Gamers Nexus พบอะไรในทีวี LG webOS: เสียงในโหมดสแตนด์บาย การสแกนเครือข่าย และช่องโหว่ความปลอดภัย

ผลสืบสวนของ Gamers Nexus ไม่ได้สรุปว่าทีวี LG ทุกเครื่องกำลังบันทึกทุกบทสนทนาในบ้านตลอดเวลา แต่การทดสอบแบบควบคุมกับทีวี OLED ที่ใช้ webOS บางรุ่นรายงานความสามารถหลายอย่างที่น่ากังวลด้านความเป็นส่วนตัวและความปลอดภัย ได้แก่ การเก็บเสียงจากไมโครโฟนในขณะที่หน้าจอดูเหมือนปิดอยู่ในโหมดสแตนด์บาย การเก็บข้อมูลไว้ในเครื่องแม้ตัดอินเทอร์เน็ต และการส่งข้อมูลออกภายหลังเมื่อเชื่อมต่อกลับมา รวมถึงการสำรวจเครือข่ายภายในบ้าน 257

สิ่งที่นักวิจัยรายงานว่าแสดงให้เห็น

หน้าจอดับไม่ได้แปลว่าเครื่องหยุดทำงาน

ในการทดสอบบนโต๊ะ นักวิจัยรายงานว่าสามารถดึงไฟล์เสียงจากไมโครโฟนของทีวี LG OLED ได้ ขณะที่หน้าจอมืดและตัวเครื่องดูเหมือนอยู่ในโหมดสแตนด์บาย รายงานระบุว่าทีวีสามารถเก็บข้อมูลดังกล่าวไว้ภายใน แล้วส่งออกเมื่อการเชื่อมต่ออินเทอร์เน็ตกลับมา 5715

ประเด็นสำคัญคือ โหมดสแตนด์บายไม่เท่ากับการตัดไฟ ทีวีที่จอดำยังอาจได้รับไฟเลี้ยงสำหรับงานเบื้องหลัง การถอดปลั๊กหรือปิดสวิตช์ที่เต้ารับจึงต่างจากการกดปิดด้วยรีโมตอย่างมีนัยสำคัญ 27

ตัดอินเทอร์เน็ตแล้ว ในการทดสอบก็ยังไม่หยุดเก็บข้อมูลในเครื่อง

รายงานระบุว่า หลังถอดสาย Ethernet ไฟล์เสียงและไฟล์ข้อความยังคงสะสมอยู่ในทีวีที่ทดสอบ และเมื่อเชื่อมต่อเครือข่ายอีกครั้ง ข้อมูลที่เก็บไว้ถูกอัปโหลดในภายหลัง 5713

ดังนั้น การอินเทอร์เน็ตหลุดหรือปิดเน็ตชั่วคราวไม่ควรถูกตีความว่าอุปกรณ์หยุดเก็บข้อมูลแล้ว ในเงื่อนไขที่รายงาน การตัดเครือข่ายเปลี่ยนเพียงจังหวะเวลาของการส่งข้อมูล ไม่ได้ป้องกันการเก็บไว้ในเครื่อง 57

บันทึกข้อความในเครื่อง และการสำรวจอุปกรณ์รอบตัว

นักวิจัยและรายงานที่ตามมาระบุถึงบันทึกข้อความแบบอ่านได้ในตัวทีวี ซึ่งเชื่อมโยงกับการใช้งานคำสั่งเสียง นอกจากนี้ยังพบการค้นหาอุปกรณ์บนเครือข่ายภายใน เช่น โทรศัพท์ คอมพิวเตอร์ เครื่องพิมพ์ อุปกรณ์เครือข่าย และอุปกรณ์สมาร์ตโฮม รวมถึงชื่อและความแรงสัญญาณของเครือข่าย Wi‑Fi ใกล้เคียง 467

การสืบสวนเชื่อมโยงข้อมูลเทเลเมทรีนี้กับธุรกิจโฆษณาของ LG จึงเกิดข้อกังวลว่าข้อมูลเกี่ยวกับอุปกรณ์และสภาพแวดล้อมเครือข่ายของครัวเรือนอาจนำไปใช้สร้างโปรไฟล์ผู้ชมและทำโฆษณาแบบเจาะกลุ่มได้ 13

ACR อาจเห็นสิ่งที่ดูผ่าน HDMI ด้วย

ACR หรือ Automatic Content Recognition คือเทคโนโลยีระบุสื่อที่กำลังแสดงหรือเล่นอยู่ การสืบสวนรายงานว่าฟังก์ชัน ACR ของ LG สามารถระบุเนื้อหาข้ามแหล่งสัญญาณได้ รวมถึงอุปกรณ์ภายนอกที่ต่อผ่าน HDMI ไม่ได้จำกัดเฉพาะแอปในทีวี 810

สำหรับผู้ใช้ นั่นหมายความว่าประเด็นความเป็นส่วนตัวอาจครอบคลุมภาพหรือเสียงจากเครื่องเกม กล่องรับสัญญาณ เครื่องเล่น Blu-ray หรือคอมพิวเตอร์ที่ต่อกับทีวีด้วย ทั้งนี้ขึ้นอยู่กับรุ่น การตั้งค่า และซอฟต์แวร์ของเครื่อง

ช่องโหว่ webOS ทำให้ผลกระทบหนักขึ้นอย่างไร

ทีมวิจัยยังรายงานจุดอ่อนด้านความปลอดภัยใน webOS ซึ่งรวมถึงช่องทางที่อาจนำไปสู่การรันโค้ดจากระยะไกล (remote code execution) ผลที่ตามมาเป็นเงื่อนไข: หากผู้โจมตีเจาะทีวีได้ ไมโครโฟนและอินพุตอื่นที่มีอยู่แล้วอาจถูกนำไปใช้เป็นเครื่องมือสอดแนมได้ 415

อย่างไรก็ดี ไม่ควรนำเรื่องนี้ไปปนกับข้ออ้างว่าทีวี LG ทุกเครื่องแอบบันทึกบทสนทนาในบ้านโดยอัตโนมัติ รายงานหนึ่งระบุว่าการสาธิตการบันทึกเสียงบนทีวีที่ถูกยึดการควบคุมนั้น ต้องอาศัยการที่นักวิจัยควบคุมเครื่องทดสอบได้ก่อน และไม่ได้พิสูจน์ว่ามีการบันทึกเสียงลับเป็นค่าเริ่มต้นในทุกเครื่อง 37

สิ่งที่ผลทดสอบยืนยันได้ และสิ่งที่ยังสรุปไม่ได้

หลักฐานที่รายงานมีน้ำหนักพอให้ผู้ใช้ระมัดระวัง แต่ขอบเขตของผลทดสอบก็สำคัญเช่นกัน

• การสาธิตเกิดกับทีวี OLED/webOS สำหรับขายปลีกบางเครื่อง ภายใต้เงื่อนไขควบคุม จึงไม่ยืนยันพฤติกรรมเดียวกันในทุกรุ่น ทุกภูมิภาค ทุกเวอร์ชันเฟิร์มแวร์ ทุกการตั้งค่า หรือทุกสถานะบัญชีผู้ใช้ 57
• การทดสอบที่รายงานแสดงว่า การเก็บเสียง การบันทึกไว้ และการอัปโหลดภายหลังเป็นไปได้ภายใต้เงื่อนไขที่ทดสอบ แต่ไม่ได้พิสูจน์ว่ามีการบันทึกเสียงรอบตัวผู้ใช้ทุกคนอย่างต่อเนื่อง 2537
• ช่องโหว่ความปลอดภัยทำให้ความเสียหายหากถูกเจาะรุนแรงขึ้น แต่ไม่ใช่หลักฐานว่าทีวีทุกเครื่องถูกเจาะไปแล้ว 437
• LG เคยระบุว่าทีวีของบริษัทไม่เก็บ บันทึก หรือจัดเก็บบทสนทนารอบข้าง ซึ่งรายงานระบุว่าขัดแย้งกับผลทดสอบที่เผยแพร่ อย่างไรก็ตาม แหล่งข้อมูลที่ให้มายังไม่มีคำชี้แจงการแก้ไขปัญหาจาก LG ที่ระบุเป็นรายรุ่นอย่างละเอียด 17

วิธีลดความเสี่ยงสำหรับผู้ใช้สมาร์ตทีวี

ไม่มีสวิตช์ในเมนูเพียงรายการเดียวที่ตรวจสอบพฤติกรรมเครือข่ายของทีวีได้อย่างอิสระ การป้องกันหลายชั้นจึงมีความหมายกว่า

1. ตัด Wi‑Fi และ Ethernet หากไม่จำเป็นต้องใช้ฟังก์ชันสมาร์ตทีวี นี่เป็นวิธีตรงที่สุดในการไม่ให้ทีวีส่งข้อมูลออกผ่านเครือข่าย อุปกรณ์สตรีมมิงแยกต่างหากก็มีข้อแลกเปลี่ยนด้านความเป็นส่วนตัวของตัวเอง จึงควรพิจารณาแยกกัน 5
2. หากต้องต่อเน็ต ให้ใช้เครือข่าย Guest หรือ VLAN การแยกทีวีออกจากคอมพิวเตอร์ โทรศัพท์ อุปกรณ์เก็บข้อมูล และสมาร์ตโฮมบนเครือข่ายหลัก ช่วยลดสิ่งที่ทีวีจะค้นพบได้ การจำกัดทราฟฟิกขาออกผ่านเราเตอร์ ไฟร์วอลล์ หรือ DNS อาจลดการเปิดเผยข้อมูลเพิ่มเติม 4
3. ปิดฟีเจอร์เก็บข้อมูลที่ไม่จำเป็น ปิด ACR การปรับโฆษณาตามบุคคล ฟีเจอร์สั่งงานด้วยเสียง สิทธิ์ไมโครโฟน และตัวเลือกแชร์ข้อมูลอื่น ๆ หากมี การตั้งค่าเหล่านี้ช่วยลดความเสี่ยงได้ แต่ไม่ควรมองว่าเป็นหลักประกันสมบูรณ์ 10
4. อัปเดต webOS และลดบริการเครือข่ายที่ไม่จำเป็น ติดตั้งเฟิร์มแวร์ใหม่ทันทีที่พร้อมใช้งาน หลีกเลี่ยงเครือข่ายที่ไม่น่าเชื่อถือ และปิด UPnP หากทำได้อย่างเหมาะสม ล้วนเป็นมาตรการที่สมเหตุสมผลเมื่อมีรายงานจุดอ่อนด้านความปลอดภัย 48
5. ถ้าต้องการความมั่นใจสูง ให้ตัดไฟจริง สำหรับทีวีในพื้นที่อ่อนไหว การถอดปลั๊กหรือใช้เต้ารับที่มีสวิตช์จะขจัดความกำกวมของโหมดสแตนด์บาย 27

สรุป

ข้อกล่าวอ้างที่สำคัญที่สุดจากการสืบสวนคือ ทีวี LG webOS เครื่องที่ทดสอบสามารถเก็บและบันทึกเสียงในโหมดสแตนด์บาย เก็บข้อมูลต่อเมื่ออินเทอร์เน็ตถูกตัด และอัปโหลดเมื่อกลับมาออนไลน์ได้ ขณะเดียวกันยังสำรวจองค์ประกอบบางส่วนของเครือข่ายในบ้าน 57 ผลค้นพบนี้จริงจัง แต่ควรอ่านในฐานะความสามารถที่ทดสอบพบในอุปกรณ์และการตั้งค่าบางแบบ ไม่ใช่ข้อสรุปเหมารวมต่อทีวี LG ทุกเครื่อง สำหรับผู้ที่ต้องการลดความเสี่ยงให้มากที่สุด การแยกเครือข่ายหรือไม่ต่ออินเทอร์เน็ตเลยน่าเชื่อถือกว่าการพึ่งพาสวิตช์ความเป็นส่วนตัวเพียงอย่างเดียว 45