaterte data. LG har bestridt tolkningen, opplyst at talebehandling er knyttet til stemmegjenkjenning og avvist opptak av samtaler i rommet. 482

Inntil mer teknisk dokumentasjon og videre svar avklarer uenigheten, er en forsiktig tilnærming enkel: Oppdater TV-en, slå av ACR og talefunksjoner du ikke trenger, og hold TV-en adskilt fra følsomme enheter på hjemmenettverket.