Hacker News 中文摘要

RSS订阅

2.16亿台LG智能电视被曝监控(视频) -- 216M Spy TVs – The LG Smart TV Problem [video]

2.16 亿台 LG 智能电视(LG Smart TV)会在播放过程中捕获屏幕画面,并把节目信息与设备识别码一起传回服务器。科技媒体 Gamers Nexus 在测试电视的后台日志里看到,这类上传请求以固定结构持续出现,包含当前画面来源、音视频标识和时间戳;电视连上网络并有信号输入时,后台就开始发送数据。

正文

我们测试过的 LG 智能电视带有内置的第一方 ACR(自动内容识别)功能,它能窥探个人生活,精度超乎你的想象。LG Ad Solutions 的高管和领导层曾在镜头前说过,LG“拥有这块玻璃(owns the glass)”——不是你,哪怕电视是你花钱买的,而是他们。他们在 B2B 洽谈中还谈到,自己知道家里每一个人、能识别次要设备,并且可以把追踪范围从电视延伸到手机和其他屏幕。除了我们认为这台电视的原生行为与恶意软件无异之外,我们测试的 LG 智能电视还存在多项安全漏洞,可以被利用来变成隐蔽的窃听设备。这项调查聚焦在两件事的交织上:LG 第一方功能中在我们看来等同于监视的部分,以及 LG 一直没能防住的漏洞和利用手法。

Image 1

Image 7: Gamers Nexus

Image 64

Image 67

Image 69

Image 71

Image 73

Image 75

Image 77

Image 79

Image 81

Image 83

Image 85

评论

社区几乎一致痛斥 LG 智能电视的强制监听与跨设备数据收集,少数人则探讨隔离防御或追问合规品牌与法律边界。

认定 LG 电视是全天候监听与数据抓取的监控设备

  • 电视内置多个无法关闭的麦克风,持续录音并上传转写文本,同时收集局域网内所有设备的 IP 与应用使用信息(较多人)
  • 需要引用时,只用一句中文意译: > 标题轻描淡写,电视麦克风无法禁用且不断录音上传,还搜集网络里其他设备的元数据(@oceansky)

担忧 spy 行为已扩展至全品类智能设备与其他厂商

  • 既然电视能塞进监听模块,显示器冰箱等皆可,且相关报道指出 LG 并非独一家(较多人)
  • 需要引用时,只用一句中文意译: > 若电视能做到,其他一切设备也能,这似乎是全体科技公司广告化的恶果(@BLKNSLVR)

主张以网络隔离或物理拆解来防御

  • 划分 VLAN 隔离娱乐设备、禁止电视联网更新、甚至拆天线剪麦克风用法拉第笼(较多人)
  • 需要引用时,只用一句中文意译: > 迟早会内置蜂窝模块无法断网,我的 LG 电视更新后已永不让其连网(@klipklop)

质疑美国纵容而欧盟隐私法遭践踏

  • 美国监管大概率放行,但该行为明显违反欧盟多项隐私条例(少数人)
  • 需要引用时,只用一句中文意译: > 美国显然能逃脱,但这难道不打破一大堆欧盟隐私法律?(@bspammer)

询问现代非间谍电视型号

  • 有读者直接求荐不放哨的电视品牌或型号(少数人)

嘲讽厂商“倾听用户”的伪善标语

  • 社区以反讽口气呼应 LG 营销语,表达愤慨(少数人)
  • 需要引用时,只用一句中文意译: > 还好至少一家科技公司肯听客户的话了,噔噔嗒(@mitxela)

有价值的补充

  • 广告逻辑被类比为现实世界的“回形针最大化器”,为追求曝光不择手段(@BLKNSLVR)
  • Gamers Nexus 的深度调查报道获得好评,被视为消费者避坑的重要信源(@BLKNSLVR)
  • 麦克风灵敏度极高,可拾取六十英尺外其他房间对话,且系统存在远程代码执行漏洞,易被改造成窃听后门(@doodlebugging)