UPDATE Televizorul LG poate colecta mai multe date decât ai crede. Cum îi oprești conexiunea la internet
Un televizor smart nu este doar un ecran conectat la internet. La fel ca telefonul sau computerul, acesta poate colecta informații despre modul în care este folosit, iar unele dintre funcțiile integrate în televizoarele LG ridică întrebări serioase legate de confidențialitate. O investigație recentă realizată de Gamers Nexus, împreună cu cercetători în securitate și Level1Techs, arată cât de multe date poate transmite un televizor LG către companie.
Problema este relevantă inclusiv pentru cei care folosesc televizorul aproape exclusiv ca monitor pentru un Apple TV, o consolă sau un alt dispozitiv extern. Simplul fapt că funcțiile smart nu sunt folosite nu înseamnă automat că televizorul nu mai colectează sau procesează date. Pentru a limita complet comunicarea cu serverele LG, soluția este mult mai simplă, dar și mai radicală: televizorul trebuie deconectat de la internet.
Televizorul poate analiza ceea ce este afișat pe ecran
Una dintre tehnologiile aflate în centrul problemei este Automatic Content Recognition, cunoscută drept ACR. Aceasta poate analiza ceea ce este redat pe televizor pentru a identifica programele, canalele sau alte tipuri de conținut urmărite. Informațiile rezultate pot fi folosite inclusiv pentru personalizarea reclamelor afișate prin intermediul platformei smart TV, scrie Apple Insider.
Investigația a indicat însă că mecanismele de colectare sunt mai extinse decât simpla monitorizare a programelor urmărite. Televizoarele testate au transmis către infrastructura LG diverse informații despre activitatea dispozitivului, iar cercetătorii au analizat traficul de rețea folosind inclusiv Wireshark.
Mai problematică este situația în cazul componentelor audio. Testele au arătat că anumite conversații captate de microfon pot fi transcrise în text, inclusiv atunci când acestea nu reprezintă comenzi adresate televizorului. Fragmentele respective pot ajunge în sistemele folosite de LG pentru activități de publicitate și analiză.
Cercetătorii au identificat și alte tipuri de date colectate în timpul testelor: fragmente audio, informații despre rețelele Wi-Fi din apropiere, intensitatea semnalului acestora și date despre dispozitivele conectate la aceeași rețea locală. Televizorul a fost observat inclusiv scanând rețeaua pentru a identifica alte echipamente, precum telefoane, smartwatch-uri sau produse LG.
Unele vulnerabilități fac situația și mai serioasă
Colectarea de date este o problemă de confidențialitate, însă cercetarea a evidențiat și o componentă de securitate. În anumite scenarii, televizorul a putut înregistra audio chiar și atunci când părea să fie în modul standby.
În timpul testelor, fragmentele audio erau păstrate local atunci când televizorul nu avea conexiune la internet, iar după reconectare datele puteau fi transmise mai departe. Cercetătorii au găsit inclusiv informații stocate sub formă de text necriptat în memoria televizorului.
Pentru a demonstra cât de sensibilă poate fi situația, testele au folosit fraze care simulau comunicarea unor informații confidențiale, inclusiv date bancare. Acestea au apărut sub formă de text în memoria dispozitivului după procesarea audio.
Problema nu s-ar limita nici la microfonul integrat sau la cel al telecomenzii. Testele au indicat că un televizor folosit ca monitor pentru un computer poate interacționa și cu microfonul unei camere web conectate.
În plus, cercetătorii au identificat vulnerabilități în webOS, sistemul de operare folosit de televizoarele LG. Acestea au făcut posibil accesul la anumite date audio stocate local. Aici apare diferența dintre o simplă practică agresivă de colectare a datelor și un risc de securitate: dacă un atacator exploatează o vulnerabilitate, informațiile captate de televizor pot deveni accesibile fără acordul proprietarului.
Cum poate fi transformat televizorul LG într-un simplu ecran
Cea mai sigură metodă de a împiedica televizorul să mai comunice cu serverele LG este eliminarea conexiunii la internet. Dacă televizorul este conectat prin cablu Ethernet, acesta trebuie scos fizic. Pentru conexiunea wireless, Wi-Fi-ul poate fi dezactivat din meniurile televizorului, iar informațiile despre rețeaua memorată pot fi eliminate.
Această soluție are însă un inconvenient evident: televizorul pierde funcțiile smart care depind de internet. Aplicațiile de streaming instalate direct pe televizor nu vor mai putea funcționa online, iar actualizările și celelalte servicii conectate nu vor mai avea acces la rețea.
Pentru cine folosește deja un Apple TV, o consolă sau un alt dispozitiv extern, compromisul poate fi mai ușor de acceptat. Televizorul poate rămâne un simplu display, în timp ce toate funcțiile online sunt gestionate de dispozitivul conectat la HDMI.
Există și o variantă mai avansată: blocarea comunicării televizorului direct din router, prin reguli de firewall. Aceasta poate fi utilă în locuințele sau birourile în care există mai multe televizoare LG și permite restricționarea accesului la internet fără modificarea individuală a fiecărui dispozitiv.
Deconectarea de la internet nu rezolvă însă faptul că anumite date pot fi procesate sau stocate local. Tocmai de aceea, problema evidențiată de cercetare nu ține doar de reclamele personalizate, ci și de cantitatea de informații pe care un televizor modern este capabil să o colecteze în timp ce pare că face un singur lucru: afișează imaginea.
Poziția oficială LG: Televizoarele LG procesează date vocale numai atunci când butonul pentru comenzi vocale de pe telecomandă este apăsat și menținut apăsat sau atunci când este recunoscut un cuvânt de activare, precum „Hi LG”, după ce utilizatorul a activat funcția Far-Field de recunoaștere vocală. În afara acestor situații, televizoarele nu colectează și nu înregistrează conversațiile ambientale.
Dacă nu este recunoscut cuvântul de activare, nu sunt transmise date vocale către server. Procesarea audio necesară pentru detectarea cuvântului de activare are loc local, pe dispozitiv, iar datele audio sunt șterse imediat.
În plus, pentru a oferi funcționalități de smart TV, televizoarele LG pot identifica dispozitivele din apropiere conectate la aceeași rețea și se pot conecta la acestea. Aceasta este o funcție standard, disponibilă în mod obișnuit pe televizoarele inteligente și dispozitivele smart home.