LG 智能電視待機都仲有活動？調查指控與私隱自保方法

螢幕黑咗，未必等於部電視完全「瞓咗」。Gamers Nexus 聯同 Level1Techs 及獨立保安研究員，針對部分市售 LG OLED 電視做測試後提出質疑：電視表面處於待機狀態時，實際上仍可能進行頗多同資料有關嘅活動。

要先講清楚：以下係研究團隊根據封包擷取及測試提出嘅指控，針對嘅係特定受測機種；目前唔代表每一部 LG 電視都有相同行為，亦未有獨立裁決完全釐清所有爭議。

調查團隊話觀察到乜？

報道指，受測電視會做本機網絡探索，辨識到同一屋企網絡內嘅電話、電腦、打印機、網絡交換器及智能家居裝置；團隊亦指電視會收集附近 Wi‑Fi 網絡名稱同訊號資料。25

最受關注嘅部分係咪高峰。報道稱，團隊在螢幕看似熄咗時觀察到咪高峰音訊相關處理；部分資料即使電視離線，亦可能暫存在裝置內，等重新連網後才傳送。報道亦將相關資料流向連繫至 LG 嘅廣告基建。4825

調查亦聚焦於自動內容辨識（Automated Content Recognition，ACR）。ACR 可透過音訊及視像樣本辨識你睇緊乜，甚至包括經 HDMI 等外置輸入顯示嘅內容。換句話講，私隱顧慮唔只係你部電視裝咗邊啲 App，而係不同觀看方式都可能被量度。48

LG 點樣回應？爭議核心喺「點解讀」測試結果

LG 據報表示，語音資料係為語音辨識功能而處理，並否認電視會錄製環境中無關嘅對話；至於網絡掃描，LG 則形容為裝置功能及服務所需，而唔係任意繪製住戶網絡情況。248

呢個分別好重要。有咪高峰可供免提語音指令使用，唔等於一定錄低房內閒談；做服務探索，亦唔等於必然為廣告或用戶側寫而詳細盤點全屋裝置。現有公開報道未能獨立判定，研究測到嘅活動有冇超出 LG 所講嘅用途。

所以，較穩妥嘅理解係：將事件當成一次提醒，檢查設定、更新系統同調整網絡部署；但唔好直接推論所有 LG 型號都一定一樣。

webOS 遙距程式碼執行漏洞：公開資料仍有限

研究人員亦表示，已向 LG 披露 webOS 相關嘅遙距程式碼執行（RCE）漏洞，並在負責任披露期間暫不公開利用細節。現有報道確認保安弱點係調查一部分，但未有足夠公開技術資料說明受影響元件、攻擊前提、CVE 編號，或者每個型號係咪已有修補程式。25

對一般用家而言，結論唔複雜：盡快安裝韌體更新。同時，未有官方公告或研究團隊完整技術披露前，毋須跟住聳動說法去斷言某一條特定攻擊路徑必定存在。

ACR 其實係更普遍、亦最容易處理嘅私隱問題

ACR 原意係辨識播放內容，以支援分析、推薦或廣告用途；而且可以涵蓋外置輸入內容，而唔只係內置串流 App。48

各品牌、型號、地區、webOS 版本及初始設定都可能有差異，唔可以假設 LG、Samsung、Sony、Vizio 或 Roku 每一部機都預設開啟 ACR，亦唔可以假設設定名稱完全一致。不過取捨一樣：愈著重個人化推薦同廣告，通常愈可能要分享較多觀看資料。

LG webOS 上，ACR 常見名稱係 Live Plus。有報道指路徑通常為：

設定 → 一般 → 系統 → 進階設定 → Live Plus。2

另一個指引列出：

所有設定 → 一般 → 系統 → 其他設定，再關閉 Live Plus，並啟用 限制廣告追蹤（或類似名稱）以減少廣告側寫。40

實際選單會因型號及系統版本而不同；見唔到完全相同字眼時，可在「私隱」、「一般」、「系統」或「廣告」相關選單搵吓。

LG 電視用家可以即刻做嘅 5 件事

1. 更新 webOS 同 App

定期檢查系統更新，尤其而家有研究人員指曾披露、但仍在負責任披露階段嘅保安問題。25

2. 關閉唔需要嘅資料分享功能

檢查並在可行情況下關閉：

• Live Plus／ACR
• 個人化廣告、廣告追蹤
• 觀看紀錄、裝置使用資料分享
• 語音辨識、免提語音功能

關閉 Live Plus 係限制 LG ACR 層最直接嘅一步。240

3. 將電視放去獨立網絡

如果你屋企路由器支援，可將電視接去訪客 Wi‑Fi 或獨立 IoT VLAN。目的係將電視同電腦、NAS、工作裝置，以及較敏感嘅智能家居控制器分隔。

呢個做法唔會阻止電視上網，但可以減少佢喺屋企網絡內可發現或連到嘅裝置範圍。

4. 減少待機時嘅連線能力

如果你唔需要快速開機、網絡喚醒或遙控喚醒等功能，可考慮關閉相關選項。若你根本唔使用智能功能，拔除網線或斷開 Wi‑Fi 會係更徹底嘅私隱控制——代價係用唔到串流 App、網上更新及其他連網服務。

5. 更新後再睇一次私隱設定

韌體更新有機會改動選單、權限甚至預設值。首次設定時揀過一次，唔代表永遠有效；隔一段時間再檢查會更穩陣。

總結

呢次調查最重要嘅指控係：部分受測 LG OLED 電視在看似待機時，仍可能進行涉及家居裝置、附近 Wi‑Fi、觀看內容及咪高峰衍生資料嘅活動。LG 則反駁，語音資料處理與語音辨識功能有關，並否認錄製環境對話。482

在更完整技術披露及官方回應出現前，最務實嘅做法係採取預防措施：更新電視、關閉唔需要嘅 ACR 同語音功能，並將電視同屋企嘅敏感裝置分開喺不同網絡。