LG viedtelevizoru privātums: datu vākšana un sakņošana

Gamers Nexus un Level1Techs testēja LG viedtelevizorus un dokumentēja plašu datu vākšanu. Iegūstot root piekļuvi, izmantojot ievainojamību, viņi konstatēja arī iespēju ierakstīt audio un video, kamēr televizors šķita izslēgts.

Dažādu ražotāju viedtelevizori parasti seko līdzi skatīšanās paradumiem un kopīgo šos datus ar partneriem. Daudzas ierīces izmanto automātisko satura atpazīšanu (ACR), kas veido audio vai video nospiedumus no iebūvētajām lietotnēm vai ārējiem avotiem un salīdzina tos ar datubāzēm, lai piedāvātu ieteikumus un rādītu mērķētu reklāmu. Arī tādi uzņēmumi kā Nielsen izmanto līdzīgus datus, lai mērītu skatīšanās paradumus dažādās platformās.

Parasti piekrišana datu vākšanai tiek prasīta uzstādīšanas laikā, taču pētnieki norāda, ka šie paziņojumi var būt paslēpti garos līgumos vai veidoti tā, lai saskarnes dizains mudinātu tiem piekrist. LG testā Gamers Nexus parādīja, ka televizors piedāvāja sešus atsevišķus līgumus, tostarp vienu par ACR, ar noklusējuma izvēli “atlasīt visu”, lai gan uzstādīšanas pabeigšanai bija nepieciešams apstiprināt tikai divus līgumus.

Pēc tam Gamers Nexus un Level1Techs ieguva LG televizora root piekļuvi, izmantojot ievainojamību, lai padziļināti izpētītu tā darbību. Pēc root piekļuves iegūšanas viņi novēroja, ka televizors spēja ierakstīt audio un video, šķietami būdams izslēgts, kā arī nosūtīja LG serveriem informāciju par lokālo tīklu. Šie secinājumi attiecas uz rootētu ierīci tādā konfigurācijā, kādā tā tika testēta.

Pētnieki pārbaudīja arī mikrofonu. Kad balss meklēšana bija aktīva, televizors turpināja ierakstīt aptuveni 10–15 sekundes pēc pēdējās konstatētās runas. Ieslēdzot tālās darbības mikrofona režīmu un palielinot jutību, viņi lielākā attālumā uztvēra aktivizēšanas frāzi “Sveiks LG” un citus skaņas signālus.

Šādos apstākļos runa, kas turpinājās pēc aktivizēšanas, varēja tikt ierakstīta kā daļa no balss meklēšanas. Mikrofonu testos apzināti palielināja jutību un izmantoja papildu aktivizēšanas frāzes funkciju, lai paplašinātu darbības rādiusu.

Drošības pētnieki norāda, ka, lai izmantotu ievainojamību, kas ļauj iegūt root piekļuvi, uzbrucējam parasti būtu nepieciešama piekļuve lietotāja privātajam tīklam. Gamers Nexus pārstāvis Steve Burke izteica pieņēmumu, ka televizors varētu pārslēgties uz citu tīklu, lai nosūtītu datus, ja tiktu atvienots Ethernet kabelis, taču video nepierādīja, ka LG televizori reālos apstākļos to patiešām dara; šis apgalvojums joprojām ir spekulatīvs.

Lietotāji, kurus uztrauc privātums, var apstiprināt tikai pamatdarbībai nepieciešamos līgumus un televizora iestatījumos atspējot reklāmas un izsekošanas opcijas. Televizora kontam izmantojiet atsevišķu e-pasta adresi un pārskatiet privātuma izvēlnes, jo opciju nosaukumi dažādos modeļos atšķiras.

Lai izvairītos no balss vadības, atspējojiet televizora mikrofonu vai izmantojiet ārēju straumēšanas ierīci ar savu asistentu. Izslēdzot Wi-Fi un atvienojot Ethernet kabeli, samazināsies tīkla aktivitāte, un ierīce faktiski kļūs par parastu displeju; straumēšanu var turpināt, izmantojot atsevišķu ierīci. Dažas straumēšanas ierīces, piemēram, Apple TV 4K, neizmanto automātisko satura atpazīšanu (ACR), lai gan Apple joprojām apkopo lietošanas datus personalizētiem ieteikumiem, bet straumēšanas lietotnes reģistrē lietotāju aktivitāti.

Ne visi Gamers Nexus video izteiktie apgalvojumi ir vienlīdz labi dokumentēti. Dažas potenciāli satraucošas darbības tika novērotas tikai pēc ierīces rootēšanas, un daži scenāriji joprojām ir pieņēmumi, nevis demonstrēti nemainītās ierīcēs.