LG popírá zjištění, že její chytré televize špehují uživatele v pohotovostním režimu

Chytré televize LG mohou zaznamenávat zvuk, skenovat domácí sítě a sledovat divácké návyky, i když jsou v pohotovostním režimu. Vyplývá to z nového vyšetřování kanálu Gamers Nexus na YouTube, které proběhlo ve spolupráci s Level1Techs a nezávislými bezpečnostními experty.

Zjištění, podrobně popsaná ve 135minutovém videu a publikovaná médii jako The Verge a Malwarebytes, ukazují, že testované televizory LG OLED identifikovaly zařízení v místní síti – například telefony, počítače, tiskárny a prvky chytré domácnosti – sbíraly názvy okolních Wi-Fi sítí a data o signálu a odesílaly informace společnosti LG Ad Solutions. Snad nejvíce znepokojující je, že výzkumníci prokázali, že napadená televize může zachytit zvuk přes vestavěný mikrofon, i když obrazovka vypadá jako vypnutá, přičemž záznamy ukládá lokálně, když je odpojena od internetu, a nahraje je, jakmile je připojení obnoveno.malwarebytes+1

LG se brání

Společnost LG tato tvrzení popřela. V prohlášení pro Business Today uvedla: „Tvrzení uvedená v nedávno zveřejněném videu nejsou pravdivá,“ a dodala, že její televize „zpracovávají hlasová data pouze tehdy, když je stisknuto a drženo hlasové tlačítko na dálkovém ovladači, nebo když je rozpoznáno aktivační slovo, jako například 'Hi LG', poté, co uživatel aktivoval funkci rozpoznávání hlasu na dálku“. LG také uvedla, že její televizory nesbírají ani nenahrávají běžné konverzace a skenování sítě popsala jako „standardní funkci běžně poskytovanou chytrými televizemi a zařízeními pro chytrou domácnost“.businesstoday

Výzkumníci také nahlásili společnosti LG zranitelnosti umožňující vzdálené spuštění kódu, ačkoliv podrobnosti nebyly zveřejněny, dokud probíhá proces odpovědného hlášení chyb.malwarebytes

Širší problém chytrých televizí

Zjištění přicházejí v době širší kontroly datových praktik chytrých televizí. Podle PCMag je automatické rozpoznávání obsahu (ACR) ve výchozím nastavení povoleno u většiny hlavních značek televizí, včetně Samsungu, Sony, Vizio a zařízení se systémem Roku. ACR využívá otisky audia a videa k identifikaci toho, co diváci sledují napříč všemi vstupy, včetně zařízení připojených přes HDMI, a tato data sdílí pro reklamní účely.pcmag+1

Bezpečnostní experti doporučují majitelům chytrých televizí, aby neprodleně instalovali aktualizace firmwaru, v nastavení soukromí zakázali funkce ACR a rozpoznávání hlasu a umístili zařízení internetu věcí (IoT) do samostatné sítě, aby omezili přístup, který by mohla mít napadená televize.businesstoday+1