Gamers Nexus 調查揭 LG webOS 電視的隱私與資安疑慮

這項調查最重要的結論，並不是每一台 LG 電視都會持續偷錄家中所有談話。Gamers Nexus 與 Level1Techs、獨立資安研究人員在受控測試中表示，部分 LG webOS OLED 機種呈現出值得重視的能力與風險：螢幕看似關閉、處於待機時仍能擷取麥克風音訊；斷網後可留存資料，復網後再傳送；同時會廣泛探測家用網路環境。257

研究人員稱測到了什麼？

螢幕暗掉，不等於沒有在運作

研究人員在實驗室測試中表示，他們從一台 LG OLED 電視取回清晰的麥克風音訊，當時螢幕為黑色、裝置看起來處於待機狀態。報導稱，該電視能在本機保存這些內容，待網路恢復時再傳送出去。5715

關鍵差異在於：待機並不等於完全斷電。螢幕熄滅的電視仍可能保有背景功能所需的電力；直接拔插頭或關閉插座電源，和單純讓電視待機並不是同一回事。27

拔掉網路，測試中的電視仍會本機保存資料

依相關報導，研究人員拔除乙太網路後，受測電視上的音訊與文字檔仍持續累積；網路恢復後，這些已保存的資料據稱會被上傳。5713

因此，暫時中斷網路不能視為裝置已停止蒐集資料的證明。在這次測試描述的情境中，斷網改變的是資料傳送的時間點，而不是阻止本機留存。57

裝置端文字紀錄與家庭網路盤點

研究人員及後續報導指出，電視裝置端存在與語音輸入相關的純文字紀錄，並會探索同一個區域網路內的裝置。報導列出的可辨識對象包括手機、電腦、印表機、網路設備與智慧家庭硬體，也包括附近 Wi‑Fi 網路名稱及訊號強度。467

調查將這些遙測資料與 LG 的廣告業務連結，因而引發疑慮：家庭中使用哪些裝置、網路環境如何，可能成為受眾輪廓與定向廣告可利用的資訊。13

ACR 的辨識範圍可能不只內建 App

自動內容辨識（Automatic Content Recognition，ACR）是用來辨識螢幕上播放或顯示內容的技術。調查稱，LG 的原生 ACR 功能可辨識不同輸入來源的內容，包括外接 HDMI，而非僅限電視內建 App。810

換句話說，隱私考量可能也涵蓋接在電視上的遊戲主機、有線電視機上盒、藍光播放器或電腦；實際情況仍會因機型、設定及軟體版本而不同。

webOS 漏洞為何讓風險升高？

研究人員也通報 webOS 存在安全弱點，包括可導向遠端程式碼執行的途徑。這帶來的是條件式風險：若攻擊者成功入侵電視，既有的麥克風及其他輸入來源便可能被濫用為監聽工具。415

不過，這不能被解讀成 LG 會在所有電視上預設、秘密錄下住家中的環境談話。有關該研究的一篇報導指出，研究人員展示遭控制電視的錄音能力，前提是他們已取得測試裝置的控制權；這並未證明所有 LG 電視都在普遍進行預設的隱密錄音。37

這項調查證實了什麼，又沒有證實什麼？

現有報導所描述的證據足以讓使用者提高警覺，但也必須正確理解其邊界：

• 示範是針對特定市售 OLED／webOS 裝置、在受控條件下進行，不能推論每個型號、地區、韌體版本、帳號狀態或設定組合都會有完全相同的行為。57
• 測試顯示在該條件下，音訊擷取、本機保存及稍後上傳是可能的；單憑這點，不能證明所有使用者的房間都被持續錄音。2537
• 資安漏洞會增加裝置遭入侵後的潛在影響，但不等於每一台電視都已遭入侵。437
• LG 過去曾表示其電視不會蒐集、錄製或保存環境談話；報導認為此說法與測試結果存在張力。提供的報導資料中，未見 LG 針對各機型提出完整、最新的修補說明。17

如何降低智慧電視的隱私風險？

沒有任何單一選單設定能獨立驗證電視實際的網路行為；採取多層防護會更有意義。

1. 不需要智慧功能時，移除 Wi‑Fi 與乙太網路連線。 這是避免電視本身透過網路傳送資料最直接的方法。另接串流裝置也有其自身的隱私取捨，應分開評估。5
2. 必須連網時，改用訪客網路或 VLAN。 將電視與電腦、手機、網路儲存裝置及智慧家庭設備隔離，可降低它探索主要家用網路的範圍。再搭配路由器、防火牆或 DNS 的對外連線限制，可進一步減少暴露面。4
3. 關閉選用的資料功能。 在設定可用的情況下，停用 ACR、廣告個人化、語音功能、麥克風權限及其他資料分享選項。這些設定能降低風險，但不應被視為完整保證。10
4. 更新 webOS，並減少不必要的網路服務。 在已有安全弱點報告的前提下，盡快安裝韌體更新、避免連上不可信任的網路，並在可行時停用 UPnP，都是合理措施。48
5. 需要較高確定性時，直接切斷電源。 若電視位於敏感空間，拔掉插頭或使用可切換電源的插座，可避免待機狀態帶來的不確定性。27

結論

這項調查最具影響力的主張是：一台受測 LG webOS 電視可在待機時擷取與保存音訊，斷網後仍留存、復網後再上傳，同時盤點家庭網路的一部分環境資訊。57 這些發現相當嚴重，但應理解為特定裝置與設定下被測出的能力，而不是對所有 LG 電視的一概而論。對希望把實務風險降到最低的使用者來說，網路隔離或完全不讓電視連網，會比只依賴隱私開關更可靠。45