LG-tv:n ser avstängd ut – men vad händer i standbyläge?

När en smart-tv ser avstängd ut är den ofta i standbyläge, inte helt strömlös. En granskning från Gamers Nexus, genomförd tillsammans med Level1Techs och oberoende säkerhetsforskare, har därför väckt en obekväm fråga: vad gör tv:n medan skärmen är svart?

Enligt rapporteringen handlade testerna om vissa LG OLED-tv-apparater i butiksversion. Forskarna påstod att apparaterna fortsatte med omfattande datarelaterad aktivitet i uppenbart standbyläge: de identifierade enheter på det lokala nätverket, samlade in namn och signaluppgifter från Wi‑Fi-nät i närheten, använde automatisk innehållsigenkänning (ACR) och hanterade mikrofonrelaterad data. Teamet hävdade också att viss information kunde lagras lokalt när tv:n saknade internetanslutning och skickas när den kopplades upp igen. 4825

Det är viktigt att skilja mellan påståenden från tester av specifika apparater och en fastställd slutsats om alla LG-tv-apparater. Uppgifterna har inte oberoende avgjorts för varje modell, version av webOS eller marknad.

Det här uppgav forskarna att de såg

Enligt bevakningen av granskningen utförde de testade tv-apparaterna upptäckt av enheter på det lokala nätverket. Det kunde omfatta exempelvis mobiler, datorer, skrivare, switchar och smarta hem-produkter. Forskarna uppgav även att tv-apparaterna samlade in närliggande Wi‑Fi-näts namn och signaldata. 25

Den känsligaste uppgiften rör mikrofonen. Rapporteringen säger att teamet observerade hantering av mikrofonljud när bildskärmen verkade vara avstängd, inklusive data som kunde sparas i enheten utan internet och senare överföras efter återanslutning. De påstådda dataflödena kopplades också i rapporteringen till LG:s annonsinfrastruktur. 4825

Granskningen tog även upp ACR, en teknik som kan använda ljud- och bildprover för att känna igen det som visas på tv:n – även material som kommer via tv:ns externa ingångar. Integritetsfrågan är därmed större än vilka appar du har installerat: tittandet kan potentiellt mätas oavsett hur innehållet når skärmen. 48

LG:s svar är en central del av frågan

Tvisten handlar inte bara om att en tv har mikrofon eller kommunicerar över nätverket, utan om hur den observerade aktiviteten ska tolkas.

LG uppgav enligt rapporteringen att röstdata behandlas för företagets röstigenkänningsfunktion och förnekade att tv-apparaterna spelar in samtal i rummet. Företaget beskrev också nätverksskanningen som kopplad till enhetsfunktioner och tjänster, snarare än en urskillningslös kartläggning av hushållet. Den tillgängliga rapporteringen avgör inte oberoende om den aktivitet som dokumenterades i testerna gick utöver dessa angivna syften. 248

Skillnaden är väsentlig: en mikrofon som används för röstkommandon är inte samma sak som inspelning av orelaterat prat i rummet. På samma sätt är upptäckt av tjänster på nätverket inte automatiskt detsamma som att bygga en detaljerad inventering för annonsering eller profilering. Se därför uppgifterna som ett skäl att kontrollera inställningar och uppdateringar – inte som bevis för att varje LG-modell beter sig likadant.

Rapporterade säkerhetsbrister i webOS

Forskarna uppgav också att de hade rapporterat sårbarheter för fjärrkörning av kod i webOS till LG och höll inne med exploateringsdetaljer under processen för ansvarsfull rapportering. Bevakningen bekräftar att säkerhetsbrister var en del av granskningen, men det offentliga underlaget anger inte berörda komponenter, krav för angrepp, CVE-identifierare eller om uppdateringar finns för samtliga modeller. 25

Det är ett praktiskt skäl att hålla tv:ns systemprogramvara uppdaterad. Det är också skäl att vara försiktig med tvärsäkra påståenden om en viss attackväg innan LG eller forskarna publicerar verifierade tekniska råd.

Varför ACR är den bredare integritetsfrågan

ACR är den inställning som många tv-ägare kan påverka direkt. Tekniken är avsedd att känna igen tittat innehåll för analys och annonsering, och kan omfatta material från externa ingångar såväl som tv:ns inbyggda streamingappar. 48

Integritetskontroller skiljer sig mellan varumärken, modeller, regioner, webOS-versioner och val vid installationen. Det går därför inte att utgå från att ACR är aktiverat som standard på varje tv från LG, Samsung, Sony, Vizio eller Roku – eller att funktionen heter samma sak överallt. Men avvägningen är densamma: funktioner för personliga rekommendationer och annonser kan innebära mer datainsamling än tittaren vill acceptera.

På LG-tv med webOS kallas ACR ofta Live Plus. En rapporterad menyväg är Inställningar → Allmänt → System → Avancerade inställningar → Live Plus, men menyerna kan skilja sig åt. 2 En annan guide anger Alla inställningar → Allmänt → System → Ytterligare inställningar, där Live Plus kan stängas av och en funktion i stil med Begränsa annonsspårning kan aktiveras. 40

Så minskar du risken som LG-tv-ägare

1. Installera uppdateringar

Håll webOS och appar uppdaterade. Det är särskilt viktigt medan rapporterade säkerhetsproblem fortfarande hanteras genom ansvarsfull rapportering. 25

2. Stäng av datadelning du inte behöver

Gå igenom och stäng av följande där det är möjligt:

• Live Plus eller ACR
• personanpassade annonser och annonsspårning
• delning av tittar- eller användningsdata
• röstigenkänning och handsfree-röstfunktioner

Att stänga av Live Plus är den tydligaste tillgängliga åtgärden för att begränsa LG:s ACR-lager. 240

3. Lägg tv:n på ett separat nätverk

Använd om möjligt ett gästnätverk eller ett separat IoT-nät, exempelvis ett VLAN. Tanken är att hålla tv:n åtskild från datorer, nätverkslagring, arbetsenheter och känsliga styrenheter för det smarta hemmet. Det stoppar inte tv:n från att nå internet, men kan minska vilka enheter den kan upptäcka eller kommunicera med i hemnätet.

4. Begränsa uppkopplingen i standbyläge

Om du inte behöver snabbstart, nätverksväckning eller fjärrfunktioner kan du överväga att stänga av sådana alternativ. Om smarta funktioner inte behövs är det mest genomgripande integritetsvalet att koppla bort tv:n från Wi‑Fi eller Ethernet – med följden att streamingappar, uppdateringar och anslutna tjänster inte fungerar.

5. Kontrollera på nytt efter systemuppdateringar

Uppdateringar kan ändra menyer, behörigheter och standardval. Se över integritets- och röstinställningar med jämna mellanrum i stället för att betrakta inställningarna från första installationen som permanenta.

Slutsats

Granskningens mest betydelsefulla påstående är att vissa testade LG OLED-tv-apparater fortsatte vara aktiva i uppenbart standbyläge på sätt som kan exponera information om hushållets enheter, närliggande nätverk, tittande och möjligen mikrofonrelaterad data. LG ifrågasatte tolkningen, sade att röstbehandling hör ihop med röstigenkänning och förnekade inspelning av samtal i rummet. 482

Tills mer tekniskt underlag och tydligare svar kan reda ut skillnaderna är en försiktig hållning rimlig: uppdatera tv:n, stäng av ACR och röstfunktioner du inte använder och isolera den från känsliga enheter i hemnätet.