LG webOS 电视被曝待机录音、离线暂存：调查发现了什么，又不能说明什么

这项由 Gamers Nexus 联合 Level1Techs 及独立安全研究员进行的调查，核心并不是证明“所有 LG 电视都会持续偷录家中谈话”。其结论是：在受控测试中，部分 LG webOS OLED 电视呈现出值得重视的隐私与安全能力——屏幕看似关闭、处于待机时可采集麦克风音频；断网后仍可在本地保存；重新联网后再传输；同时还会广泛发现家庭网络中的设备。257

调查人员称他们验证了什么

屏幕看似关了，待机状态仍可能采集音频

台架测试中，研究人员称他们从一台 LG OLED 电视中恢复出了清晰的麦克风音频，当时电视屏幕为黑屏、外观上像是处于待机状态。报道还称，设备可先在本地保存相关内容，待网络恢复后再进行传输。5715

这里的区别很关键：待机不等于断电。屏幕熄灭的电视仍可能为后台功能供电；拔掉电源插头或关闭插座电源，和仅让电视待机并不是一回事。27

拔掉网线，在测试中并未阻止本地保存

相关报道指出，研究人员断开以太网后，受测电视中的音频和文本文件仍在累积；连接恢复后，此前保存的内容据称被上传。5713

这意味着，临时断网不能被视为设备已经停止收集数据的确证。在报告所述测试条件下，断网改变的是传输时点，而不是一定阻止本地留存。57

本地文本日志，以及对网络环境的发现

研究人员及后续报道描述了与语音输入有关的设备端明文文本日志，也提到电视会发现本地网络内的设备。报告所列对象包括手机、电脑、打印机、网络设备和智能家居硬件，以及附近 Wi‑Fi 的网络名称和信号强度。467

调查将这类遥测数据与 LG 的广告业务联系起来，由此引出一种担忧：家庭设备和网络环境的信息，可能被用于受众画像及定向广告。13

ACR 据称不只识别电视自带应用

自动内容识别（ACR）是一类用于识别正在显示或播放内容的技术。调查称，LG 的第一方 ACR 功能可识别跨输入源内容，范围包括外接 HDMI 设备，而不只是电视内置应用。810

对用户而言，这意味着隐私考量不一定止于电视应用本身：游戏主机、机顶盒、蓝光播放器或接入电视的电脑，也可能落在相关识别范围内，具体仍取决于机型、设置和软件配置。

webOS 漏洞为何会放大风险

研究人员还报告了 webOS 的安全弱点，包括可能导致远程代码执行的路径。其含义是有条件的：若攻击者能够攻陷电视，设备中已有的麦克风及其他输入源就可能被滥用为监听工具。415

这一点不能被混同为“LG 默认秘密录下所有家庭环境对话”。有报道称，涉及被攻陷电视的录音演示要求研究人员先取得测试设备控制权；该演示并未证明所有电视默认进行隐蔽录音。37

这项调查能说明什么，不能说明什么

现有报道所描述的证据足以让人提高警惕，但仍须明确其边界：

• 演示涉及的是部分零售 OLED/webOS 机型和受控测试环境，不能据此认定所有型号、地区版本、固件版本、账户状态或设置组合都具有完全相同的行为。57
• 所述测试表明，在测试条件下，音频采集、本地保存和后续上传是可能发生的；但这些结果本身不足以证明每位用户房间里的环境谈话都会被持续录制。2537
• 安全漏洞会提高设备一旦被攻陷后的影响，但不等于每台电视都已经遭到入侵。437
• LG 此前曾表示，其电视不会收集、录制或保存环境对话。报道认为，这一表述与测试结果存在张力；目前提供的报道中没有 LG 按机型逐一说明修复措施的详细最新回应。17

如何降低智能电视的隐私风险

没有任何一个菜单开关能够独立验证电视的全部网络行为。更稳妥的思路是分层降低风险。

1. 如果不需要智能功能，断开电视的 Wi‑Fi 和网线。 这是阻止电视自身通过网络发送数据的最直接方式。改用独立流媒体设备并不自动解决隐私问题，因为该设备也有自己的数据处理与隐私取舍。5
2. 必须联网时，使用访客网络或 VLAN。 将电视与电脑、手机、存储设备和智能家居设备隔离，可减少其在主家庭网络中发现的对象。再配合路由器、防火墙或 DNS 的出站限制，能进一步缩小暴露面。4
3. 关闭非必要的数据功能。 在系统提供相关选项时，关闭 ACR、广告个性化、语音功能、麦克风权限及其他数据共享设置。这些做法可减少风险，但不应被视为完整保证。10
4. 及时更新 webOS，并减少不必要的网络服务。 在已报告安全弱点的情况下，尽快安装固件更新、避免连接不受信任的网络，并在可行时关闭 UPnP，都是合理的防护措施。48
5. 需要强保证时，直接断电。 若电视位于较敏感的空间，拔掉插头或使用带开关的插座，可避免待机状态带来的不确定性。27

结论

这项调查最值得关注的主张是：一台受测 LG webOS 电视可在待机状态下采集并保存音频，即使断网也可本地留存，待恢复联网后再上传；与此同时，它还会发现家庭网络中的部分设备。57

这些发现很严肃，但应理解为特定设备与配置下经测试显示出的能力，而不是对所有 LG 电视的一概而论。对希望将实际风险降至较低水平的用户来说，网络隔离或彻底断网，通常比单纯依赖隐私开关更可靠。45