بررسی حریم خصوصی در تلویزیون های هوشمند ال جی

گیمرز نکسوس و لول‌وان‌تکس تلویزیون‌های هوشمند ال‌جی را آزمایش کردند و جمع‌آوری گسترده داده‌ها را مستند ساختند. آن‌ها همچنین پس از به‌دست‌آوردن دسترسی ریشه از طریق یک آسیب‌پذیری، نشان دادند که در شرایطی امکان ضبط صدا و تصویر وجود دارد، حتی زمانی که تلویزیون ظاهرا خاموش به نظر می‌رسید.

تلویزیون‌های هوشمند تولیدکنندگان مختلف معمولا رفتار تماشای کاربران را ردیابی می‌کنند و این داده‌ها را با شرکای تجاری خود به اشتراک می‌گذارند. بسیاری از این دستگاه‌ها از تشخیص خودکار محتوا، یا ای‌سی‌آر، استفاده می‌کنند؛ فناوری‌ای که از صدای یا تصویر برنامه‌های داخلی یا ورودی‌های خارجی اثرانگشت دیجیتال می‌سازد و آن را برای ارائه پیشنهاد محتوا و تبلیغات هدفمند با پایگاه‌های داده تطبیق می‌دهد. شرکت‌هایی مانند نیلسن نیز از داده‌های مشابه برای سنجش میزان تماشای محتوا در پلتفرم‌های مختلف استفاده می‌کنند.

رضایت برای جمع‌آوری داده‌ها معمولا هنگام راه‌اندازی درخواست می‌شود، اما پژوهشگران می‌گویند این اعلان‌ها ممکن است در توافق‌نامه‌های طولانی پنهان شوند یا طراحی رابط کاربری کاربر را به پذیرش آن‌ها سوق دهد. در آزمایش ال‌جی، گیمرز نکسوس نشان داد که تلویزیون شش توافق‌نامه جداگانه را نمایش می‌دهد که یکی از آن‌ها مربوط به ای‌سی‌آر است؛ در حالی که گزینه پیش‌فرض روی «انتخاب همه» قرار داشت و تنها دو توافق‌نامه برای تکمیل راه‌اندازی ضروری بود.

سپس گیمرز نکسوس و لول‌وان‌تکس با استفاده از یک آسیب‌پذیری، به دسترسی ریشه در یک تلویزیون ال‌جی رسیدند تا رفتارهای بیشتری را بررسی کنند. پس از روت‌کردن دستگاه، مشاهده کردند که تلویزیون می‌تواند در حالی که ظاهرا خاموش است صدا و تصویر ضبط کند و اطلاعاتی درباره شبکه محلی به سرورهای ال‌جی ارسال شود. این یافته‌ها مربوط به همان دستگاه روت‌شده‌ای است که در آزمایش بررسی شد.

پژوهشگران میکروفون را نیز آزمایش کردند. زمانی که جست‌وجوی صوتی فعال بود، تلویزیون حدود ۱۰ تا ۱۵ ثانیه پس از آخرین گفتار شناسایی‌شده همچنان به ضبط ادامه می‌داد. آن‌ها با فعال‌کردن حالت میکروفون میدان دور و افزایش حساسیت، توانستند عبارت بیدارباش «سلام ال‌جی» و صداهای دیگر را از فاصله‌های بیشتر دریافت کنند.

در چنین شرایطی، گفتاری که پس از فعال‌سازی ادامه پیدا کند می‌تواند به‌عنوان بخشی از جست‌وجوی صوتی ضبط شود. آزمایش‌های میکروفون با افزایش عمدی حساسیت و استفاده از قابلیت اختیاری عبارت بیدارباش انجام شد تا دامنه دریافت صدا بیشتر شود.

پژوهشگران امنیتی یادآور می‌شوند که مهاجم معمولا برای سوءاستفاده از آسیب‌پذیری‌ای که امکان روت‌کردن را فراهم می‌کند، به دسترسی به شبکه خصوصی کاربر نیاز دارد. استیو برک از گیمرز نکسوس مطرح کرد که اگر اتصال اترنت قطع شود، تلویزیون ممکن است برای خارج‌کردن داده‌ها شبکه را تغییر دهد؛ اما در ویدئو هیچ مدرکی ارائه نشد که نشان دهد تلویزیون‌های ال‌جی در استفاده واقعی چنین کاری انجام می‌دهند. بنابراین این ادعا همچنان در حد گمانه‌زنی باقی می‌ماند.

کاربرانی که نگران حریم خصوصی هستند می‌توانند فقط توافق‌نامه‌های ضروری برای عملکرد پایه دستگاه را بپذیرند و گزینه‌های تبلیغات و ردیابی را در تنظیمات تلویزیون غیرفعال کنند. بهتر است برای حساب کاربری تلویزیون از یک ایمیل جداگانه استفاده شود و منوهای حریم خصوصی با دقت بررسی شوند، زیرا نام گزینه‌ها در مدل‌های مختلف متفاوت است.

برای کنترل صوتی، می‌توان میکروفون تلویزیون را غیرفعال کرد یا از یک دستگاه پخش جداگانه با دستیار صوتی مستقل استفاده کرد. خاموش‌کردن وای‌فای و جداکردن کابل اترنت فعالیت شبکه را کاهش می‌دهد و عملا تلویزیون را به یک نمایشگر غیرهوشمند تبدیل می‌کند؛ در این حالت پخش آنلاین می‌تواند از طریق دستگاهی جداگانه انجام شود. برخی پخش‌کننده‌ها، مانند اپل تی‌وی ۴کی، از ای‌سی‌آر استفاده نمی‌کنند، هرچند اپل همچنان برای پیشنهادهای شخصی‌سازی‌شده داده‌های استفاده را جمع‌آوری می‌کند و اپلیکیشن‌های استریم نیز فعالیت کاربران را ثبت می‌کنند.

همه ادعاهای مطرح‌شده در ویدئوی گیمرز نکسوس به یک اندازه مستند نیستند. چند رفتار بالقوه نگران‌کننده فقط پس از روت‌کردن دستگاه توسط پژوهشگران مشاهده شد و برخی سناریوها به‌جای آنکه روی تلویزیون‌های دست‌نخورده اثبات شده باشند، همچنان در حد فرضیه باقی مانده‌اند.