Ερευνητές αναφέρουν ότι οι smart TV της LG σαρώνουν τα οικιακά δίκτυα, καταγράφουν τις φωνητικές εντολές σε μορφή απλού κειμένου και πιάνουν ήχο από το μικρόφωνο ακόμη και σε κατάσταση αναμονής.
Η έρευνα στην πλατφόρμα webOS της LG πραγματοποιήθηκε από το κανάλι Gamers Nexus, με τους ερευνητές MrBruh, unturn και Wendell Wilson. Η LG Ad Solutions δηλώνει ότι διαθέτει 216 εκατομμύρια smart TV.
⚠️ Το ψηφιακό σας δακτυλικό αποτύπωμα (διεύθυνση IP) είναι εκτεθειμένο!
Η διεύθυνση IP σας είναι: ανίχνευση…
Κάντε streaming/λήψη ανώνυμα με το Private Internet Access.
🌐 Μόνο 1,99€ / μήνα + 2 μήνες δώροΟι πληροφορίες που περιέχονται στο techvortex.eu προορίζονται μόνο για γενικούς σκοπούς πληροφόρησης.
Έκτοτε η LG δημοσίευσε επίσημη ανακοίνωση για τα ευρήματα, και ορισμένα σημεία της επιβεβαιώνουν τη συλλογή δεδομένων που η έρευνα είχε στόχο να τεκμηριώσει.
Τι έφερε στο φως η έρευνα για τις smart TV της LG
Χρησιμοποιώντας το Wireshark, η ομάδα παρακολούθησε τις τηλεοράσεις να σαρώνουν τα τοπικά τους δίκτυα. Μία συσκευή εντόπισε 38 κοντινές συσκευές, ανάμεσά τους κινητά και smartwatches του προσωπικού, έναν 3D printer και θερμοστάτες που δεν είχαν συνδεθεί ποτέ μαζί της.
Οι τηλεοράσεις χρησιμοποιούν επίσης την Αυτόματη Αναγνώριση Περιεχομένου (ACR) για να αναγνωρίζουν τι προβάλλεται σε κάθε είσοδο. Μία δοκιμαστική μονάδα έστελνε περίπου 4 GB δεδομένων ACR στη LG κάθε μήνα.
Οι συσκευές μπορούσαν ακόμη να συλλέγουν διευθύνσεις IP, δεδομένα γεωεντοπισμού και ονόματα κοντινών δικτύων WiFi — στοιχεία που, όπως σημείωσε ο Wilson, βοηθούν στον εντοπισμό της θέσης μιας συσκευής. Τα περισσότερα από αυτά είναι ενσωματωμένα στον σχεδιασμό και δεν αποτελούν σφάλμα.
Ένα VPN κρύβει τη διεύθυνση IP σου, αλλά δεν μπορεί να εμποδίσει μια τηλεόραση να καταγράφει το υλικό που βρίσκεται μέσα στο δικό σου δίκτυο.
Το μικρόφωνο συνεχίζει να ακούει
Απαντώντας στη μήνυση του Τέξας εναντίον πέντε κατασκευαστών τηλεοράσεων, η LG δήλωσε ότι οι τηλεοράσεις της «δεν συλλέγουν, δεν ηχογραφούν και δεν αποθηκεύουν συνομιλίες του περιβάλλοντος».
Τα ευρήματα αφορούν φωνητικές εντολές και όχι συζητήσεις του παρασκηνίου. Ωστόσο, ο λόγος από αυτές τις αλληλεπιδράσεις μπορεί να μετατραπεί σε αναγνώσιμο κείμενο και να καταγραφεί στη συσκευή.
Το μικρόφωνο έμενε ενεργό 10 με 15 δευτερόλεπτα αφού κάποιος σταματούσε να μιλά, κάτι που σύμφωνα με τους ερευνητές μπορεί να «πιάνει» και όσους βρίσκονται τριγύρω. Ήχος καταγραφόταν ακόμη και σε κατάσταση αναμονής.
Σε μία δοκιμή, τα φωνητικά δεδομένα συσσωρεύτηκαν τοπικά αφού η τηλεόραση βγήκε εκτός σύνδεσης και ανέβηκαν με την επανασύνδεση. Ξεχωριστά, οι ερευνητές εντόπισαν αδυναμίες στο webOS που θα μπορούσαν να μετατρέψουν μια τηλεόραση σε συσκευή υποκλοπής.
Ολόκληρη η έρευνα είναι διαθέσιμη εδώ:
Η LG απαντά στα ευρήματα για την ιδιωτικότητα στις smart TV
Στις 12 Σεπτεμβρίου η LG δημοσίευσε ανακοίνωση με τίτλο Understanding Privacy on LG Smart TVs, υποστηρίζοντας ότι η πρόσφατη κάλυψη «μπορεί να συνέβαλε σε παρανοήσεις» για τον τρόπο που λειτουργούν οι τηλεοράσεις της.
Η εταιρεία αναφέρει ότι οι τηλεοράσεις της δεν «καταγράφουν ούτε μεταδίδουν τις συνομιλίες των χρηστών» όλο το εικοσιτετράωρο, και ότι ο λόγος μετατρέπεται σε κείμενο μόνο μετά από λέξη ενεργοποίησης ή με το πάτημα του κουμπιού μικροφώνου στο τηλεχειριστήριο.
Η LG δηλώνει επίσης ότι το ACR, η αναγνώριση φωνής και η διαφήμιση βάσει ενδιαφερόντων είναι προαιρετικά και απενεργοποιημένα από προεπιλογή, ενώ μία φωνητική συνεδρία δεν ξεπερνά περίπου τα 18 δευτερόλεπτα.
Αυτό που έχει μεγαλύτερο ενδιαφέρον είναι όσα επιβεβαιώνει η LG, όχι όσα αρνείται.
Η ανακοίνωση αναφέρει ότι δεδομένα από κοντινά σημεία πρόσβασης WiFi και η ισχύς του σήματος μπορούν να χρησιμοποιηθούν για την εκτίμηση της κατά προσέγγιση τοποθεσίας της τηλεόρασης για λόγους ACR. Αν σε απασχολεί πόσα από αυτά μαθαίνει το δίκτυό σου για σένα, δες τους 5 τρόπους για να προστατέψεις το απόρρητό σου στο WiFi.
Προσθέτει επίσης ότι οι πληροφορίες προβολής από το ACR μπορεί να κοινοποιηθούν στην LG Ad Solutions, και σε ορισμένες αγορές με τρόπους που «μπορεί να θεωρηθούν “πώληση” ή “κοινοποίηση” προσωπικών δεδομένων».
Η LG παραδέχεται ότι μια τηλεόραση με ενεργοποιημένη τη φωνή χωρίς χέρια συνεχίζει να περιμένει τη λέξη ενεργοποίησης ακόμη και σε αναμονή, και ότι ο λόγος γύρω της «μπορεί μερικές φορές να εμφανιστεί στα αποτελέσματα αναγνώρισης ομιλίας» κατά τη διάρκεια μιας ενεργής συνεδρίας.
Η πώληση δεδομένων είναι η πρακτική που έχει φέρει και άλλες πλατφόρμες τηλεόρασης στα δικαστήρια τον τελευταίο χρόνο, ενώ στην Ευρώπη οι ρυθμιστικές αρχές έχουν αρχίσει να κοιτούν τις smart TV με μεγαλύτερη προσοχή, όπως συνέβη πρόσφατα στη Βρετανία.
Οι ερευνητές απαντούν στην ανακοίνωση της LG
Οι ερευνητές απάντησαν με ένα δεύτερο βίντεο, υποστηρίζοντας ότι η ανακοίνωση αναδιατυπώνει τα ευρήματα αντί να τα αντικρούει.
Η πιο σοβαρή κριτική τους είναι ότι η ανακοίνωση δεν αγγίζει καθόλου τα ευρήματα για την ασφάλεια. Αναφέρει ένα πρόγραμμα bug bounty και πέντε χρόνια ενημερώσεων για όσες συσκευές πληρούν τις προϋποθέσεις, αλλά δεν λέει λέξη για τις αδυναμίες του webOS που παρουσίασαν.
Ο ερευνητής unturn μοιράστηκε επίσης νέα στοιχεία από μια τηλεόραση με stock firmware και χωρίς exploits. Σε μια είσοδο HDMI, η συσκευή αποτύπωνε τον εισερχόμενο ήχο και τον έστελνε σε διαφημιστικό server της LG μαζί με αναγνωριστικό συσκευής, χρονικές σημάνσεις και δεδομένα τοποθεσίας που περιλάμβαναν τον κοντινότερο μεγάλο δρόμο.
Το θέμα συζητήθηκε έντονα και έξω από τον χώρο της τεχνολογίας, όπου ένα νημάτι στο Reddit σημείωσε ότι αυτό που κάποτε ακουγόταν σαν θεωρία συνωμοσίας τώρα έρχεται με καταγραφές πακέτων στα χέρια.
Τελευταίες σκέψεις
Μια τηλεόραση που μετατρέπει τη φωνή σου σε κείμενο με δυνατότητα αναζήτησης και κρατά το μικρόφωνό της ζωντανό σε αναμονή έχει πάψει προ πολλού να είναι απλώς τηλεόραση. Οι 38 συσκευές που καταγράφηκαν σε μία μόνο σάρωση δείχνουν πόσο πιο πέρα πάει όλο αυτό από το «τι βλέπεις».
Η LG αρνείται ότι ηχογραφεί συνομιλίες του περιβάλλοντος και οι ερευνητές απέφυγαν να χαρακτηρίσουν την πρακτική σκόπιμη κατασκοπεία. Διάβασε όμως την ανακοίνωση προσεκτικά: η ίδια η εταιρεία επιβεβαιώνει τις εκτιμήσεις τοποθεσίας μέσω WiFi και την κοινοποίηση των δεδομένων ACR.
Για περισσότερες λεπτομέρειες, δες την αναφορά του Cybernews και την επίσημη ανακοίνωση της LG.
Θέλουμε να μάθουμε τη γνώμη σου. Τι πιστεύεις για αυτή την ιστορία; Γράψε μας στα σχόλια παρακάτω!
Μην αφήνεις τη σύνδεσή σου εκτεθειμένη. Ασφαλίστε τη σύνδεσή σας τώρα και κάνε streaming ανώνυμα.
