Co śledztwo Gamers Nexus zarzuciło telewizorom LG w trybie czuwania

Gdy ekran telewizora gaśnie, urządzenie zwykle nie jest całkowicie odcięte od zasilania. W trybie czuwania może utrzymywać połączenie z siecią, czekać na polecenie z pilota albo szybciej się uruchamiać. Najnowsze doniesienia o badaniu Gamers Nexus postawiły jednak dalej idące pytanie: jak dużo może dziać się w telewizorze, który wygląda na wyłączony?

Zespół Gamers Nexus, Level1Techs i niezależni badacze twierdzi, że w testowanych detalicznych telewizorach LG OLED zaobserwował istotną aktywność związaną z danymi przy wygaszonym ekranie. Według relacji opartych na przechwytywaniu ruchu sieciowego i testach urządzenia rozpoznawały sprzęty w sieci lokalnej, zbierały nazwy oraz parametry sygnału pobliskich sieci Wi‑Fi, korzystały z automatycznego rozpoznawania treści (ACR) i przetwarzały dane pochodzące z mikrofonu. Badacze twierdzili też, że część informacji mogła pozostać zapisana lokalnie bez dostępu do internetu, a zostać przesłana po ponownym połączeniu telewizora z siecią. 4825

To zarzuty dotyczące testowanych egzemplarzy, a nie rozstrzygnięcie, że każdy telewizor LG działa tak samo ani że wszystkie twierdzenia zostały niezależnie zweryfikowane.

Co badacze mieli zaobserwować

Według opisów śledztwa testowane telewizory wykonywały wykrywanie urządzeń w sieci lokalnej. Miało ono pozwalać na identyfikację m.in. telefonów, komputerów, drukarek, przełączników sieciowych i sprzętu inteligentnego domu. Zespół wskazywał również na zbieranie nazw pobliskich sieci Wi‑Fi oraz danych o ich sygnale. 25

Najbardziej wrażliwy punkt zarzutów dotyczył mikrofonu. Z relacji wynika, że zespół zauważył przetwarzanie dźwięku z mikrofonu przy pozornie wyłączonym ekranie, w tym możliwość lokalnego zachowywania danych bez połączenia z internetem i przesyłania ich po odzyskaniu łączności. Doniesienia wiązały opisane przepływy danych z infrastrukturą reklamową LG. 4825

Badanie objęło również ACR (automated content recognition, automatyczne rozpoznawanie treści). Technologia ta może wykorzystywać próbki audio i wideo do rozpoznawania oglądanej treści — także tej doprowadzonej do telewizora przez wejścia, np. HDMI. W praktyce obawy nie dotyczą więc wyłącznie aplikacji zainstalowanych w telewizorze: aktywność związana z oglądaniem może być mierzona niezależnie od sposobu odbioru materiału. 48

LG: przetwarzanie komend głosowych to nie nagrywanie rozmów

Sednem sporu nie jest wyłącznie to, czy telewizor ma mikrofon i komunikuje się z siecią, ale jak interpretować aktywność zaobserwowaną przez badaczy.

LG miało przekazać, że dane głosowe są przetwarzane na potrzeby funkcji rozpoznawania mowy, a firma zaprzeczyła, by telewizory nagrywały rozmowy prowadzone w pomieszczeniu. Skanowanie sieci określono jako działanie związane z funkcjami i usługami urządzenia, nie zaś masowe tworzenie mapy domowego otoczenia. Dostępne relacje nie rozstrzygają niezależnie, czy aktywność wykazana w testach wykraczała poza te deklarowane cele. 248

To ważne rozróżnienie. Gotowość mikrofonu do obsługi komend głosowych nie jest tym samym co rejestrowanie niepowiązanych rozmów. Podobnie wykrywanie urządzeń dla działania usług nie musi oznaczać zbierania pełnej inwentaryzacji sprzętu na potrzeby reklamowe lub profilowania. Publiczne doniesienia warto więc traktować jako powód do sprawdzenia ustawień prywatności i aktualizacji, nie jako dowód identycznego zachowania wszystkich modeli LG.

Zgłoszone problemy bezpieczeństwa webOS

Badacze podali również, że przekazali LG informacje o lukach umożliwiających zdalne wykonanie kodu (remote code execution, RCE) w systemie webOS. Szczegóły techniczne mieli wstrzymać na czas odpowiedzialnego ujawniania podatności. 25

Publicznie dostępne materiały potwierdzają, że kwestie bezpieczeństwa były elementem śledztwa, lecz nie ustalają komponentów dotkniętych problemem, warunków potrzebnych do ataku, identyfikatorów CVE ani tego, czy poprawki są dostępne dla wszystkich modeli. 25 To dobry powód, by nie zwlekać z aktualizacjami oprogramowania — i jednocześnie nie powielać sensacyjnych opisów konkretnej ścieżki ataku, dopóki LG lub badacze nie opublikują zweryfikowanego komunikatu technicznego.

ACR: szerszy problem prywatności w Smart TV

ACR jest ustawieniem prywatności, na które właściciel telewizora może wpłynąć od razu. Technologia służy do rozpoznawania oglądanych materiałów na potrzeby analityki i reklamy; może obejmować treści z urządzeń podłączonych zewnętrznie, a nie tylko z wbudowanych aplikacji streamingowych. 48

Nazwy opcji i ich dostępność różnią się zależnie od marki, modelu, regionu, wersji systemu webOS i wyborów dokonanych podczas pierwszej konfiguracji. Nie należy zakładać, że ACR jest domyślnie aktywne w każdym telewizorze LG, Samsung, Sony, Vizio czy Roku albo że wszędzie będzie nosić tę samą nazwę. Zasada jest jednak prosta: funkcje personalizujące rekomendacje lub reklamy mogą wymagać większego zakresu zbierania danych, niż życzy sobie widz.

W telewizorach LG z webOS warstwa ACR jest zwykle oznaczona jako Live Plus. Według opisów ścieżka może wyglądać tak: Ustawienia → Ogólne → System → Ustawienia zaawansowane → Live Plus; nazwy menu mogą się jednak różnić. 2 Inny poradnik wskazuje: Wszystkie ustawienia → Ogólne → System → Ustawienia dodatkowe — tam można wyłączyć Live Plus i włączyć opcję w rodzaju Ogranicz śledzenie reklam. 40

Co może zrobić właściciel telewizora LG

1. Zainstaluj aktualizacje

Aktualizuj system webOS i aplikacje. Jest to szczególnie istotne, gdy zgłoszone kwestie bezpieczeństwa pozostają w procesie odpowiedzialnego ujawniania. 25

2. Wyłącz niepotrzebne funkcje udostępniania danych

W ustawieniach sprawdź i — jeśli z nich nie korzystasz — wyłącz:

• Live Plus / ACR,
• reklamy spersonalizowane i śledzenie reklam,
• udostępnianie danych o oglądaniu lub użyciu urządzenia,
• rozpoznawanie głosu oraz funkcje głosowe działające bez użycia pilota.

Wyłączenie Live Plus to najbardziej bezpośredni krok ograniczający warstwę ACR w telewizorach LG. 240

3. Umieść telewizor w osobnej sieci

Jeśli router na to pozwala, podłącz telewizor do sieci gościnnej Wi‑Fi albo wydzielonej sieci VLAN dla urządzeń IoT. Chodzi o odseparowanie go od komputerów, dysków sieciowych NAS, urządzeń służbowych i wrażliwych kontrolerów inteligentnego domu.

Nie blokuje to telewizorowi dostępu do internetu, ale może ograniczyć urządzenia, które jest on w stanie wykryć lub z którymi może się komunikować w domowej sieci.

4. Ogranicz łączność w trybie czuwania

Jeżeli nie potrzebujesz szybkiego startu, wybudzania przez sieć ani funkcji zdalnego sterowania, rozważ wyłączenie opcji szybkiego uruchamiania i wybudzania sieciowego. Gdy funkcje smart nie są potrzebne, odłączenie Wi‑Fi lub przewodu Ethernet daje wyraźniejszą kontrolę prywatności — kosztem aplikacji streamingowych, aktualizacji i usług połączonych.

5. Po aktualizacji sprawdź ustawienia ponownie

Aktualizacje oprogramowania mogą zmieniać układ menu, uprawnienia i ustawienia domyślne. Warto okresowo wracać do sekcji prywatności oraz funkcji głosowych, zamiast uznawać wybory z pierwszej konfiguracji za stałe.

Najważniejszy wniosek

Najpoważniejszy zarzut śledztwa brzmi: niektóre testowane telewizory LG OLED mogły pozostawać aktywne w pozornym trybie czuwania w sposób ujawniający informacje o urządzeniach domowych, pobliskich sieciach, oglądanych treściach i potencjalnie dane pochodzące z mikrofonu. LG zakwestionowało tę interpretację, wskazując na przetwarzanie danych dla funkcji głosowych i zaprzeczając nagrywaniu rozmów z otoczenia. 482

Dopóki pełniejsze informacje techniczne i odpowiedzi stron nie wyjaśnią tych rozbieżności, rozsądnym podejściem jest ostrożność: aktualizować telewizor, wyłączyć zbędne ACR i funkcje głosowe oraz odseparować urządzenie od wrażliwych sprzętów w sieci domowej.