LGスマートTVのセキュリティとプライバシーに関する懸念：GamersNexusの指摘と筆者の考察

GamersNexusとLG：テレビのroot化がなぜ悪い考えなのか

企業がセキュリティの不備、不正な商慣行、あるいはその両方で叩かれるのを見ると、私は興奮します。そしてGamersNexusがLGとそのスマートTVに関する情報を提供してくれました。https://www.youtube.com/watch?v=6IFVTcM28KA

「LG TVは、広告機能の一部として、盗聴デバイスとして利用される可能性があります。」

それはすごい主張ですね！ワクワクします。画面には、フォーマットされていないJSONとして表示されたTVからのログ情報が表示されており、「My credit card information（私のクレジットカード情報）」や「My Social Security Number is…（私の社会保障番号は…）」といった記述が含まれています。一時停止してログの残りを詳しく見ると、検索クエリへの応答（「私のクレジットカード情報に関する検索結果はこちらです」）が表示されていることがわかります。

LG WebOSのログ情報。「私の社会保障番号は1 1 1 1 1 1」がハイライトされている

これを見て、私の操作手順に関する推測は以下の通りです。

• 検索が開始された。
• 何かを発言した。
• OSが検索を投稿し、結果を返した。
• そのアクションをファイルに記録した。

少なくとも、常に録音・文字起こししているわけではないようです。これは音声検索でした。これらのログを検索履歴と一緒に保存するという正当な議論は可能です（文字起こしされているかどうかにかかわらず、文字通り入力した場合も同様に扱われると仮定します）。デバイス上にそれが利用可能であることは理想的ではありませんが、私がこれまで見てきた中で最悪の問題ではありません。動画を続けます。

次に、TVがオフに見える状態でもウェブカメラやマイクから録音できること、ネットワークアクセスがない状態でもマイクから録音できること（TVへのリモートアクセスを持つ人物がアクセスできる可能性がある）、そしてTVが「ネットワークを這い回り」て「無関係な数十台のデバイス」を発見したと主張しています。

LG WebOS TVから取得したネットワーク上のデバイスリスト。

最後の件で彼らが何を得ているのかはまだわかりませんが、まあ、要点は理解できたと思います。LGの広告技術に対する傲慢さのせいで、多くの潜在的なセキュリティ脆弱性が存在します。現時点では、それらが提示する影響に興味がありますが、現時点までに示されていることが彼らの主張通りであるかについては懐疑的です。

技術に関する議論に切り替わり、LGが自社の技術とそのリーチについて語る場面と、その間を切り取って表示しています。広告技術はひどいもので、なくなるべきだという点には同意できません。その後、彼らは「LGが収集できるもの」として以下のリストが表示される画面を示します。

あなたのIPアドレス
あなたの地理的位置
近隣のすべてのWi-Fiネットワークの名前、その信号強度、および範囲内の近隣Wi-Fiネットワークのチャネル番号
TVに接続されていない他のデバイス（オフィス内の電話を含む）であっても、ネットワーク上の他のデバイス
ネットワーク上の他のデバイスの内部IPアドレス

はい、定義上、ネットワーク化されたコンピュータはそれらのことを行うことができます。それはコンピュータです。LGがそれを収集していることを証明していますか？まだです。そのデータをサーバーに送信していますか？まだ示されていません。彼らは、何かが起こっていると主張する、ぼかされたWiresharkのスクリーンショットを示しています。だから、何か起こっているのかもしれません。

嫌な予感がします。私はまだ2分しか見ていませんが、動画は2時間もあります。

TVからのネットワークコールに焦点を当て始めます。3人のセキュリティ専門家が引用されています：MrBruhとU-Turnは、他のソフトウェアで脆弱性を発見・公開した人物であり、GamersNexusが以前に報告したことがあります。そしてLevel1TechsのWendellです。私は最初の2人についてはGamersNexusを見ている以外はあまり知りませんが、表面上は問題なさそうですし、私もLevel1Techsを見て購読しているので、彼については認識しています。

MrBruhからのログの活動に関するメッセージが表示されます。内容は以下の通りです。

［画像］

彼らはこれを、TVが「私たちのLAN、ローカルエリアネットワーク上のすべての近くのデバイスを継続的にスキャンしていた」と説明しています。彼らが示しているのはスマートデバイスのIoTログです。mDNSとSSDPは、UPnPやBonjourデバイスが自身を発表する方法であり、リバースDNSはそれらを持たないデバイスの名前を取得します。KasaとLIFXは、TP-Linkのスマートデバイスプロトコルとデバイス（スマート電球だと思います）だと信じています。TVはスマートデバイスであり、それらにアクセスできます。そこから何を読み取るべきでしょうか？他のIoTデバイスを見ても、同じように表示されるでしょう。しかし、ここではそれが悪いこととして提示されています。なぜでしょうか？

また、TVはメディアデバイスであり、ビデオや音楽を再生するためにネットワークにアクセスできることも言及すべきです。Samba共有やDLNAにアクセスすることは悪ではありません！自動検出が悪用される可能性がないわけではありませんが、これはそのようには読めません。現時点では、コンピュータがコンピュータの仕事をしているように見えます。問題が何なのかわかりません。

もしLGがそれらのネットワークホスト名を、ユニークな識別子とバンドルして、クラウドサーバーや広告主に送信していたら、それは何かになるかもしれません。しかし、彼らはそれを証明していません。たとえそれが自社のテレメトリとして送信されていたとしても、それは何かになるでしょう。おそらく次回見られるかもしれません。

動画全体を通して、彼らはWiresharkを使用してTVのネットワーク接続を監視していることを示しています。それは構いません、何も問題はありません。しかし、データは暗号化されています。LGは幸いなことに、SSLとHTTPSを使用してある程度のセキュリティを試みています。しかし、暗号化されているため、私たちが見ることができるログは、せいぜいDNSリクエストです。ペイロード（データそのもの）が送信されているものや、受信されているものを見ることができません。Wendellが一度これに言及しており、証明書を復号するには中間者攻撃のセットアップが必要だと述べています。彼らがここでそれをしなかったことは、私にとって大きな穴です。送受信されているデータを見ることができないため、何が起こっているのかについて仮定を立てる必要があります。そして彼らはそうしています。

「LG Telemetry」と「LG Channels Telemetry」のエンドポイント、およびそれぞれの呼び出し回数を示しています。ここでも、ペイロードや送信されているものはわかりません。呼び出し回数と一部のリクエストのサイズだけです。MrBruhはその後、彼らにこう伝えます。

私はネットワークの専門家だと主張するつもりはありません。完全に間違っているかもしれませんが、何でしょうか？リバースDNS？それが何を意味するのかわかりません。

Wiresharkから、いくつかのコールが見えます。ここでも、彼らは見ているものを説明していません。

しかし、URLを分解するには十分です。LGはFASTサービスにAmagiを使用しており、取得した名前を分割しています。

amg01918：AmagiのチャンネルID
cnnus：チャンネル自体、つまりCNN US
lg-us：フィードのプラットフォームと地域
playouts.now.amagi.tv：AmagiのURL

したがって、URLだけに基づいて、どのチャンネルがチューニングされているかを知ることができます。チャンネルを変更すると、新しいリクエストが発生し、それをタイムスタンプ化して、理論的にはその時に何が放送されていたかを知ることができます。

「LAN上の誰でも利用可能」と言うのは、私の理解では少し無理があります。スイッチングネットワークでは、他のデバイスはパッシブにあなたのDNSリクエストを見ることができません。誰かがあなたの基盤となる接続（ルーターなど、またはARPスプーフィングによって）を制御する必要があります。それは不可能ではありませんが、気にするには非常に動機づけられる必要があります。

さらに、これはLG固有のものではありません。いくつかの異なるサービスがAmagiを使用しています。私が知らない異なるURI構造を使用しない限り、それらはすべて同じように漏洩します。問題がある場合、それは一般的なものです。そして、政府があなたがどのFASTチャンネルをいつ見ているかを知りたいのであれば、ルーターをハッキングするよりも簡単な方法があるでしょう。

Automatic Content Recognition（ACR）、つまり画面で何を見ているかをフィンガープリントするひどいものについて話すとき、MrBruhは「HDMI接続でさえACRを受けていた」と述べ、彼らは画面上でそのことを示す研究も示しています。

私はその研究を読みました。素晴らしい読み物ですが、彼らもTVからのペイロードを復号できなかったと述べています。これはGamersNexusが直面したのと同じ問題です。エンドポイントが呼び出されていることは知っていますが、その中身は知りません。HDMIフィンガープリントでしょうか？おそらく、わかりません。研究では、これを今後の研究課題として指摘しています。

MrBruhも何も言いません。彼らはLGがフィンガープリントに使用するアルゴリズム（WebOSを介して取得したと推測されます）を提供しますが、私がわかる限り、サンプルは提供していません。

知っておくとクールですが、それがどのように、いつ実装され、使用されているかを知ることは、はるかに興味深いでしょう、わかりますか？はっきりさせておきますが、LGがそれを行っていないとは言っていません。しかし、ここで示されていることが必ずしもそうであるとは思いません。最良でも、決定的ではありません。もっと知りたいことです。

ああ、そういえば、盗聴デバイスのことでしたね。この動画はそのことについてです。 anyway。

TVにはマイクがあります。アプリ（WebOSにはまだありますか？）で使用したり、テキストを入力したり、「AIボイスアシスタント」を起動したりするために使用できます。2026年ですから、なぜかTVに搭載されているのは当然です。ウェイクワードで起動する常時オンモードと、それを完全にオフにする前面のキルスイッチ（具体的には内蔵マイクであり、リモコンではありません）があります。

スイッチを切り替えるたびに、「内蔵」マイクがオンまたはオフになっているかが具体的に表示されます。Wendellは、TVがオーディオを録音できるかどうかが「約束」だと述べており、スイッチがオフの状態でもリモコンがオーディオをキャプチャすることに驚いています。意地悪く、言葉尻をとらえて言うつもりはありませんが、それは本当に無理があります。「内蔵マイク」と明確に表示されています。

リモコンはプッシュ・トゥ・トークで、ボタンを押したときにのみデバイスとして表示されます。彼はこれをライブで実演しており、常に接続されていないのは良いことだと述べており、それは素晴らしいことです！しかし、私には最初の批判と一致しません。すべてを完全にオフにして、オーディオを防ぐ方法がある方が良いでしょうが、全体的に見ればこれは些細なことのように思えます。

その後、UIには表示されないマイク設定を操作するための「TVでのコマンド実行」を示し、検索のためにマイクがオンになっていることを示すWebOS UIを隠すことができます。それは恐ろしいことです。彼は何をしているのか説明していませんが、幸いなことに画面に表示されています。

TVにSSHで接続したターミナルが見えます。WebOSはLinuxで動作しており、「root@webOSTV」と「luna-send」が見えます。LunaはWebOSデバイスとの間でデータを送受信するためのサービスハブであり、開発者向けに文書化されていますが、彼が実行しているコマンドは内部のものです。

さて、彼が示していることはかなり恐ろしい可能性があります。誰かが知らないうちに自分を録音できることを望みません。しかし、文脈を覚えておくことが重要です。動画の冒頭で、WendellはTVをroot化しました。彼はすべてのものに完全にアクセスできます。それらのコマンドやプログラムを実行するために、SSH経由でWebOSにログインし、デバイス上で実行する必要がありました。彼はリモートでそれらのコマンドを呼び出すことを示していませんし、これは変更されていないデバイスでも行われていません。

デバイスをroot化またはジェイルブレイクすると、その性質上、セキュリティが破られます。もし彼が誰かがリモートであなたのTVをジェイルブレイクできること、またはあなたが知らずに、またはあなたのTVに何もせずにそれらの設定をオンにできることを証明できるなら、それは私の見解ではるかに決定的な問題になるでしょう。

しかし、その後、彼らは「ネットワークが接続されていない」状態でも、TVのマイクを使用して録音できることを示しています。（マイクは、テキストフィールドに入力するための音声入力も可能にし、アクセシビリティにとって非常に重要である可能性があるため、ネットワーク条件に関係なく機能すべきだと私は主張しますが、それはさておき。）彼らはTVへのリモートアクセスを持っているため、ユーザーが録音されていることを知らずに録音してキャプチャするように設定できます。

ここでも、すでにハッキングされたデバイスで悪いことをしています。動画から何かがカットされたか、途中で何かを見逃したかでない限り、彼らは録音しているすべてのことに対して、以前に行ったroot化をまだ実行しています。つまり、これらすべては、すでにセキュリティが侵害されたデバイスで行われているのです。

誰かがあなたのTVをジェイルブレイクしたら、あなたはもっと大きな問題を抱えています！ここで何をしているのでしょうか？

そこから、動画の残りの部分は、主にFOSSの奇妙な小さな連中がハードウェアを所有することや、それをリバースエンジニアリングする法的権利を確保することについて話しているだけです。そして彼らは締めくくります。

私がここで言っていることは、誤解される可能性があることを知っています。繰り返しますが、はっきりさせておきますが、私はGamersNexusが好きです。私はパトロンであり、これからも続けるつもりです！テクノロジー界で起こっている多くのくだらないことや、ほとんどの人がケースやクーラーのレビューを探しているわけではないことを考えると、彼らが調査報道を行うことは大いに賛成です。また、「デバンキング」しているように聞こえたり、さらに悪いことにLGを擁護しているように聞こえたりしたくありません。

私はそうではありません！LGはひどいです！企業はひどく、デフォルトで信頼されるべきではありません！そして、Steveとその仲間たちは誠意を持って行動していると思います。彼らはスレッドを見つけてそれに飛びつきました。それに対して私は怒ることはできません。企業を厳しく追及したいのです。広告技術は本当にひどく、企業のトップがそれについて話すのを聞くのはうんざりします。

しかし、私としては、もう少し待って、投稿する前に他の多くの人に確認してもらってもよかったかもしれません。もしかしたら、彼らはそうしたのかもしれません。彼らは明日CVEを投稿するかもしれませんし、私が間抜けに見えるかもしれません。それは構いません！間違っていると証明され、彼らが不正なことをしていると示される方が良いです。

しかし、現時点では、これに基づいて、私は確信が持てません。

更新：

これが回覧されているのに気づきました：https://weowntheglass.com/

これは「スクリーンセーバー」で、彼らの言葉によれば：

これはジョークを意図しているのかどうかはわかりません。「いかなる種類の暴力もサポートまたは奨励しません」と言わなければならないのはかなり面白いです。コピーも非常に奇妙です。

2月の革命はルイ・フィリップ王を王位から追放し、フランスから追放した。Serge Matta氏、LG Ad Solutionsのグローバル広告セールス担当プレジデントは、SECによって「詐欺的なスキーム」で10年間企業経営から追放され、リーダーシップから追放されました。

コピーの読み方とソースコードのコメントに基づいて、AI生成である可能性が90％あります。そうでないなら、書いた人はClaudeを読みすぎたのでしょう。LLM化されていること自体は悪いことではありませんが、少なくともサイトのテキストは書き直したでしょう。しかし、GamersNexusは非常に反GenAIです。彼らは機会があればそれをこき下ろします。GamersNexusがこれに関与していないと仮定すると、これを作った人は自分が何をしたのか本当に考えるべきです。