电视屏幕黑着，是不是就等于它什么也没在做？Gamers Nexus、Level1Techs 等团队最近对 LG 智能电视做的测试，给出的答案是：不一定。
简单讲：研究人员测试了零售版 LG OLED 电视（包括 G5），用 135 分钟分析网络流量和内部行为，发现电视在屏幕熄灭的待机状态下也能录到清晰的声音，断网后还能把音频存在本地，联网后再上传。需要强调的是，这不代表每台 LG 电视都已被人监听，测试展示的是硬件和软件具备的能力。截至 9 月 8 日，LG 尚未对这些发现作出回应。
电视还会扫描您家里的网络
研究人员还发现，LG 电视的触角不止电视本身。抓包显示，被测电视会发现局域网里的其他设备，包括手机、电脑、智能手表和其他联网硬件，还会收集内网设备的 IP 地址以及附近 Wi-Fi 网络的信息。
这类信息单独看似乎无害，但家里有几部手机、几台电脑、哪些智能设备，都能被拼出来，和其他数据结合后价值就更高了。
LG Ad Solutions 已经在宣传自己利用第一方“自动内容识别”（ACR）数据做广告的能力，称其系统能识别用户在直播电视和流媒体上的观看行为，还提供能延伸到电视之外的跨设备广告。该公司目前称覆盖全球 2.16 亿台 LG 智能电视，并宣称在美国能触达 3.63 亿台次级可寻址设备。
ACR 能追踪的不只是 LG 自带 App
ACR 并非 LG 独有。它从音频或视频生成数字指纹，再与已知内容比对，用来识别节目、电影和广告。LG 自己的隐私文件说，ACR 可以识别来自机顶盒、游戏机和媒体播放器等来源的内容，观看数据可能包括所看的节目、观看时长和输入源。
这方面的争议也不是第一次。据报道，今年 5 月，得克萨斯州总检察长肯·帕克斯顿宣布 LG 就收集用户观看数据一事达成和解，LG 需要说明自己收集了什么，并让用户容易选择退出。当时的诉讼指控 LG 在收集观看信息时没有讲清楚，也没有取得真正的同意。这次的调查则提出另一个问题：如果有人利用电视本身，会发生什么？
安全漏洞可能把隐私风险变成攻击
据研究人员称，他们还在 LG 的 webOS 中发现了远程代码执行漏洞。这类漏洞很危险，攻击者可以让设备在机主不知情的情况下运行代码。不过研究人员没有公开技术细节，已向 LG 报告，披露流程仍在进行。
这里要分清楚：目前没有迹象表明有人利用这些漏洞监视 LG 电视用户，这次展示的是“电视一旦被控制，可能变成更严重的安全问题”。攻击者一旦拿下电视，理论上可以借助它在家庭网络中的位置，收集其他设备的信息，麦克风功能也可能让电视变成窃听设备。
LG 平台被滥用的可能性此前就有人证明过。安全公司 Spur 发现，LG webOS 商店里超过 42% 的可下载应用含有住宅代理 SDK，可能把用户的电视变成第三方随时可用的代理节点。LG 近期也持续发布安全更新，其支持页面显示已修补了权限提升、认证绕过、任意代码执行和路径遍历等问题。
LG 电视用户可以做什么（5 步）
您不必把电视扔掉，但这些发现是个提醒：智能电视要当电脑来管。
| 步骤 | 怎么做 |
|---|---|
| 1. 升级固件 | 安装所在型号可用的最新固件，LG 仍在为受支持机型发布更新 |
| 2. 检查隐私设置 | 关闭观看数据收集、个性化广告，以及用不上的语音功能 |
| 3. 留意语音唤醒 | 部分机型支持“Hi LG”这类直接语音识别，屏幕关闭时也能唤醒电视，不用就关掉 |
| 4. 单独分网 | 把电视放到访客网络或物联网专用网络，减少被攻破后能接触到的设备 |
| 5. 外接播放设备 | 把电视当屏幕用，流媒体交给外接盒子，减少电视自己处理的数据和网络访问 |
更大的启示不止于 LG：现在的智能电视早就不只是一块屏幕，它可能带着麦克风、软件、联网能力和广告功能。屏幕熄灭，不一定意味着里面的“电脑”也关了。
常见问题（FAQ）
我的 LG 电视现在是不是正在被监听？
没有证据表明有人在实际利用这些漏洞；研究展示的是设备具备的能力，不等于正在发生的攻击。
关闭屏幕就安全了吗？
不一定。测试显示待机、屏幕熄灭的状态下，电视也能录到声音，所以建议同时关掉不用的语音功能。
怎么关掉观看数据收集？
在电视的隐私设置里关闭观看数据收集和个性化广告相关选项，具体菜单名称因机型和系统版本略有不同。
只有 LG 才有 ACR 吗？
不是。ACR 在智能电视行业很常见，其他品牌的电视也有类似技术，设置里同样值得查一遍。
需要把电视断网吗？
不必须。保持固件更新、分网隔离、关掉不必要的功能，比一刀切断网更实用；断网反而收不到安全更新。