Gamers Nexus’in LG webOS TV İncelemesi Ne Ortaya Koydu?

Gamers Nexus’in Level1Techs ve bağımsız güvenlik araştırmacılarıyla yürüttüğü incelemenin ana sonucu, her LG televizyonun herkesi sürekli kaydettiği yönünde bir kanıt sunması değil. Buna karşılık, seçilmiş LG webOS OLED modelleri üzerinde yapılan kontrollü testlerin; ekran kapalı gibi görünürken bekleme modunda mikrofon sesinin yakalanması, bağlantı kesikken sesin yerelde saklanması, bağlantı geri gelince aktarılması ve geniş çaplı ağ keşfi gibi ciddi gizlilik ve güvenlik kaygıları doğuran yetenekler sergilediği bildirildi. 257

Araştırmacıların gösterdiğini söylediği bulgular

TV kapalı görünürken ses yakalama

Masaüstü testlerde araştırmacılar, ekranı karanlık olan ve bekleme modunda görünen bir LG OLED televizyondan net mikrofon sesi elde ettiklerini bildirdi. Haberlere göre TV bu materyali yerelde saklayabiliyor, internete yeniden bağlandığında da aktarabiliyordu. 5715

Buradaki fark önemli: Bekleme modu, elektriği tamamen kesmek demek değildir. Ekranı kapalı bir TV, arka plan işlevleri için hâlâ enerji alıyor olabilir. Fişi çekmek veya prizden elektriği kesmek ise farklı bir durumdur. 27

İnternetin kesilmesi, testte yerel depolamayı durdurmadı

Aktarılan test sonuçlarına göre Ethernet kablosu çıkarıldıktan sonra test edilen TV’de ses ve metin dosyaları birikmeye devam etti. Bağlantı yeniden sağlandığında ise saklanan içeriklerin yüklendiği bildirildi. 5713

Dolayısıyla internet bağlantısının geçici olarak kesilmesi, cihazın veri toplamayı bıraktığının kanıtı olarak görülmemeli. Bildirilen testte bu, yerel saklamayı engellemekten çok aktarımın zamanını değiştirdi. 57

Cihaz üzerindeki metin günlükleri ve ağ keşfi

Araştırmacılar ve sonrasındaki haberler, sesli girişlerle ilişkilendirilen cihaz üzerindeki düz metin günlüklerini ve yerel ağdaki cihazların keşfedilmesini anlattı. Bildirilen envanterde telefonlar, bilgisayarlar, yazıcılar, ağ ekipmanları ve akıllı ev cihazlarının yanı sıra yakındaki Wi‑Fi ağlarının adları ile sinyal güçleri de yer aldı. 467

İnceleme, bu telemetrinin LG’nin reklam operasyonlarıyla bağlantısını kurdu. Bu da bir hanedeki cihazlar ve ağ ortamına ilişkin verilerin kitle profilleme ile hedefli reklamcılıkta kullanılabilme ihtimalini gündeme getirdi. 13

ACR’nin yerleşik uygulamalarla sınırlı olmadığı bildirildi

Otomatik İçerik Tanıma ya da ACR, görüntülenen veya oynatılan medyayı tanımlamak için kullanılan bir teknolojidir. İncelemeye göre LG’nin birinci taraf ACR işlevi, yalnızca TV’nin kendi uygulamalarını değil, HDMI üzerinden bağlı harici kaynaklar dâhil farklı girişlerdeki içeriği de tanıyabiliyordu. 810

Bu, modele, ayarlara ve yazılım yapılandırmasına bağlı olarak; oyun konsolu, uydu ya da kablo alıcısı, Blu-ray oynatıcı veya bilgisayar gibi TV’ye bağlı cihazların da gizlilik değerlendirmesinin parçası olabileceği anlamına geliyor.

webOS açıkları riski neden büyütüyor?

Araştırmacılar, uzaktan kod çalıştırmaya giden yollar dâhil webOS güvenlik zayıflıkları da bildirdi. Buradaki kritik sonuç koşulludur: Bir saldırgan televizyonu ele geçirirse, zaten cihazda bulunan mikrofonlar ve diğer girişler gözetleme amacıyla kötüye kullanılabilir. 415

Bu durum, LG’nin tüm TV’lerinin evdeki konuşmaları varsayılan olarak ve gizlice kaydettiği bulgusuyla karıştırılmamalı. Araştırmaya ilişkin bir habere göre, ele geçirilmiş TV ile yapılan kayıt gösteriminde araştırmacıların test cihazını kontrol etmesi gerekiyordu; bu gösterim, tüm cihazlarda varsayılan gizli kayıt yapıldığını ortaya koymadı. 37

İnceleme neyi gösteriyor, neyi göstermiyor?

Mevcut haberlerde anlatılan kanıtlar temkinli davranmayı gerektirecek kadar önemli; ancak sınırları da açık:

• Gösterimler, kontrollü koşullarda seçilmiş perakende OLED/webOS cihazlarıyla yapıldı. Bunlar her modelde, bölgede, ürün yazılımı sürümünde, hesap durumunda veya ayar bileşiminde aynı davranışın bulunduğunu kanıtlamaz. 57
• Bildirilen testler, test koşullarında ses yakalama, saklama ve sonradan yüklemenin mümkün olduğunu gösteriyor. Tek başına her kullanıcının bulunduğu ortamın sürekli kaydedildiğini kanıtlamıyor. 2537
• Bir güvenlik açığı, cihaz ele geçirilirse olası etkinin büyüdüğünü gösterir; her TV’nin zaten ele geçirildiğine dair kanıt değildir. 437
• LG daha önce TV’lerinin ortam konuşmalarını toplamadığını, kaydetmediğini veya saklamadığını belirtmişti. Haberler, bu açıklamanın test sonuçlarıyla gerilim içinde olduğunu söylüyor. Sağlanan kaynaklarda, LG’nin modele göre ayrıntılandırılmış güncel bir düzeltme açıklaması bulunmuyor. 17

Akıllı TV gizlilik riskini azaltmak için ne yapılabilir?

Tek bir menü ayarı, TV’nin ağ davranışını bağımsız biçimde doğrulayamaz. Katmanlı bir yaklaşım daha anlamlıdır.

1. Akıllı TV işlevlerine ihtiyacınız yoksa TV’yi Wi‑Fi ve Ethernet’ten ayırın. Bu, TV’nin ağ üzerinden veri göndermesini engellemenin en net yoludur. Ayrı bir yayın cihazının da kendine özgü gizlilik riskleri vardır; onu ayrıca değerlendirmek gerekir. 5
2. TV’nin çevrim içi kalması gerekiyorsa misafir ağı veya VLAN kullanın. TV’yi bilgisayarlardan, telefonlardan, depolama cihazlarından ve akıllı ev ekipmanlarından ayırmak, ana ev ağında keşfedebileceği unsurları azaltır. Yönlendirici, güvenlik duvarı veya DNS kontrolleriyle giden trafiği sınırlamak da maruziyeti düşürebilir. 4
3. İsteğe bağlı veri özelliklerini kapatın. Varsa ACR’yi, reklam kişiselleştirmesini, sesli özellikleri, mikrofon izinlerini ve diğer veri paylaşım kontrollerini devre dışı bırakın. Bu ayarlar riski azaltabilir; ancak tam güvence olarak görülmemeli. 10
4. webOS’u güncel tutun ve gereksiz ağ hizmetlerini azaltın. Güvenlik açıkları bildirildiğinde hızlı ürün yazılımı güncellemesi yapmak, güvenilmeyen ağlardan kaçınmak ve uygulanabildiği yerde UPnP’yi kapatmak makul önlemlerdir. 48
5. Daha güçlü güvence gerektiğinde elektriği kesin. Hassas bir alandaki TV için fişi çekmek veya anahtarlı priz kullanmak, bekleme modunun yarattığı belirsizliği ortadan kaldırır. 27

Sonuç

İncelemenin en önemli iddiası, test edilen bir LG webOS TV’nin bekleme modunda ses yakalayıp saklayabilmesi, internet bağlantısı kesildikten sonra bile bu veriyi yerelde tutabilmesi ve bağlantı geri geldiğinde yükleyebilmesidir; ayrıca cihazın ev ağının bazı bölümlerini haritaladığı bildirildi. 57 Bulgular ciddidir, ancak belirli cihazlar ve yapılandırmalar üzerinde test edilmiş yetenekler olarak okunmalı; tüm LG televizyonları için peşinen geçerli bir sonuç sayılmamalıdır. En düşük uygulanabilir risk için ağ izolasyonu veya cihazı tamamen çevrim dışı bırakmak, yalnızca gizlilik anahtarlarına güvenmekten daha sağlam bir yaklaşımdır. 45