如果你家中摆放着连接互联网的 LG 电视(LG Television),现在必须立刻将设备从网络断开。无论通过有线还是无线方式联网,都应当进入设置关闭连接或物理拔掉网线,这一紧急操作指向所有运行智能系统的相关机型,用户不可拖延直至厂商给出安全补丁。
正文

如果你有Apple TV机顶盒,但用的是LG电视,那还不足以保护你的隐私。拔掉以太网线,并让电视忘记你的Wi-Fi信息。
智能电视向来有侵犯用户隐私的前科。多年来不断有报道指出它们记录观看习惯,并滥用本用于监测观众的传感器。
在Gamers Nexus于九月发布到YouTube的调查中,LG的智能电视依旧是隐私噩梦。有些型号能窃听对话,情况相当糟糕。
与安防研究者和Level1Techs合作的长篇视频将LG OLED电视放在显微镜下。借助包括Wireshark抓包在内的各种工具,发现它执行大量漠视用户隐私的操作,并将数据传回LG。
广告问题
LG电视有通过智能电视界面推送个性化广告的功能。虽然可以预料软件会捕捉使用习惯来喂广告,但LG的系统超越了简单交互。

如前所述,智能电视还使用自动内容识别(ACR)技术。它不满足于只知道正在看的节目或频道名,而是截取屏幕或音频片段,交由外部服务器分析。
此外,它还直接收集用户数据。利用遥控器里的麦克风等设置环节中的麦克风,它能录音并转写对话。

这些片段同样会发给LG Ad Solutions用于营销。该部门称其拥有全球2.16亿台LG智能电视的数据,其中美国有4900万台。
这已经够糟了,但一如既往,更糟的在后头。
安全噩梦
收集使用数据是一回事,研究还发现被测电视捕捉了许多过度侵犯私生活的资料,包括:
- 包含敏感信息的对话明文转写,且与电视主动使用无关,即并非语音指令的讲话
- 电视录下的音频片段
- 通过连接的网络摄像头录像
- 电视看似关机时的录制
- 扫描用户网络中的设备
- 确定电视的地理位置
- 附近网络的Wi-Fi信号强度和频道号
测试期间,团队看到智能电视主动扫描局域网内其他硬件,包括其他LG设备,还有手机、智能手表等。
这种网络窥探还延伸到判断附近Wi-Fi网络强度及相应网络数据。
更麻烦的是麦克风使用。测试发现电视即便看似待机,也能从麦克风捕获音频。

这些数据可远程访问,但断网时存在本地,重新联网后再次上传。
更糟的是,LG选用的操作系统webOS存在漏洞,团队能提取音频数据并监听,这实际上让智能电视成了不法分子潜在的窃听装置。
测试还表明监控未必只用内置麦克风。当显示器作为电脑显示器用时,它能从连接的网络摄像头获取音频。





这些数据还被发现以明文形式转写在内存中。日志里找到了诸如“LG我的社保号是……”和“我的信用卡信息”之类的测试短语。



现在让你的智能电视变蠢

尽管LG在修复漏洞,但它抓取用户音频、吞噬大量数据做远程分析的做法仍是大问题。由于LG的广告功能已存在多年,这问题也极其普遍。


即便不使用智能电视功能也无法阻止这一过程。即使你主要用Apple TV接电视,同样的间谍元素依然生效。

唯一真正制止的办法是让电视部分变蠢。必须拔掉连接的物理以太网线,并在电视设置里关闭Wi-Fi。
如果你善于管理家用路由器,可用防火墙规则在网络层面阻断连接。家里或办公室有多台LG电视时尤其有用,因为连无法直接操作的屏幕也能切断。



即便如此,它仍会在本地存储窥探到的片段。

用户似乎能容忍基于使用的窥探且没什么问题,但发现音频被如此明目张胆不安全的方式捕获和分享,就是个亟需解决的大问题。
这本该多年前就解决。但在公众足以对窃听可能感到震惊,或窃听对LG无利可图之前,问题会持续。
评论
该主题没有形成实质性的社区讨论:唯一一条评论来自 wmf,没有评分,只指出这是另一条 HN 讨论的重复并附上链接。因缺乏更多参与评论和评分,无法归纳社区气氛或分歧主轴,以下仅体现现有信息。
认为是重复提交,应转去原帖
- 评论者直接给出旧讨论的链接,暗示本帖没有额外新内容,后续讨论应发生在原帖;该评论未得到评分,认可度无法判断。