每当看到企业因安全与不当商业行为出丑便觉有趣，游戏玩家网络（GamersNexus）披露了乐金（LG）智能电视的问题。有称乐金电视可部分因广告功能被用作窃听装置。屏幕显示电视日志中含我的信用卡信息和我的社会保障号是…等语句，并展示搜索回应。作者推测操作为用户发起语音搜索、系统返回结果并记录，至少并非持续录音转录。

看到公司因安全漏洞和不正当商业操作被揭批总让人痛快，GamersNexus 这回带来了 LG 智能电视的猛料。视频里称：“LG 电视能充当窃听设备，部分原因正是其广告功能。”

屏幕上展示的电视日志（高亮未格式化 JSON）包含“我的信用卡信息”“我的社保号是……”等语句，其余日志显示了对搜索提问的回应（“这是您信用卡信息的搜索结果”）。

LG WebOS 日志信息，高亮“我的社保号是 1 1 1 1 1 1”

我推测操作顺序是：

• 他们发起语音搜索
• 说出内容
• 系统提交搜索并返回结果
• 将动作写入日志文件

至少这不是持续录音转写，而是语音搜索。把这类日志存进搜索历史虽有争议，但不算最糟。

接着视频声称，电视在看似关机时仍能通过摄像头和麦克风录音，无网络连接时麦克风也能录并被远程访问，且电视“爬取网络”找出了“几十个无关设备”。

LG WebOS 电视列出的网络设备

我不确最后一点意指什么，但明白大意：LG 在广告技术上的傲慢埋下若干潜在安全漏洞。我感兴趣，但对展示内容是否如其所言存疑。

随后切到技术讨论，LG 吹嘘其技术覆盖。广告技术本就该死。屏幕列出“LG 可收集”：

你的 IP 地址、地理位置、周边所有 WiFi 名及信号强度与信道、网络上其他设备（即便从未连接电视，包括办公室手机）、设备内网 IP。

联网电脑本就能做这些。他们证明 LG 真在收集吗？还没有。证明发往服务器了吗？也没。只展示了模糊的 Wireshark 截图，或许真有动静？

两分钟过去，视频总长两小时。

焦点转到电视网络调用。引用三位安全专家：MrBruh、U-Turn（曾发现漏洞被 GN 报道）以及 Level1Techs 的 Wendell。

展示 MrBruh 关于日志活动的消息：

他们将此解释为电视“持续扫描局域网内所有附近设备”。实际展示的是智能设备 IoT 日志：mDNS 和 SSDP 用于设备声明，反向 DNS 解析名称。Kasa 和 LIFX 是 TP-Link 智能设备协议。电视本是智能设备，能访问这些。其他 IoT 设备也一样，为何这里算坏事？

电视也是媒体设备，连网播视频音乐，访问 Samba 或 DLNA 不算恶。自动发现或被滥用，但此处不像。只看到电脑在干电脑的事。

若 LG 把这些主机名绑唯一 ID 发去云和广告商，才算事，但他们没演示。

全程用 Wireshark 监控，但数据加密（SSL/HTTPS），只能看到 DNS 请求，看不见载荷。Wendell 提到需中间人解密证书，他们没做，是个大漏洞。只能假设。

他们展示“LG Telemetry”等端点及调用次数，仍不知载荷。MrBruh 随后提及反向 DNS 之类，作者不懂网络。从 Wireshark 可见部分调用但未解释。

拆解 URL 可知 LG 用 Amagi 提供 FAST 服务：amg01918 是频道 ID，cnnus 即 CNN US，lg-us 为平台区域，playouts.now.amagi.tv 是 Amagi 网址。从 URL 能知收看频道，换台产生带时间戳请求，理论上知何时播啥。

称“局域网上任何人可获取”有些牵强。交换网络下他设备不能被动看 DNS，需控制连接（如路由器或 ARP 欺骗）。此问题不独 LG，多服务用 Amagi 皆如此。政府想知你看了啥 FAST 频道有更简易法。

谈自动内容识别（ACR）指纹屏幕内容时，MrBruh 说“连 HDMI 连接也经历 ACR”，并展示一项研究。该研究同样未能解密电视载荷，只知端点被调不知内容，是否 HDMI 指纹未知，留待未来研究。MrBruh 也未明说，仅给出 LG 指纹算法（疑似走 WebOS）却无样本。知是啥不知如何用时，至多存疑。

回到窃听主题：电视有麦克风，用于 App、输文本或唤“AI 语音助手”（2026 年电视也凑热闹）。含始终在线唤醒词模式，前面物理开关可彻底关内置 mic（非遥控器）。

每次拨开关会明示“内置”mic 状态。Wendell 以为承诺是电视能否录音频，惊讶遥控器关掉后仍捕音。但明文写“内置 mic”，牵强。遥控器按键通话，按才现身。他现场展示赞其非常连，但与前批评矛盾。能全关更好，但次要。

他展示“运行命令”调麦克风设置（UI 无此选项），并隐藏 WebOS 麦克风开启提示。吓人。屏幕见终端 SSH 进电视，WebOS 跑 Linux，显 root@webOSTV 与 luna-send（Luna 是文档化服务枢纽，但他跑的是内部命令）。

吓人但需记背景：Wendell 早前 root 了电视，有全部权限，需 SSH 登录运行。未展示远程调用或未经修改设备。

若你 root 设备，安全天然破。若能演示远程 jailbreak 或偷偷开设置才严重。

他们又展示即便“未插网线”也能用电视麦克风录，因有远程访问可设录而不知。仍是已攻陷设备。若有人 jailbreak 电视你有更大麻烦。

视频余下多是 FOSS 人士谈硬件所有权与反向工程权利，然后结束。

作者认可 GN 善意、不替 LG 辩护，但觉得本视频或许该多验证再发；若明日出 CVE 自认错，但目前证据不足。

更新：见屏保网站 weowntheglass.com，文案怪异称 LG 广告高管 Serge Matta 被 SEC 罚十年，依文案与源码看约九成 AI 生成，GN 反 GenAI 应无关。

多数人质疑那篇反驳文章混淆视听、弱化 LG 智能电视隐私问题，少数人认为视频可能夸大威胁或仅是行业普遍现象。

认为反驳文章像公关稿且弱化隐私威胁

• 文章用模糊暗示称无法从加密流量推断，忽略该品牌广告子公司背景和德州诉讼和解，将获取根权限观察曲解为引入风险，转移焦点到技术细节而非数据收集大局（较多人）
• > 这篇文章读起来像危机公关，用模糊暗示让人无法从加密包推断事实（@taylorfinley）

认为获取根权限仅为研究手段而非制造风险

• 研究者越狱是为了观察和证明数据收集与潜在漏洞，并非声称用户设备会被远程攻击；厂商自身无需越狱就能收集数据（较多人）
• > 他们越狱电视是为了研究，并非说用户会突然面临攻击者获取根权限的风险（@LoganDark）

认为“越狱即破坏安全”的说法错误

• 没有根权限意味着不拥有自己购买的设备；越狱常修复遗弃平台的漏洞并延长寿命（较多人）
• > 没有根权限就意味着不拥有你付过钱且放在家里的设备（@pmlnr）

认为视频本身主题混杂削弱说服力

• 视频混合广告收集、系统漏洞、联网行为多处话题，跳跃叙事让厂商易反驳，应分开论述（少数人）
• > 视频把多个主题搅在一起，若我是厂商可轻易挑语音输入话题转移视线（@rickdeckard）

认为智能电视隐私威胁被夸大或属行业普遍

• 其他物联网设备同理，网红经济需夸大；需远程无交互攻击才更堪忧（少数人）
• > 若能演示远程无操作越狱电视才是更严重问题，否则不必让网红教人远程访问（@badsectoracula）

有价值的补充

• 实际上存在无需用户交互远程越狱 LG 智能电视的漏洞，工具要求交互是出于礼貌而非技术必要（@Retr0id）
• 用户愤怒主因是未知情情况下该品牌广告子公司声称“拥有客厅”等，而非纯技术细节（@adithyassekhar）
• 德国自2021年起维护“敌人名单”类行为可能非法，属反仇恨犯罪努力（@hypfer）
• 不少用户指出该品牌其他设备（如空调）也有类似联网隐私隐患（@delduca）