LG kiistää älytelevisioidensa vakoilevan käyttäjiä valmiustilassa

LG:n älytelevisiot voivat tallentaa ääntä, skannata kotiverkkoja ja seurata katselutottumuksia jopa valmiustilassa, selviää YouTube-kanava Gamers Nexuksen, Level1Techsin ja riippumattomien tietoturvatutkijoiden tekemästä uudesta tutkimuksesta.

135-minuuttisella videolla yksityiskohtaisesti esitellyt ja muun muassa The Vergen ja Malwarebytesin raportoimat havainnot osoittavat, että testatut LG OLED -televisiot tunnistivat lähiverkon laitteita, kuten puhelimia, tietokoneita, tulostimia ja älykotilaitteita, keräsivät tietoja lähellä olevista Wi-Fi-verkoista ja signaaleista sekä lähettivät tietoja LG Ad Solutionsille. Ehkä huolestuttavinta on, että tutkijat osoittivat, kuinka vaarantunut televisio voi tallentaa ääntä sisäänrakennetun mikrofonin kautta näytön ollessa pimeänä, tallentaen äänet paikallisesti internet-yhteyden puuttuessa ja lähettäen ne eteenpäin yhteyden palattua.malwarebytes+1

LG vastaa syytöksiin

LG on kiistänyt väitteet. Business Todaylle toimittamassaan lausunnossa yhtiö totesi: "Äskettäin julkaistulla videolla esitetyt väitteet eivät pidä paikkaansa", ja lisäsi, että sen televisiot "käsittelevät äänidataa vain, kun kaukosäätimen äänipainiketta painetaan ja pidetään pohjassa, tai kun herätyssana, kuten 'Hi LG', tunnistetaan sen jälkeen, kun käyttäjä on aktivoinut kaukokentän äänentunnistusominaisuuden". LG totesi myös, etteivät sen televisiot kerää tai tallenna ympäristön keskusteluja, ja kuvaili verkon skannaamista "älytelevisioiden ja älykotilaitteiden yleiseksi vakiotoiminnoksi".businesstoday

Tutkijat raportoivat LG:lle myös etäkoodin suorittamiseen liittyvistä haavoittuvuuksista, vaikka täydellisiä yksityiskohtia ei ole vielä julkistettu vastuullisen ilmoitusprosessin ollessa kesken.malwarebytes

Älytelevisioiden laajempi ongelma

Havainnot tulevat ajankohtana, jolloin älytelevisioiden tiedonkeruukäytäntöjä tarkastellaan entistä kriittisemmin. Automaattinen sisällöntunnistus (ACR) on oletusarvoisesti käytössä useimmissa suurissa televisiomerkeissä, mukaan lukien Samsung, Sony, Vizio ja Roku-pohjaiset laitteet, PCMagin mukaan. ACR käyttää ääni- ja videopohjaista sormenjälkitunnistusta tunnistaakseen, mitä katsojat katsovat kaikista lähteistä, mukaan lukien HDMI-liitetyt laitteet, ja jakaa nämä tiedot mainostarkoituksiin.pcmag+1

Tietoturva-asiantuntijat suosittelevat, että älytelevisioiden omistajat asentavat laiteohjelmistopäivitykset viipymättä, poistavat ACR- ja äänentunnistusominaisuudet käytöstä tietosuoja-asetuksista ja sijoittavat IoT-laitteet erilliseen verkkoon rajoittaakseen sitä, mihin vaarantunut televisio voisi päästä käsiksi.businesstoday+1