LG akıllı TV'lerin ekran kapalıyken ses kaydı yaptığı ve yerel cihazları izlediği ortaya çıktı

Gamers Nexus tarafından yayınlanan 135 dakikalık yeni bir videoya göre (aşağıya bakın), LG akıllı TV'ler kapalı gibi görünürken bile ev ağlarını sürekli tarıyor, ikincil cihazları haritalandırıyor ve mikrofon sesini kaydediyor.

Daha ayrıntılı olarak, Steve, Level1Techs ve bağımsız güvenlik araştırmacılarıyla birlikte çalışıyordu. Birlikte, G5 dahil olmak üzere piyasada satılan LG OLED modellerini test ettiler. Wireshark aracılığıyla alınan ağ paketi yakalamaları, televizyonların telefonlar ve akıllı saatler dahil olmak üzere ilgili olmayan donanımları aramak için yerel ağı aktif olarak taradığını gösterdi. Dahili IP adreslerinin yanı sıra, cihazlar konum verileriyle birlikte komşu Wi-Fi ağlarının adlarını ve sinyal güçlerini de topladı.

Bu veri havuzu, LG Ad Solutions’a (şirketin hedefli reklamcılık kolu) aktarılıyor. LG, dünya çapında yaklaşık 216 milyon akıllı TV satışı gerçekleştirdiğini iddia ediyor. Öte yandan, reklam bölümü, aynı ağdaki diğer donanımları izleyerek yalnızca ABD’de 363 milyon ikincil adreslenebilir cihaza erişimi olduğunu belirtiyor. Cihazlar ayrıca Otomatik İçerik Tanıma (ACR) özelliğini de çalıştırıyor. Bu özellik, ekran üzerindeki ses ve videolardan örnekler alarak dijital parmak izleri oluşturuyor ve kullanıcıların farklı girişler üzerinden ne izlediklerini kaydediyor. ACR özelliği geçmişte de ayrıntılı bir şekilde belgelenmiş olsa da, yeni testler veri toplama faaliyetlerinin bundan çok daha öteye gittiğini gösteriyor.

Tezgah üstü testler sırasında, ekibin yaptığı gözlemlere göre, ekran bekleme modunda kapalıyken (ya da en azından öyle görünürken) TV'nin mikrofondan net ses yakalayabildiği tespit edildi. Ekip, TV'yi Ethernet bağlantısından çıkardığında, cihaz ses girişlerini yerel olarak kaydetmeye devam etti ve ağ erişimi yeniden sağlandığında depolanan dosyaları yükledi.

Araştırmacılar ayrıca, şu anda sorumlu bildirim sürecinden geçen webOS’taki uzaktan kod yürütme güvenlik açıklarını da belgeledi. TV’nin kutudan çıktığı andan itibaren geniş ağ dinleyicileri ve veri taramaları kullandığı gerçeği nedeniyle, ekibin önerisi LG TV’leri internet bağlantısından tamamen kesmek ve bunun yerine harici akış cihazları kullanmak yönündeydi.

LG, bu yazının yazıldığı tarihte konuyla ilgili herhangi bir yorumda bulunmamıştır.