TV LG của bạn có thể vẫn đang nghe lén bạn - ngay cả khi nó trông như đã tắt

TV thông minh LG làm gì khi không có ai xem? Công ty truyền thông kỹ thuật số và kênh YouTube nổi tiếng Gamers Nexus đã dành hơn 500 giờ và khoảng 70.000 đô la để tìm hiểu. Câu trả lời, theo một cuộc điều tra mới, nhiều hơn những gì đã quảng cáo.

Làm việc với người đánh giá phần cứng Level1Techs và ba nhà nghiên cứu bảo mật độc lập, nhóm đã phát hiện ra rằng các bộ TV của LG quét toàn bộ mạng Wi-Fi của một ngôi nhà bằng cách sử dụng UPnP, một giao thức cho phép các thiết bị tìm và giao tiếp với nhau tự động, lập bản đồ mọi điện thoại, máy tính xách tay và thiết bị thông minh kết nối với nó.

Trong một thử nghiệm, họ đã thu âm thanh từ micro sạch từ một TV có màn hình tối, sau đó làm lại điều đó sau khi ngắt kết nối bộ TV khỏi internet hoàn toàn. LG đã ký một thỏa thuận bảo mật với các cơ quan quản lý Texas bốn tháng trước khi bất kỳ điều gì trong số này được công bố.

Hầu hết các hoạt động theo dõi diễn ra thông qua phần mềm Nhận diện Nội dung Tự động, hay ACR, phần mềm này lấy mẫu những gì đang hiển thị trên màn hình hoặc phát ra từ loa, biến nó thành một dấu vân tay kỹ thuật số và kiểm tra điều đó với một cơ sở dữ liệu tham chiếu để xác định nội dung đang phát, theo đánh giá của Malwarebytes về các phát hiện.

Gamers Nexus phát hiện ra rằng phiên bản của LG vẫn hoạt động ngay cả khi TV chỉ được sử dụng như một màn hình HDMI cho máy tính xách tay. Việc chuyển đổi đầu vào không tắt nó đi.

Các TV cũng có khả năng quét mạng và lập bản đồ tất cả các thiết bị kết nối với nó.

Các nhà nghiên cứu đã tắt micro chính của TV qua menu cài đặt, sau đó thu âm một bản ghi có thể sử dụng từ một micro thứ hai, ẩn mà công tắc tắt tiếng không bao giờ chạm vào. Thế là công tắc tắt tiếng không có tác dụng.

Trong một thử nghiệm khác, họ đã để một TV không cắm vào ethernet, nói gần nó và quan sát nó tải lên âm thanh đã lưu ngay khi nó kết nối lại, thu âm giọng nói từ khoảng cách 60 feet qua một bức tường.

Lệnh giọng nói được chuyển đổi thành văn bản đơn giản và lưu trong nhật ký trên thiết bị. Micro vẫn hoạt động trong 10 đến 15 giây sau khi ai đó ngừng nói, bắt được bất kỳ điều gì mà căn phòng nói tiếp theo, bất kể có ai đó nói với TV hay không. LG đã nói với các phóng viên vào tháng 7 rằng các bộ TV của họ "không thu thập, ghi âm hoặc lưu trữ các cuộc trò chuyện xung quanh."

Tuy nhiên, đoạn video lại nói điều ngược lại.

Các giám đốc quảng cáo của LG khá trung thực về lợi ích, ít nhất là trên camera. Nhiều lãnh đạo của LG Ad Solutions được ghi hình nói rằng công ty "sở hữu mặt kính," và họ thực sự có ý đó: lời chào mời cho các nhà quảng cáo là liên kết thói quen xem TV của một hộ gia đình với điện thoại và các thiết bị khác trong cùng một mái nhà.

Theo công ty, bạn đã mua chiếc TV. LG sở hữu những gì nó thấy.

Dữ liệu này chạy qua Alphonso Inc., đối tác ACR mà LG đã nắm giữ cổ phần kiểm soát vào năm 2021 và đã bị khóa trong các vụ kiện kể từ đó. Chủ tịch bộ phận quảng cáo toàn cầu của LG Ad Solutions, Serge Matta, trước đây đã điều hành công ty đo lường quảng cáo Comscore, mà SEC đã buộc tội vào năm 2019 vì đã thổi phồng doanh thu khoảng 50 triệu đô la. Matta đã trả một khoản tiền phạt 700.000 đô la, hoàn trả cho Comscore 2,1 triệu đô la và chấp nhận lệnh cấm 10 năm không được điều hành một công ty đại chúng.

Không ai nói gì về một công ty tư nhân.

Mối quan tâm về bảo mật
Các nhà nghiên cứu cũng phát hiện ra các lỗi thực thi mã từ xa, những lỗi cho phép một kẻ tấn công thực hiện các lệnh của riêng họ trên một TV từ xa qua mạng, mà LG chưa hoàn toàn vá lại. Một mẹo đánh lừa trình duyệt tích hợp của TV để ghép nối với một pop-up thiết bị di động giả, giao quyền truy cập từ xa mà không ai chạm vào bộ TV. LG đã yêu cầu các nhà nghiên cứu giữ lại chi tiết kỹ thuật trong khi việc tiết lộ vẫn đang diễn ra.

Một chiếc TV bị hack không chỉ là một thiết bị nghe lén. Công ty bảo mật Spur đã phát hiện mã proxy dân cư, phần mềm âm thầm chuyển hướng lưu lượng internet của người khác qua kết nối gia đình của người mua để nó trông giống như duyệt web thông thường, được giấu trong khoảng 42% ứng dụng trên cửa hàng webOS của LG, theo Krebs on Security. Phó chủ tịch cấp cao của LG, John Taylor, cho biết công ty đang làm việc với các nhà phát triển để loại bỏ nó hoặc đình chỉ các ứng dụng mang nó.

Các thỏa thuận về TV và tài khoản của LG dài hơn 30.000 từ kết hợp, hoặc khoảng ba đến bốn giờ để đọc với tốc độ trung bình. Vài ngày sau khi Gamers Nexus công bố báo cáo đầu tiên về LG vào tháng 7, LG đã thêm một điều khoản trọng tài bắt buộc vào các điều khoản đó, ngăn cản người mua kiện ra tòa hoặc tham gia một vụ kiện tập thể. Thời điểm thật thuận tiện.

Vào tháng 5, Tổng chưởng lý Texas Ken Paxton đã công bố một thỏa thuận yêu cầu LG phải có sự đồng ý thông báo trước khi thu thập dữ liệu xem ACR và cung cấp cho người dùng một tùy chọn từ chối rõ ràng, sau một vụ kiện vào tháng 12 cũng đã nêu tên Samsung, Sony, Hisense và TCL. Gamers Nexus phát hiện ra rằng công tắc "Không Bán Thông Tin Cá Nhân Của Tôi" vẫn tắt theo mặc định, trước khi người mua kết nối với internet hoặc đồng ý với bất kỳ điều gì. Thật đáng thất vọng.

Điều này dường như là một vấn đề lặp đi lặp lại với các công ty công nghệ quyết định hy sinh quyền riêng tư vì sự tiện lợi. Từ kính AI của Meta ghi âm người lạ mà không có sự đồng ý đến hàng triệu người vội vàng xóa dữ liệu của họ khỏi ChatGPT vào mùa xuân này vì các vấn đề về quyền riêng tư. Gamers Nexus cho biết họ hiện đang gây quỹ cho một cuộc điều tra tiếp theo về Samsung, Vizio và các thương hiệu TV thông minh khác, trong khi các vụ kiện của Texas chống lại Sony, Hisense và TCL vẫn đang mở tại tòa án.

Nội dung này chỉ được đưa ra nhằm mục đích cung cấp thông tin chung, không phải là lời khuyên về tài chính, đầu tư, pháp lý hoặc thuế. Mọi sự kiện, phần thưởng, ưu đãi trực tuyến hoặc thông tin liên quan được đề cập trong nội dung này không được xem là khuyến nghị, chào mời hoặc lời mời mua, bán, giao dịch hoặc thực hiện bất kỳ hoạt động nào khác liên quan đến tài sản crypto. Tài sản crypto có độ biến động cao và có thể dẫn đến thua lỗ.Tính khả dụng của các dịch vụ, sản phẩm và sự kiện liên quan của WEEX có thể khác nhau tùy theo khu vực. Bạn có trách nhiệm bảo đảm việc tham gia của mình tuân thủ các luật và quy định hiện hành tại địa phương.