Co śledztwo Gamers Nexus ujawniło o telewizorach LG z webOS

Najważniejszy wniosek ze śledztwa Gamers Nexus nie brzmi: „każdy telewizor LG bez przerwy nagrywa wszystkich domowników”. W kontrolowanych testach wybranych modeli LG OLED z webOS badacze opisali jednak funkcje i zachowania, które rodzą poważne pytania o prywatność oraz bezpieczeństwo: przechwytywanie dźwięku, gdy ekran wyglądał na wyłączony, lokalne przechowywanie danych bez dostępu do internetu, ich późniejszą transmisję i szerokie rozpoznawanie urządzeń w sieci. 257

Co badacze mieli wykazać

Dźwięk rejestrowany przy pozornie wyłączonym ekranie

W testach laboratoryjnych badacze mieli odzyskać wyraźne nagranie z mikrofonu telewizora LG OLED, gdy ekran był ciemny, a urządzenie sprawiało wrażenie pozostającego w trybie czuwania. Z relacji wynika, że materiał mógł zostać zapisany lokalnie, a następnie przesłany po odzyskaniu połączenia z internetem. 5715

To ważne rozróżnienie: tryb czuwania nie oznacza odcięcia zasilania. Telewizor z wygaszonym ekranem może nadal zasilać funkcje działające w tle. Wyjęcie wtyczki z gniazdka lub odłączenie zasilania przełącznikiem to co innego niż pozostawienie sprzętu w standby. 27

Odłączenie internetu nie zatrzymało lokalnego zapisu

Według opisów testu po odpięciu przewodu Ethernet na badanym telewizorze nadal pojawiały się pliki audio i tekstowe. Po przywróceniu łączności zapisane materiały miały zostać wysłane. 5713

Tymczasowy brak internetu nie powinien więc być traktowany jako potwierdzenie, że urządzenie przestało zbierać dane. W opisywanym eksperymencie zmieniał moment transmisji, ale nie zapobiegał lokalnemu przechowywaniu materiału. 57

Tekstowe logi i rozpoznawanie urządzeń w sieci

Badacze oraz późniejsze publikacje opisywali zwykłe, niezaszyfrowane logi tekstowe związane z obsługą głosową, przechowywane na urządzeniu. Wskazywano też na wykrywanie sprzętów w lokalnej sieci: telefonów, komputerów, drukarek, urządzeń sieciowych i elementów inteligentnego domu, a także nazw oraz siły sygnału pobliskich sieci Wi‑Fi. 467

Śledztwo powiązało tę telemetrię z działalnością reklamową LG, co rodzi pytanie, czy dane o urządzeniach i środowisku sieciowym gospodarstwa domowego mogą służyć profilowaniu odbiorców oraz kierowaniu reklam. 13

ACR także poza aplikacjami telewizora

ACR (Automatic Content Recognition, automatyczne rozpoznawanie treści) to technologia identyfikująca odtwarzane materiały. Według śledztwa funkcja ACR stosowana przez LG mogła rozpoznawać treści na różnych wejściach, również z urządzeń podłączonych przez HDMI, a nie wyłącznie z aplikacji uruchamianych bezpośrednio na telewizorze. 810

W praktyce oznacza to, że kwestie prywatności mogą dotyczyć także konsoli, dekodera, odtwarzacza Blu-ray czy komputera podłączonego do telewizora — zależnie od modelu, ustawień i wersji oprogramowania.

Dlaczego luki w webOS podnoszą stawkę

Badacze zgłosili także słabości bezpieczeństwa webOS, w tym ścieżki umożliwiające zdalne wykonanie kodu. Wniosek jest warunkowy: jeśli napastnik przejmie kontrolę nad telewizorem, mikrofony i inne obecne w nim wejścia mogą zostać wykorzystane do podsłuchu. 415

Nie należy jednak utożsamiać tego z twierdzeniem, że LG powszechnie i potajemnie nagrywa wszystkie rozmowy w domach użytkowników. Jedna z publikacji dotyczących badań zaznacza, że demonstracja nagrywania na przejętym telewizorze wymagała kontroli nad urządzeniem testowym; nie dowodziła domyślnego, uniwersalnego potajemnego nagrywania. 37

Co te ustalenia potwierdzają — a czego nie

Opisane dowody są wystarczająco niepokojące, by zachować ostrożność, ale mają też istotne ograniczenia:

• Demonstracje dotyczyły wybranych detalicznych modeli OLED z webOS w warunkach kontrolowanych. Nie przesądzają identycznego działania każdego modelu, regionu, wydania firmware’u, stanu konta ani kombinacji ustawień. 57
• Testy wskazują, że w badanych warunkach możliwe były przechwytywanie dźwięku, jego zapis i późniejsza wysyłka. Same w sobie nie dowodzą ciągłego nagrywania pomieszczenia każdego użytkownika. 2537
• Luka bezpieczeństwa zwiększa możliwe skutki przejęcia urządzenia, lecz nie jest dowodem, że każdy telewizor został już przejęty. 437
• LG wcześniej deklarowało, że telewizory firmy nie zbierają, nie rejestrują ani nie przechowują rozmów prowadzonych w otoczeniu. Według relacji wyniki testów pozostają w napięciu z tym stanowiskiem. Dostępne materiały nie zawierają szczegółowego, aktualnego stanowiska LG dotyczącego naprawy problemów model po modelu. 17

Jak ograniczyć ryzyko dla prywatności

Pojedyncze ustawienie w menu nie pozwala samodzielnie zweryfikować całego ruchu sieciowego telewizora. Sensowniejsze jest podejście warstwowe.

1. Odłącz telewizor od Wi‑Fi i Ethernetu, jeśli funkcje smart TV nie są potrzebne. To najprostszy sposób, by uniemożliwić samemu telewizorowi wysyłanie danych przez sieć. Osobne urządzenie do streamingu ma własne konsekwencje dla prywatności, więc również warto je ocenić. 5
2. Jeśli telewizor musi być online, umieść go w sieci gościnnej lub VLAN-ie. Odizolowanie go od komputerów, telefonów, dysków sieciowych i sprzętu smart home ogranicza to, co może rozpoznać w głównej sieci domowej. Dodatkowe reguły routera, zapory lub DNS mogą ograniczać ruch wychodzący. 4
3. Wyłącz opcjonalne funkcje zbierania danych. Tam, gdzie są dostępne, wyłącz ACR, personalizację reklam, funkcje głosowe, uprawnienia mikrofonu i inne mechanizmy udostępniania danych. To zmniejsza ryzyko, ale nie powinno być traktowane jako pełna gwarancja. 10
4. Aktualizuj webOS i ogranicz zbędne usługi sieciowe. Terminowe aktualizacje firmware’u, unikanie niezaufanych sieci i wyłączenie UPnP, jeśli jest to praktyczne, są rozsądnymi środkami ostrożności przy zgłoszonych słabościach bezpieczeństwa. 48
5. Gdy potrzebna jest większa pewność, odłącz zasilanie. W pomieszczeniach wrażliwych wyjęcie wtyczki lub użycie gniazdka z przełącznikiem eliminuje niejednoznaczność związaną z trybem czuwania. 27

Najważniejsze

Najpoważniejsza teza śledztwa jest taka, że testowany telewizor LG z webOS mógł w trybie czuwania przechwytywać i zapisywać dźwięk, zachowywać go po odłączeniu internetu, a następnie wysyłać po ponownym połączeniu — równocześnie rozpoznając część urządzeń w domowej sieci. 57 Ustalenia są poważne, lecz należy czytać je jako opis możliwości wykazanych na konkretnych urządzeniach i w określonych konfiguracjach, a nie jako kategoryczny osąd wszystkich telewizorów LG. Dla osób chcących możliwie najbardziej ograniczyć ryzyko pewniejsza od samych przełączników prywatności jest izolacja sieciowa lub całkowite odłączenie urządzenia od sieci. 45