LG 电视关屏也能录音?研究者披露的隐私风险

研究者测试 LG OLED 电视发现,屏幕关闭的待机状态下仍可录到清晰音频,并会扫描家庭网络。小编整理发现、ACR 数据收集,以及 LG 电视用户的自保设置。

您的 LG 智能电视关了屏幕,就真的“关”了吗?Gamers Nexus、Level1Techs 等安全研究者的一项测试显示,并不一定。先说明:这不代表所有 LG 电视正在被人监听,测试展示的是软硬件具备的能力,以及电视被攻破后可能造成的后果。

测试发现了什么

团队测试了市售 LG OLED 电视(包括 G5),分析网络流量和内部行为,调查时长 135 分钟。主要发现包括:

  • 在屏幕看似关闭的待机状态下,电视的麦克风可以录到清晰的音频;
  • 断开网络后,电视仍能把音频存在本地,联网后再上传;
  • 电视会发现并扫描本地网络里的其他设备(手机、电脑、智能手表等),并收集这些设备的 IP 地址和附近 Wi-Fi 的信息;
  • 研究者还在 LG 的 webOS 中发现了远程代码执行漏洞,已向 LG 报告,技术细节暂未公开。截至报道所述的 9 月 8 日,LG 尚未回应这些发现。

目前没有迹象表明有人正在利用这些漏洞监视用户。

ACR:电视在“认”你看了什么

ACR(自动内容识别)会根据音频或视频生成“指纹”,与已知内容比对,从而识别节目、电影和广告,这并非 LG 独有。LG 自己的隐私文件称,ACR 可识别机顶盒、游戏机、播放器等来源的内容,观看数据可包括节目、时长和输入源。LG Ad Solutions 公开宣传可用这类数据做广告定向,称覆盖全球 2.16 亿台 LG 智能电视,并能触达美国 3.63 亿个次级可寻址设备。今年 5 月,德州总检察长 Ken Paxton 称 LG 已就收集观看数据一案达成和解,需要说明收集的内容并方便用户退出。

另外,安全公司 Spur 此前发现 LG webOS 应用商店中超过 42% 的应用含有住宅代理 SDK,可能让电视变成第三方的常驻代理节点,详见本站报道:LG 将清除智能电视中的住宅代理软件。

LG 电视用户可以这样做

  1. 升级到最新固件,LG 仍在为受支持的型号发布安全更新。
  2. 检查隐私设置,关闭观看数据收集、个性化广告和用不到的语音功能(部分机型的“Hi LG”语音唤醒在屏幕关闭时也可能工作)。
  3. 把电视放在访客网络或 IoT 独立网络,减少被攻破后能接触的设备。
  4. 考虑把电视当“屏幕”用,视频播放交给外接的流媒体设备。

三星电视也有类似争议,设置方法可参考:三星电视被指偷偷收集数据:智能电视如何关闭追踪。一句话总结:现在的智能电视带着麦克风、联网和广告系统,屏幕黑了不等于里面的电脑关了。