Điều tra về TV LG ở chế độ chờ nêu gì — và cách bảo vệ quyền riêng tư

Việc màn hình TV tối không nhất thiết đồng nghĩa thiết bị đã ngừng mọi hoạt động. Một cuộc điều tra của Gamers Nexus, thực hiện cùng Level1Techs và các nhà nghiên cứu bảo mật độc lập, đã làm dấy lên lo ngại về những gì một số TV OLED LG làm khi ở trạng thái chờ.

Theo các bản tin dựa trên việc bắt gói tin và thử nghiệm của nhóm nghiên cứu, những TV được kiểm tra bị cho là vẫn thực hiện các hoạt động liên quan đến dữ liệu: nhận diện thiết bị trong mạng nội bộ, thu thập tên cùng thông tin tín hiệu của các mạng Wi‑Fi lân cận, dùng công nghệ nhận diện nội dung tự động (ACR), và xử lý dữ liệu có nguồn gốc từ micro. Nhóm nghiên cứu cũng cáo buộc một phần thông tin có thể được lưu cục bộ khi TV mất kết nối Internet rồi truyền đi sau khi kết nối trở lại. 4825

Cần nhấn mạnh: đây là các cáo buộc dựa trên thử nghiệm đối với những thiết bị cụ thể, không phải kết luận rằng mọi TV LG đều có hành vi giống nhau, hoặc rằng các tuyên bố này đã được một cơ quan độc lập phân xử.

Các nhà nghiên cứu nói họ đã quan sát thấy gì?

Theo các bài đưa tin về cuộc điều tra, TV trong thử nghiệm đã thực hiện việc dò tìm trong mạng nội bộ, có thể nhận diện những thiết bị như điện thoại, máy tính, máy in, bộ chuyển mạch mạng và thiết bị nhà thông minh. Nhóm cũng nói TV thu thập tên mạng Wi‑Fi xung quanh và dữ liệu tín hiệu. 25

Chi tiết nhạy cảm nhất liên quan đến micro. Các bài báo cho biết nhóm đã quan sát việc xử lý âm thanh từ micro khi màn hình có vẻ đã tắt; dữ liệu có thể được giữ lại trên thiết bị lúc không có Internet và tải lên sau khi kết nối được khôi phục. Các luồng dữ liệu bị cáo buộc này cũng được liên hệ với hạ tầng quảng cáo của LG. 4825

Cuộc điều tra còn đề cập ACR — công nghệ có thể dùng mẫu âm thanh và hình ảnh để nhận biết nội dung đang phát, kể cả nội dung đi vào TV qua các cổng đầu vào. Vì vậy, vấn đề không chỉ nằm ở ứng dụng cài sẵn trên TV: hoạt động xem có thể bị đo lường qua nhiều cách sử dụng khác nhau. 48

Phản hồi của LG là điểm then chốt

Tranh cãi không chỉ nằm ở việc TV có micro hay có hoạt động mạng, mà là cách diễn giải những hành vi mà nhóm nghiên cứu ghi nhận.

LG được cho là đã nói dữ liệu giọng nói được xử lý cho chức năng nhận diện giọng nói, đồng thời phủ nhận TV của hãng ghi âm các cuộc trò chuyện xung quanh. Hãng cũng mô tả việc quét mạng là phục vụ các tính năng và dịch vụ của thiết bị, thay vì lập bản đồ tùy tiện về một hộ gia đình. Những thông tin công khai hiện có chưa đủ để kết luận độc lập liệu hoạt động trong thử nghiệm có vượt quá các mục đích được nêu hay không. 248

Sự phân biệt này rất quan trọng: micro sẵn sàng cho lệnh thoại rảnh tay không đồng nghĩa với việc ghi lại lời nói không liên quan trong phòng; tương tự, dò tìm dịch vụ không mặc nhiên đồng nghĩa thu thập danh mục thiết bị để quảng cáo hay lập hồ sơ người dùng. Người dùng nên coi các thông tin này là lý do để kiểm tra cài đặt và cập nhật phần mềm, thay vì xem đó là bằng chứng rằng mọi mẫu TV LG đều hoạt động theo cùng một cách.

Các vấn đề bảo mật webOS được nhắc tới

Nhóm nghiên cứu cũng cho biết đã thông báo riêng cho LG về các lỗ hổng thực thi mã từ xa (remote-code-execution, RCE) ảnh hưởng đến webOS, và đang giữ kín chi tiết khai thác trong giai đoạn công bố có trách nhiệm. Các bài đưa tin xác nhận vấn đề bảo mật là một phần của cuộc điều tra, nhưng tài liệu công khai hiện chưa xác định thành phần bị ảnh hưởng, điều kiện tấn công, mã định danh CVE hay tình trạng vá lỗi trên từng mẫu TV. 25

Việc thiếu chi tiết kỹ thuật công khai là lý do thực tế để luôn cập nhật firmware. Đồng thời, không nên tin vào các tuyên bố giật gân về một đường khai thác cụ thể cho đến khi LG hoặc nhóm nghiên cứu công bố thông báo kỹ thuật đã được xác minh.

Vì sao ACR là vấn đề riêng tư rộng hơn của TV thông minh?

ACR là cài đặt quyền riêng tư mà chủ TV có thể xử lý ngay. Công nghệ này được thiết kế để nhận diện nội dung đang xem nhằm phục vụ phân tích và quảng cáo; nó có thể áp dụng cả với nội dung hiển thị qua nguồn vào bên ngoài, không chỉ các ứng dụng phát trực tuyến tích hợp sẵn. 48

Cài đặt riêng tư khác nhau theo thương hiệu, mẫu máy, khu vực, phiên bản webOS và lựa chọn trong lúc thiết lập ban đầu. Không nên mặc định rằng ACR luôn bật sẵn trên mọi TV của LG, Samsung, Sony, Vizio hay Roku — hoặc rằng tùy chọn này có cùng tên ở mọi nơi. Tuy nhiên, đánh đổi cơ bản vẫn giống nhau: các tính năng cá nhân hóa gợi ý hoặc quảng cáo có thể cần thu thập nhiều dữ liệu hơn mức người xem mong muốn.

Trên TV LG chạy webOS, ACR thường có tên Live Plus. Đường dẫn được nêu trong các hướng dẫn là Cài đặt → Chung → Hệ thống → Cài đặt nâng cao → Live Plus, dù tên mục có thể khác tùy phiên bản phần mềm. 2 Một hướng dẫn khác ghi Tất cả cài đặt → Chung → Hệ thống → Cài đặt bổ sung, nơi người dùng có thể tắt Live Plus và bật tùy chọn như Hạn chế theo dõi quảng cáo. 40

5 việc chủ TV LG có thể làm ngay

1. Cập nhật firmware và ứng dụng

Luôn cập nhật webOS cùng các ứng dụng đã cài. Điều này đặc biệt quan trọng khi những vấn đề bảo mật được báo cáo vẫn trong giai đoạn công bố có trách nhiệm. 25

2. Tắt những tính năng chia sẻ dữ liệu không dùng tới

Kiểm tra và tắt, nếu có:

• Live Plus hoặc ACR;
• quảng cáo cá nhân hóa và các tùy chọn theo dõi quảng cáo;
• chia sẻ dữ liệu sử dụng thiết bị hoặc lịch sử xem;
• nhận diện giọng nói và tính năng điều khiển giọng nói rảnh tay.

Tắt Live Plus là bước rõ ràng nhất hiện có để hạn chế lớp ACR của LG. 240

3. Đặt TV vào mạng riêng

Nếu có thể, hãy dùng Wi‑Fi khách hoặc một VLAN/mạng IoT riêng cho TV. Mục tiêu là tách TV khỏi máy tính, thiết bị lưu trữ mạng (NAS), thiết bị công việc và bộ điều khiển nhà thông minh nhạy cảm. Cách này không chặn TV truy cập Internet, nhưng có thể giảm số thiết bị mà TV có thể dò tìm hoặc kết nối trong mạng gia đình.

4. Giảm kết nối khi ở chế độ chờ

Nếu không cần khởi động nhanh, đánh thức qua mạng hoặc điều khiển từ xa, hãy cân nhắc tắt các tùy chọn này. Nếu không cần tính năng thông minh, ngắt Wi‑Fi hoặc Ethernet là biện pháp riêng tư dứt khoát hơn — đổi lại bạn sẽ mất ứng dụng streaming, cập nhật và những tính năng kết nối.

5. Kiểm tra lại sau mỗi lần cập nhật

Bản cập nhật firmware có thể thay đổi menu, quyền cấp cho ứng dụng và thiết lập mặc định. Hãy kiểm tra định kỳ các tùy chọn riêng tư và giọng nói, thay vì cho rằng lựa chọn lúc cài đặt ban đầu sẽ luôn giữ nguyên.

Kết luận

Cáo buộc đáng chú ý nhất của cuộc điều tra là một số TV OLED LG được thử nghiệm vẫn hoạt động trong trạng thái chờ theo những cách có thể làm lộ thông tin về thiết bị trong nhà, mạng Wi‑Fi lân cận, hoạt động xem và có thể cả dữ liệu liên quan đến micro. LG phản bác cách diễn giải này, cho biết việc xử lý giọng nói phục vụ nhận diện giọng nói và phủ nhận ghi âm hội thoại xung quanh. 482

Trong khi chờ các công bố kỹ thuật và phản hồi đầy đủ hơn làm rõ khác biệt giữa các lập luận, lựa chọn thận trọng là: cập nhật TV, tắt ACR và tính năng giọng nói không cần thiết, đồng thời cô lập TV khỏi các thiết bị nhạy cảm trong mạng gia đình.