LGスマートTVが画面オフ時に音声を記録し、ローカルデバイスを盗聴していることが判明

Gamers Nexusが公開した135分間の新しい動画によると、LGスマートTVは、電源がオフになっているように見えても、ホームネットワークを継続的にスキャンし、二次デバイスをマッピングし、マイク音声を記録しています。詳細には、Steve氏はLevel1Techsおよび独立したセキュリティ研究者と協力しました。彼らは共同で、G5を含む市販のLG OLEDモデルをテストしました。Wiresharkを介してキャプチャされたネットワークパケットは、テレビが電話やスマートウォッチを含む無関係なハードウェアのためにローカルエリアネットワークを積極的にスキャンしていることを示しました。内部IPアドレスとは別に、セットは近隣のWi-Fiネットワークの名前と信号強度、および位置データを収集しました。このデータ収集プールは、LG Ad Solutions（同社のターゲット広告部門）に供給されます。LGは世界中で約2億1600万台のスマートTVを販売していると主張しています。一方、広告部門は、同じネットワーク上の他のハードウェアを追跡することにより、米国だけで3億6300万台の二次アドレス指定可能なデバイスにアクセスできると述べています。セットはまた、Automated Content Recognition（ACR）を実行します。これは、画面上の音声とビデオをデジタルフィンガープリントにサンプリングして、ユーザーがどの入力で何を見ているかを記録します。ACRは過去によく文書化されていますが、新しいテストでは、データ収集がそれ以上に及ぶことが示されています。ベンチテスト中、テレビは画面が（少なくともそう見えるように）スタンバイモードでオフになっている間、クリーンなマイク音声をキャプチャできることがわかりました。チームがテレビをイーサネットから切断したとき、セットはローカルで音声入力を保存し続け、ネットワークアクセスが回復すると保存されたファイルをアップロードしました。研究者たちはまた、現在責任ある開示プロセスを経ているwebOSにおけるリモートコード実行の脆弱性も文書化しました。テレビは出荷時に広範なネットワークリスナーとデータスキャンを使用するため、チームの推奨はLGセットをインターネットから直接切断し、代わりに外部ストリーミングデバイスを使用することでした。LGは、執筆時点ではこれらについてコメントしていません。