טלוויזיות LG תועדו מקליטות אודיו כשהמסך כבוי ומרגלות מכשירים ברשת הביתית

תחקיר שפרסמה Gamers Nexus תיעד איסוף נתונים נרחב של טלוויזיות חכמות מתוצרת LG: המכשירים סורקים באופן מתמיד את הרשת המקומית ומקליטים אודיו מהמיקרופון גם כאשר המסך נראה כבוי. הסרטון, באורך 135 דקות, הופק יחד עם Level1Techs וחוקרי אבטחה עצמאיים, שבחנו דגמי OLED מהמדף, ובהם ה-G5.

מה הראו ניתוחי החבילות ברשת

ניתוח התעבורה ב-Wireshark הראה שהמסכים סורקים באופן פעיל את הרשת המקומית בחיפוש אחר חומרה שאינה קשורה אליהם, ובכלל זה טלפונים ושעונים חכמים. מעבר לכתובות IP פנימיות, המכשירים אספו גם שמות ועוצמת אות של רשתות Wi-Fi שכנות ונתוני מיקום. הזרם הזה מוזן אל LG Ad Solutions, זרוע הפרסום הממוקד של החברה.

הקנה מידה נרחב: לפי LG נמכרו בעולם כ-216 מיליון טלוויזיות חכמות, בעוד שזרוע הפרסום שלה מצהירה על גישה ל-363 מיליון מכשירים ממוענים משניים בארצות הברית בלבד, באמצעות מעקב אחר חומרה אחרת באותה רשת. הטלוויזיות מפעילות גם Automated Content Recognition, שמדגם אודיו ווידאו מהמסך לטביעות דיגיטליות כדי לתעד מה הצופים רואים בכל הכניסות. ACR תועד בעבר, אך הבדיקות החדשות מראות שהאיסוף מגיע רחוק יותר.

מיקרופון פעיל כשהמסך חשוך

בבדיקות המעבדה מצאו החוקרים שהטלוויזיה מסוגלת ללכוד אודיו נקי מהמיקרופון במצב המתנה — לפחות למראית עין. כאשר נותק המכשיר מהכבל הקווי, הוא המשיך לשמור קלט קולי מקומית והעלה את הקבצים שנצברו ברגע שחזרה הגישה לרשת.

החוקרים תיעדו גם פרצות הרצת קוד מרחוק ב-webOS, שנמצאות כעת בהליך חשיפה אחראית. מכיוון שהמסכים מגיעים עם מאזינים רשתיים רחבים ואיסוף נתונים פעיל כברירת מחדל, ההמלצה שלהם הייתה חד-משמעית: לנתק טלוויזיות LG מהאינטרנט ולהשתמש בסטרימר חיצוני.

מדוע זה חשוב

הממצאים נותנים מידה קונקרטית לחשש ותיק לפרטיות. טלוויזיה שמתנהגת כחיישן רשת בבית אוספת מידע לא רק על בעליה אלא על כל מכשיר שחולק את החיבור, והיא ממשיכה בכך כשהמשתמש סבור שהמכשיר כבוי. בזמן הפרסום LG לא הגיבה לממצאים.