Điều tra Gamers Nexus phát hiện gì về TV LG chạy webOS?

Kết luận quan trọng nhất từ cuộc điều tra của Gamers Nexus không phải là mọi TV LG đều âm thầm ghi lại mọi cuộc trò chuyện trong nhà. Tuy nhiên, các thử nghiệm có kiểm soát trên một số mẫu OLED chạy webOS được cho là đã cho thấy những khả năng đáng lo ngại: thu âm từ micro khi TV trông như đã tắt ở chế độ chờ, lưu âm thanh khi không có Internet, gửi dữ liệu sau khi mạng được khôi phục và dò quét rộng trong mạng nội bộ. 257

Những gì nhóm nghiên cứu nói rằng họ đã chứng minh

Thu âm khi TV trông như đã tắt

Trong thử nghiệm tại bàn, các nhà nghiên cứu cho biết họ đã trích xuất được âm thanh micro rõ ràng từ một TV OLED LG khi màn hình tối và thiết bị dường như ở chế độ chờ. Theo các bài tường thuật, TV có thể lưu nội bộ dữ liệu này rồi truyền đi khi Internet hoạt động trở lại. 5715

Điểm cần phân biệt là chế độ chờ không đồng nghĩa với đã ngắt điện hoàn toàn. Màn hình tối vẫn có thể để TV duy trì điện cho các chức năng nền. Rút phích cắm hoặc tắt công tắc ổ điện là trạng thái khác về bản chất. 27

Mất Internet không đồng nghĩa việc ngừng lưu dữ liệu

Theo tường thuật về thử nghiệm, sau khi cáp Ethernet bị rút, các tệp âm thanh và văn bản vẫn tiếp tục tích lũy trên TV được thử nghiệm. Khi kết nối được khôi phục, số dữ liệu đã lưu này được cho là đã được tải lên. 5713

Vì vậy, việc ngắt mạng tạm thời không nên được xem là bằng chứng thiết bị đã ngừng thu thập dữ liệu. Trong kịch bản thử nghiệm được báo cáo, nó làm thay đổi thời điểm truyền dữ liệu, chứ không ngăn việc lưu cục bộ. 57

Nhật ký chữ trên TV và dò quét mạng

Các nhà nghiên cứu cùng những bài viết sau đó mô tả nhật ký văn bản thuần trên thiết bị, gắn với đầu vào giọng nói, cũng như hoạt động phát hiện thiết bị trong mạng nội bộ. Danh mục được báo cáo gồm điện thoại, máy tính, máy in, thiết bị mạng và thiết bị nhà thông minh; ngoài ra còn có tên cùng cường độ tín hiệu của các mạng Wi‑Fi lân cận. 467

Cuộc điều tra liên hệ dạng dữ liệu đo từ xa này với hoạt động quảng cáo của LG, từ đó làm dấy lên khả năng thông tin về thiết bị và môi trường mạng của một hộ gia đình có thể được dùng để lập hồ sơ đối tượng và quảng cáo nhắm mục tiêu. 13

ACR được cho là theo dõi cả nguồn HDMI

ACR (Automatic Content Recognition, công nghệ nhận diện nội dung tự động) được dùng để nhận biết nội dung đang hiển thị hoặc phát. Điều tra cho biết chức năng ACR do LG cung cấp có thể nhận diện nội dung qua nhiều đầu vào, gồm cả nguồn HDMI bên ngoài, không chỉ ứng dụng chạy sẵn trên TV. 810

Điều đó có nghĩa là vấn đề quyền riêng tư có thể không chỉ dừng ở ứng dụng TV, mà còn liên quan đến máy chơi game, đầu thu truyền hình, đầu Blu-ray hoặc máy tính kết nối qua HDMI, tùy mẫu máy, cài đặt và phiên bản phần mềm.

Lỗ hổng webOS khiến rủi ro nghiêm trọng hơn

Nhóm nghiên cứu cũng báo cáo các điểm yếu bảo mật trên webOS, trong đó có những đường dẫn có thể dẫn đến thực thi mã từ xa. Hệ quả ở đây là có điều kiện: nếu kẻ tấn công xâm nhập được TV, micro và các đầu vào sẵn có trên thiết bị có thể bị lạm dụng cho mục đích giám sát. 415

Không nên đánh đồng điều này với kết luận rằng LG mặc định bí mật ghi âm tất cả cuộc trò chuyện trong nhà. Một bài viết về nghiên cứu lưu ý màn trình diễn ghi âm trên TV đã bị xâm nhập đòi hỏi nhóm nghiên cứu kiểm soát thiết bị thử nghiệm; nó không chứng minh việc ghi âm bí mật diễn ra phổ biến theo mặc định. 37

Phạm vi và giới hạn của kết quả

Các phát hiện đủ nghiêm trọng để người dùng thận trọng, nhưng vẫn cần đọc đúng phạm vi bằng chứng:

• Các màn trình diễn dựa trên một số TV OLED/webOS bán lẻ, trong điều kiện kiểm soát. Chúng không chứng minh mọi mẫu máy, khu vực, firmware, trạng thái tài khoản hoặc tổ hợp cài đặt đều có hành vi giống nhau. 57
• Thử nghiệm được báo cáo cho thấy khả năng thu, lưu và tải âm thanh lên trong các điều kiện cụ thể; riêng điều đó chưa chứng minh TV liên tục ghi âm toàn bộ không gian của mọi chủ sở hữu. 2537
• Lỗ hổng bảo mật làm tăng hậu quả nếu TV bị xâm nhập, nhưng không phải bằng chứng mọi TV đã bị xâm nhập. 437
• LG trước đó từng nói TV của hãng không thu thập, ghi âm hay lưu các cuộc trò chuyện xung quanh. Các bài tường thuật cho rằng tuyên bố này mâu thuẫn với kết quả thử nghiệm; tài liệu nguồn hiện có không kèm phản hồi khắc phục chi tiết theo từng mẫu máy từ LG. 17

Cách giảm rủi ro quyền riêng tư với TV thông minh

Không có một tùy chọn trong menu nào tự nó xác nhận được hành vi mạng của TV. Cách tiếp cận nhiều lớp sẽ đáng tin cậy hơn.

1. Ngắt Wi‑Fi và Ethernet nếu không cần tính năng thông minh. Đây là cách rõ ràng nhất để ngăn TV tự gửi dữ liệu qua mạng. Dùng thiết bị phát nội dung rời vẫn có những đánh đổi riêng về quyền riêng tư, nên cần đánh giá thiết bị đó độc lập. 5
2. Đưa TV vào mạng khách hoặc VLAN nếu bắt buộc phải trực tuyến. Việc cô lập TV khỏi máy tính, điện thoại, thiết bị lưu trữ và thiết bị nhà thông minh sẽ giảm những gì nó có thể phát hiện trên mạng chính. Có thể giảm thêm mức độ phơi lộ bằng cách kiểm soát lưu lượng đi ra qua router, tường lửa hoặc DNS. 4
3. Tắt các tính năng dữ liệu tùy chọn. Hãy tắt ACR, cá nhân hóa quảng cáo, tính năng giọng nói, quyền micro và các tùy chọn chia sẻ dữ liệu khác nếu có. Những thiết lập này có thể giảm rủi ro, nhưng không nên xem là bảo đảm tuyệt đối. 10
4. Cập nhật webOS và giảm các dịch vụ mạng không cần thiết. Cập nhật firmware sớm, tránh mạng không đáng tin cậy và tắt UPnP nếu phù hợp là các biện pháp thận trọng khi đã có báo cáo về điểm yếu bảo mật. 48
5. Ngắt điện khi cần mức bảo đảm cao. Với TV đặt trong không gian nhạy cảm, rút điện hoặc dùng ổ cắm có công tắc sẽ loại bỏ sự mơ hồ của chế độ chờ. 27

Kết luận

Tuyên bố hệ trọng nhất của cuộc điều tra là một TV LG webOS được thử nghiệm có thể thu và lưu âm thanh khi ở chế độ chờ, tiếp tục giữ dữ liệu khi mất Internet, rồi tải lên khi kết nối trở lại; đồng thời thiết bị còn lập bản đồ một phần môi trường mạng trong nhà. 57 Đây là những phát hiện nghiêm túc, nhưng nên được hiểu là các khả năng đã được kiểm thử trên thiết bị và cấu hình cụ thể, không phải kết luận bao trùm cho toàn bộ TV LG. Với người muốn giảm rủi ro xuống mức thấp nhất có thể, cô lập mạng hoặc ngắt kết nối hoàn toàn đáng tin cậy hơn chỉ dựa vào các công tắc quyền riêng tư. 45