LG akıllı TV'ler ekran kapalıyken ses kaydederken ve yerel cihazları tararken yakalandı

Gamers Nexus'un yayımladığı soruşturma, LG akıllı televizyonlarının geniş çaplı veri topladığını belgeledi: cihazlar yerel ağı sürekli tarıyor ve ekran kapalı görünürken bile mikrofon sesini kaydediyor. 135 dakikalık video, Level1Techs ve bağımsız güvenlik araştırmacılarıyla birlikte hazırlandı; testlerde G5 dahil olmak üzere satıştaki LG OLED modelleri kullanıldı.

Ağ paketi analizleri ne gösterdi

Wireshark ile alınan trafik kayıtları, televizyonların kendileriyle ilgisi olmayan donanımı — telefonlar ve akıllı saatler dahil — bulmak için yerel ağı etkin biçimde taradığını gösterdi. Cihazlar dahili IP adreslerinin yanı sıra komşu Wi-Fi ağlarının adlarını, sinyal güçlerini ve konum verilerini de topladı. Bu akış, şirketin hedefli reklam kolu olan LG Ad Solutions'a aktarılıyor.

Ölçek dikkat çekici: LG dünya genelinde yaklaşık 216 milyon akıllı TV sattığını belirtirken, reklam birimi yalnızca ABD'de 363 milyon ikincil adreslenebilir cihaza erişimi olduğunu söylüyor; bu, aynı ağdaki diğer donanımların izlenmesiyle elde ediliyor. Televizyonlar ayrıca Automated Content Recognition kullanıyor: sistem, ekrandaki ses ve görüntüyü dijital parmak izlerine dönüştürerek tüm girişlerden ne izlendiğini kaydediyor. ACR geçmişte de belgelenmişti, ancak yeni testler veri toplamanın çok daha ileri gittiğini gösteriyor.

Ekran karanlıkken mikrofon çalışıyor

Test düzeneğinde ekip, televizyonun bekleme modundayken — en azından görünüşte — net mikrofon sesi yakalayabildiğini buldu. Cihaz Ethernet'ten çıkarıldığında ses girdisini yerel olarak kaydetmeye devam etti ve ağ erişimi geri geldiğinde biriken dosyaları yükledi.

Araştırmacılar ayrıca webOS'ta uzaktan kod çalıştırma açıkları belgeledi; bu açıklar şu anda sorumlu açıklama sürecinden geçiyor. Televizyonlar kutudan çıktığı haliyle geniş ağ dinleyicileri ve veri taramalarıyla geldiği için ekibin önerisi net: LG televizyonları internetten ayırın ve harici bir yayın cihazı kullanın.

Neden önemli

Bulgular, tanıdık bir gizlilik endişesini somut bir ölçüye oturtuyor. Evde ağ sensörü gibi davranan bir televizyon yalnızca sahibi hakkında değil, aynı bağlantıyı paylaşan her cihaz hakkında bilgi topluyor ve kullanıcı cihazın kapalı olduğunu düşünürken toplamaya devam ediyor. Yazının hazırlandığı sırada LG bulgular hakkında açıklama yapmamıştı.