LG TV’niz ekran kapalıyken ne yapıyor? Bekleme modu iddiaları ve alabileceğiniz önlemler

TV kumandasından kapatmak, cihazın bütünüyle kapandığı anlamına gelmeyebilir. Akıllı televizyonlar çoğu zaman bekleme modunda kalır; hızlı açılma, ağ üzerinden uyandırma ve bağlı özellikler için bazı işlevlerini sürdürür. Gamers Nexus’un Level1Techs ve bağımsız güvenlik araştırmacılarıyla yürüttüğü inceleme de tam olarak bu noktayı tartışmaya açtı: Ekran siyahken LG TV’ler ne yapıyor?

Araştırmacıların iddiasına göre, incelenen bazı perakende LG OLED televizyonlar ekran kapalı görünürken kayda değer veriyle ilişkili faaliyetlerini sürdürdü. Paket yakalama ve test bulgularına dayanan haberlere göre TV’ler yerel ağdaki cihazları tespit etti, yakındaki Wi‑Fi ağlarının adları ile sinyal bilgilerini topladı, otomatik içerik tanıma (ACR) kullandı ve mikrofon kaynaklı verileri işledi. Ekip, bazı verilerin TV internete bağlı değilken cihaz üzerinde tutulabildiğini ve bağlantı geri geldiğinde iletilebildiğini de öne sürdü. 4825

Bunların, belirli cihazlar üzerindeki testlere dayalı iddialar olduğunu vurgulamak önemli. Mevcut haberler, her LG TV’nin aynı şekilde davrandığını veya iddiaların bağımsız bir makam tarafından kesin hükme bağlandığını göstermiyor.

Araştırmacılar hangi davranışları bildirdi?

İncelemeyi aktaran haberlere göre test edilen TV’ler, yerel ağda telefon, bilgisayar, yazıcı, ağ anahtarı ve akıllı ev ekipmanı gibi cihazları belirleyebilecek cihaz keşfi yaptı. Araştırmacılar ayrıca yakındaki Wi‑Fi ağlarının adları ile sinyal verilerinin de toplandığını söyledi. 25

En hassas iddia mikrofonla ilgiliydi. Haberlerde, ekran kapalı gibi görünürken mikrofon sesinin işlendiğine dair gözlemler yer aldı. Araştırmacılara göre bu veriler internet bağlantısı yokken cihazda tutulabiliyor, TV yeniden çevrimiçi olduğunda da yüklenebiliyordu. Haberler, iddia edilen veri akışlarını LG’nin reklam altyapısıyla da ilişkilendirdi. 4825

Araştırmanın bir başka odağı ACR, yani otomatik içerik tanımaydı. Bu teknoloji, televizyonda oynatılan içeriği tanımak için ses ve görüntü örneklerinden yararlanabilir; buna HDMI gibi TV girişlerinden gelen yayınlar da dahil olabilir. Dolayısıyla mesele yalnızca TV’nin içindeki yayın uygulamaları değildir: Farklı izleme yöntemlerindeki içerik etkinliği de ölçülebilir. 48

LG’nin açıklaması neden önemli?

Tartışma, yalnızca TV’de mikrofon ya da ağ etkinliği bulunup bulunmadığıyla sınırlı değil. Asıl mesele, araştırmacıların gözlemlediği davranışların nasıl yorumlanması gerektiği.

LG’nin, ses verisinin sesli tanıma işlevi için işlendiğini söylediği ve TV’lerin ortam konuşmalarını kaydettiği iddiasını reddettiği bildirildi. Şirket ayrıca ağ taramasını, bir evin ayrıntılı envanterini çıkarmaya yönelik ayrım gözetmeyen bir işlem olarak değil, cihaz özellikleri ve hizmetleriyle bağlantılı olarak tanımladı. Mevcut haberler, testlerde görülen faaliyetin bu belirtilen amaçların dışına çıkıp çıkmadığını bağımsız biçimde kesinleştirmiyor. 248

Bu ayrım önem taşıyor. Eller serbest sesli komut için mikrofonun kullanılabilir olması ile odadaki ilgisiz konuşmaların kaydedilmesi aynı şey değildir. Benzer biçimde, hizmet için cihaz keşfi ile reklamcılık veya profilleme amacıyla ayrıntılı cihaz envanteri oluşturmak da aynı anlama gelmez. Bu nedenle kamuya yansıyan iddiaları, tüm LG modelleri için kesin sonuç olarak değil; ayarları ve güncellemeleri gözden geçirmek için bir uyarı olarak değerlendirmek daha isabetli olur.

Bildirilen webOS güvenlik açıkları

Araştırmacılar ayrıca webOS’u etkilediği söylenen uzaktan kod çalıştırma (RCE) açıklarını LG’ye bildirdiklerini, sorumlu açıklama süreci devam ettiği için istismar ayrıntılarını paylaşmadıklarını belirtti. Haberler, güvenlik zafiyetlerinin araştırmanın parçası olduğunu doğruluyor; ancak kamuya açık materyal, etkilenen bileşenleri, saldırı için gereken koşulları, CVE kimliklerini veya her model için yamaların mevcut olup olmadığını ortaya koymuyor. 25

Bu teknik ayrıntı eksikliği, yazılımı güncel tutmak için yeterli bir pratik gerekçe. Aynı zamanda LG veya araştırmacılar doğrulanmış bir güvenlik duyurusu yayımlayana kadar, belirli bir saldırı yoluna ilişkin sansasyonel iddialara ihtiyatla yaklaşmak gerekiyor.

Daha geniş mesele: ACR ve akıllı TV gizliliği

TV sahiplerinin bugün doğrudan müdahale edebileceği ayarların başında ACR geliyor. ACR; analiz, öneri ve reklam amaçları için izlenen içeriği tanımaya tasarlanmıştır. Yerleşik yayın uygulamalarının yanı sıra harici girişlerde gösterilen içeriğe de uygulanabilir. 48

Gizlilik kontrolleri markaya, modele, ülkeye, webOS sürümüne ve ilk kurulumda yapılan seçimlere göre değişir. Bu nedenle LG, Samsung, Sony, Vizio veya Roku’nun her TV’sinde ACR’nin varsayılan olarak açık olduğunu ya da ayarın her yerde aynı adla bulunduğunu varsaymak doğru değildir. Ancak temel ödünleşim aynıdır: Önerileri veya reklamları kişiselleştiren özellikler, izleyicinin paylaşmak istediğinden daha fazla veriye dayanabilir.

LG’nin webOS yüklü TV’lerinde ACR katmanı genellikle Live Plus adıyla anılır. Bildirilen menü yolu Ayarlar → Genel → Sistem → Gelişmiş Ayarlar → Live Plus şeklindedir; ancak menü adları modele ve yazılım sürümüne göre farklılaşabilir. 2 Başka bir kılavuza göre ise Tüm Ayarlar → Genel → Sistem → Ek Ayarlar bölümünden Live Plus kapatılabilir; aynı veya yakın menüde Reklam Takibini Sınırla benzeri bir seçenek etkinleştirilebilir. 40

LG TV sahipleri için uygulanabilir adımlar

1. Yazılım güncellemelerini geciktirmeyin

webOS’u ve TV’deki uygulamaları güncel tutun. Bu, özellikle araştırmacıların sorumlu açıklama kapsamında güvenlik sorunları bildirdiğini söylediği dönemde önem taşıyor. 25

2. Kullanmadığınız veri paylaşım özelliklerini kapatın

Ayarlar içinde, varsa şu seçenekleri gözden geçirin ve ihtiyacınız yoksa devre dışı bırakın:

• Live Plus veya ACR
• Kişiselleştirilmiş reklamlar ve reklam takibi
• İzleme verisi ya da cihaz kullanım verisi paylaşımı
• Sesli tanıma ve eller serbest sesli komut özellikleri

LG’nin ACR katmanını sınırlamak için en net adım Live Plus’ı kapatmaktır. 240

3. TV’yi ayrı bir ağa bağlayın

Mümkünse televizyonu misafir Wi‑Fi ağına veya ayrı bir IoT VLAN’ına bağlayın. Amaç; TV’yi bilgisayarlardan, ağ depolama cihazlarından, iş cihazlarından ve hassas akıllı ev denetleyicilerinden ayırmaktır. Bu yaklaşım TV’nin internete erişimini engellemez; fakat ev ağında keşfedebileceği veya erişebileceği cihazları sınırlayabilir.

4. Bekleme modundaki ağ bağlantısını azaltın

Hızlı açılma, ağ üzerinden uyandırma veya uzaktan kontrol özelliklerine ihtiyacınız yoksa bunları kapatmayı değerlendirin. Akıllı özellikleri kullanmıyorsanız Wi‑Fi veya Ethernet bağlantısını kesmek, daha kesin bir gizlilik önlemidir; ancak yayın uygulamaları, güncellemeler ve bağlantılı özellikler de çalışmaz.

5. Güncellemelerden sonra ayarları yeniden kontrol edin

Ürün yazılımı güncellemeleri menüleri, izinleri ve varsayılanları değiştirebilir. İlk kurulumda yaptığınız tercihler kalıcı kabul edilmemeli; gizlilik ve ses ayarları düzenli aralıklarla tekrar gözden geçirilmelidir.

Sonuç

Araştırmanın en önemli iddiası, test edilen bazı LG OLED TV’lerin görünürde bekleme modundayken evdeki cihazlar, yakındaki ağlar, izleme alışkanlıkları ve potansiyel olarak mikrofon kaynaklı veriler hakkında bilgi açığa çıkarabilecek biçimde etkin kalmış olması. LG ise ses işlemenin sesli tanımayla bağlantılı olduğunu belirtiyor ve ortam konuşmalarının kaydedildiği iddiasını reddediyor. 482

Daha ayrıntılı teknik açıklamalar ve şirket yanıtları bu görüş ayrılıklarını netleştirene kadar, temkinli yaklaşım en makul seçenek: TV’yi güncel tutun, ihtiyaç duymadığınız ACR ve ses özelliklerini kapatın, ayrıca cihazı ev ağınızdaki hassas sistemlerden ayırın.