LG akıllı televizyonlar bekleme modunda ses kaydediyor ve ağları tarıyor

Donanım kanalı Gamers Nexus tarafından Level1Techs ve bağımsız güvenlik araştırmacılarıyla birlikte yayınlanan 135 dakikalık kapsamlı bir araştırma, webOS çalıştıran LG akıllı televizyonların bekleme modundayken mikrofon üzerinden ses kaydedebildiğini, ev ağlarını tarayarak ilgisiz cihazları tespit edebildiğini ve internet bağlantısı sağlandığında depolanan verileri şirket sunucularına yükleyebildiğini ortaya koydu.

Araştırma, amiral gemisi G5 dahil olmak üzere perakende LG OLED modellerini Wireshark paket yakalama ve ürün yazılımı analizi kullanarak test etti. LG, yayın saatine kadar birden fazla mecradan gelen bulgulara yanıt vermedi.martincid+3

Kapalıyken Bile Sürekli Dinliyor

Kontrollü laboratuvar testleri sırasında araştırmacılar, televizyonların ekran kapalı görünürken bekleme modunda net mikrofon sesi kaydettiğini tespit etti. Ekip, test cihazının Ethernet kablosunu fiziksel olarak çıkardığında, televizyon ses girişlerini yerel olarak kaydetmeye devam etti. Ağ erişimi geri geldiğinde ise depolanan dosyaları harici sunuculara iletti.appleinsider+3

Konuşulan ifadeler cihazın kendi hafızasında düz metin günlüklerine dönüştürüldü ve test komutları okunabilir metin olarak televizyonun belleğinde göründü. Malwarebytes ve IBTimes dahil olmak üzere bazı yayınlar, ses kaydı gösterilerinin araştırmacıların önce test birimlerinin kontrolünü ele geçirmesini gerektirdiğini, bunun da LG'nin amaçlanan ürün davranışı ile bir saldırganın güvenlik açıklarından yararlandıktan sonra yapabilecekleri arasında bir ayrım yarattığını belirtti.malwarebytes+3

Ev Halkının Haritasını Çıkarmak

Araştırma, sesin ötesinde, televizyonların akıllı telefonları, akıllı saatleri, bilgisayarları, yazıcıları ve diğer bağlı donanımları tanımlamak için yerel ağları aktif olarak taradığını belgeledi. Cihazlar ayrıca komşu Wi-Fi ağlarının adlarını ve sinyal güçlerini konum verileriyle birlikte kataloglayarak her hanenin bağlı ortamının haritasını etkili bir şekilde çıkardı.cybersecuritynews+3

Bu veriler, şirketin hedefli reklamcılık kolu olan LG Ad Solutions'a aktarılıyor. Bölüm, Amerika Birleşik Devletleri'nde 363 milyon "ikincil adreslenebilir cihaza" erişimi olduğunu iddia ediyor; bu cihazlar LG'ye ait değil ancak bir LG televizyonuyla aynı ağı paylaşıyor. LG Ad Solutions küresel veri çözümleri başkanı Julian Zilberbrand, 2025 tarihli bir röportajda şunları söyledi: "LG'de, LG hanesinde kimin olduğunu biliyoruz. Hangi cihazların orada olduğunu biliyoruz".allaboutcookies+1

Televizyonlar ayrıca, HDMI dahil tüm girişlerdeki ekran içeriğini parmak iziyle tanımlayan Otomatik İçerik Tanıma (ACR) özelliğini çalıştırıyor; bu da hastaneler, oteller ve ofislerdeki ekranların teorik olarak aynı veri hattına dahil edilebileceği anlamına geliyor.cyberinsider+1

Güvenlik Açıkları ve Öneriler

Araştırmacılar ayrıca webOS'ta şu anda LG ile sorumlu ifşa süreci devam eden uzaktan kod yürütme güvenlik açıkları keşfetti. Ses toplama davranışını ele alan herhangi bir ürün yazılımı güncellemesi duyurulmadı.martincid+2

Ekibin önerisi netti: LG televizyonlarının internet bağlantısını tamamen kesin ve yayınları Apple TV ↘ 2.51% veya Roku ↘ 1.72% kutusu gibi harici bir cihaz üzerinden yönlendirin. Televizyonlarını internete bağlı tutan kullanıcılar için, ayarlar menüsünden ACR'yi, izleme bilgisi toplamayı ve kişiselleştirilmiş reklamcılığı devre dışı bırakmak veri toplamayı sınırlayabilir ancak tamamen ortadan kaldırmaz.malwarebytes+3