قد لا يزال تلفاز LG الخاص بك يستمع إليك—حتى عندما يبدو أنه مطفأ

ماذا يفعل تلفاز LG الذكي عندما لا يشاهد أحد؟ قضت شركة الوسائط الرقمية وقناة يوتيوب الشهيرة Gamers Nexus أكثر من 500 ساعة وحوالي 70,000 دولار لمعرفة ذلك. الجواب، وفقًا لتحقيق جديد، هو أكثر بكثير مما تم الإعلان عنه.

بالتعاون مع مراجعي الأجهزة Level1Techs وثلاثة باحثين مستقلين في مجال الأمن، وجدت المجموعة أن أجهزة LG تقوم بمسح شبكة الواي فاي بالكامل في المنزل باستخدام UPnP، وهو بروتوكول يسمح للأجهزة بالعثور على بعضها والتواصل تلقائيًا، مما يحدد كل هاتف محمول، كمبيوتر محمول، وجهاز ذكي متصل بها.

في اختبار واحد، قاموا بسحب صوت نظيف من ميكروفون تلفاز بشاشة داكنة، ثم فعلوا ذلك مرة أخرى بعد فصل الجهاز عن الإنترنت تمامًا. وقعت LG تسوية خصوصية مع المنظمين في تكساس قبل أربعة أشهر من نشر أي من هذا.

تجري معظم عمليات التتبع عبر برنامج التعرف التلقائي على المحتوى، أو ACR، الذي يأخذ عينة مما هو معروض على الشاشة أو يأتي عبر السماعات، ويحولها إلى بصمة رقمية، ويتحقق منها مقابل قاعدة بيانات مرجعية لتحديد ما يتم تشغيله، وفقًا لمراجعة Malwarebytes للنتائج.

وجدت Gamers Nexus أن نسخة LG تستمر في العمل حتى عندما يُستخدم التلفاز فقط كجهاز عرض HDMI للكمبيوتر المحمول. تغيير المدخلات لا يوقفه.

التلفزيونات قادرة أيضًا على مسح الشبكة ورسم خريطة لجميع الأجهزة المتصلة بها.

قام الباحثون بإسكات الميكروفون الرئيسي للتلفاز من خلال قائمة الإعدادات، ثم سحبوا تسجيلًا قابلاً للاستخدام من ميكروفون ثانٍ مخفي لا تلمسه مفتاح الكتم أبدًا. هكذا يكون لمفتاح الكتم.

في اختبار آخر، تركوا تلفازًا غير موصول بالإنترنت، وتحدثوا بالقرب منه، وشاهدوا كيف يقوم بتحميل الصوت المخزن في اللحظة التي أعيد فيها الاتصال، ملتقطًا الكلام من حوالي 60 قدمًا بعيدًا عبر جدار.

تتحول الأوامر الصوتية إلى نص عادي وتُحفظ في سجلات الجهاز. يبقى الميكروفون نشطًا لمدة 10 إلى 15 ثانية بعد توقف شخص ما عن التحدث، ملتقطًا ما يقوله الغرفة بعد ذلك، سواء كان أي شخص قد وجه حديثه إلى التلفاز أم لا. أخبرت LG الصحفيين في يوليو أن أجهزتها "لا تجمع أو تسجل أو تخزن المحادثات المحيطة."

تقول اللقطات خلاف ذلك.

يكون مسؤولو إعلانات LG صادقين بشكل منعش حول العائد، على الأقل أمام الكاميرا. يظهر العديد من قادة LG Ad Solutions وهم يقولون إن الشركة "تملك الزجاج"، وهم يقصدون ذلك: العرض للمعلنين هو ربط عادات التلفاز في المنزل بالهواتف والأجهزة الأخرى تحت نفس السقف.

وفقًا للشركة، لقد اشتريت التلفاز. تمتلك LG ما تراه.

تجري تلك البيانات عبر Alphonso Inc.، الشريك في ACR الذي حصلت LG على حصة مسيطرة فيه في عام 2021، وقد تم حبسها في دعاوى قضائية منذ ذلك الحين. كان سيرج ماتا، رئيس حلول إعلانات LG للمبيعات العالمية، يدير سابقًا شركة قياس الإعلانات Comscore، التي اتهمتها SEC في عام 2019 بتضخيم الإيرادات بنحو 50 مليون دولار. دفع ماتا شخصيًا غرامة قدرها 700,000 دولار، وسدد لشركة Comscore 2.1 مليون دولار، وقبل بحظر لمدة 10 سنوات من إدارة شركة عامة.

لم يقل أحد شيئًا عن شركة خاصة.

المخاوف الأمنية

وجد الباحثون أيضًا ثغرات تنفيذ التعليمات عن بُعد، وهي عيوب تسمح للمهاجم بتشغيل أوامره الخاصة على التلفاز من خلال الشبكة، والتي لم تقم LG بتصحيحها بالكامل. خدعة واحدة تخدع متصفح التلفاز المدمج للاتصال مع نافذة منبثقة مزيفة لجهاز محمول، مما يمنح الوصول عن بُعد دون أن يلمس أي شخص الجهاز. طلبت LG من الباحثين الاحتفاظ بالتفاصيل الفنية بينما لا يزال الكشف جارياً.

التلفاز المخترق ليس مجرد جهاز استماع. وجدت شركة الأمن Spur كود وكيل سكني، وهو برنامج يعيد توجيه حركة الإنترنت لشخص آخر عبر اتصال المنزل الخاص بالمشتري بحيث يبدو كأنه تصفح عادي، مخبأ داخل حوالي 42% من التطبيقات في متجر webOS الخاص بـ LG، وفقًا لـ Krebs on Security. قال جون تايلور، نائب الرئيس الأول في LG، إن الشركة تعمل مع المطورين لإزالته أو تعليق التطبيقات التي تحتوي عليه.

تتجاوز اتفاقيات التلفاز والحساب الخاصة بـ LG 30,000 كلمة مجتمعة، أو حوالي ثلاث إلى أربع ساعات للقراءة بمعدل متوسط. بعد أيام من نشر Gamers Nexus لتقريرها الأول عن LG في يوليو، أضافت LG بند التحكيم الإجباري إلى تلك الشروط، مما يمنع المشترين من مقاضاة في المحكمة أو الانضمام إلى دعوى جماعية. توقيت مريح.

في مايو، أعلن المدعي العام في تكساس كين باكستون عن تسوية تتطلب من LG الحصول على موافقة مستنيرة قبل جمع بيانات مشاهدة ACR وتقديم خيار واضح للمستخدمين للخروج، بعد دعوى في ديسمبر التي شملت أيضًا Samsung وSony وHisense وTCL. وجدت Gamers Nexus أن خيار عدم بيع معلوماتي الشخصية لا يزال مغلقًا بشكل افتراضي، قبل أن يتصل المشتري بالإنترنت أو يوافق على أي شيء. هكذا يكون الأمر.

يبدو أن هذه مشكلة متكررة مع شركات التكنولوجيا التي تقرر التنازل عن الخصوصية من أجل الراحة. من نظارات Meta الذكية التي تسجل الغرباء دون موافقة إلى ملايين الأشخاص الذين يندفعون لحذف بياناتهم من ChatGPT هذا الربيع بسبب قضايا الخصوصية. تقول Gamers Nexus إنها الآن تجمع تمويلًا لتحقيق متابعة حول Samsung وVizio وغيرها من علامات التلفاز الذكي، بينما تبقى قضايا تكساس ضد Sony وHisense وTCL مفتوحة في المحكمة.

يُقدَّم هذا المحتوى لأغراض معلوماتية عامة فقط، ولا يُشكل مشورة مالية أو استثمارية أو قانونية أو ضريبية. ولا ينبغي اعتبار أي فعاليات أو مكافآت أو عروض ترويجية عبر الإنترنت أو أي معلومات ذات صلة واردة فيه توصيةً أو طلبًا أو دعوةً لشراء الأصول المشفرة أو بيعها أو تداولها أو إجراء أي معاملات أخرى عليها. تتميز الأصول المشفرة بتقلبات سعرية مرتفعة وقد تؤدي إلى خسائر. وقد يختلف مدى توفر خدمات WEEX ومنتجاتها والفعاليات المرتبطة بها حسب المنطقة. وتقع على عاتقك مسؤولية التأكد من أن مشاركتك تتوافق مع القوانين واللوائح المحلية المعمول بها.