LG televízory čelia veľkému škandálu. Nekalú činnosť majú robiť aj vo vypnutom stave

Smart televízor už dávno nie je iba obrazovkou. Ide o počítač pripojený k internetu, ktorý dokáže zobrazovať reklamu, komunikovať s ďalšími zariadeniami a zbierať údaje o svojom používaní. Nové vyšetrovanie kanála Gamers Nexus však naznačuje, že niektoré televízory LG môžu túto hranicu posúvať podstatne ďalej, než používatelia očakávajú.

Na analýze sa podieľal aj kanál Level1Techs a nezávislí bezpečnostní výskumníci. Testovali bežne predávané OLED televízory vrátane modelu LG G5, pričom skúmali sieťovú komunikáciu aj firmvér zariadení.

Podľa ich zistení televízory zaznamenávali informácie o lokálnej sieti, okolitých Wi-Fi sieťach, polohe a zariadeniach, ako sú smartfóny, hodinky či tlačiarne. Časť údajov mala smerovať k reklamnej divízii LG Ad Solutions. Samotné vyhľadávanie kompatibilných zariadení pritom nie je neobvyklé – využíva sa napríklad pri zdieľaní obrazovky alebo ovládaní inteligentnej domácnosti. Otázkou však zostáva, aké údaje si televízor ukladá a na aký účel ich ďalej spracúva.

Televízor vie rozpoznať obsah aj cez HDMI

Dôležitú úlohu zohráva technológia Automatic Content Recognition, skrátene ACR. Televízor v pravidelných intervaloch vytvára digitálne odtlačky prehrávaného obrazu alebo zvuku a porovnáva ich s databázou známeho obsahu.

Výrobca tak môže zistiť, čo domácnosť sleduje, aj keď obsah nepochádza z jeho vlastnej aplikácie. ACR môže fungovať pri klasickom televíznom vysielaní, streamovacích službách aj zariadeniach pripojených cez HDMI.

Nejde iba o tvrdenie Gamers Nexus. Akademická štúdia z roku 2024, ktorá skúmala televízory LG a Samsung, potvrdila, že ACR dokáže fungovať aj vtedy, keď sa televízor používa len ako „hlúpy“ externý displej. Pozitívnym zistením bolo, že vypnutie príslušnej možnosti zastavilo komunikáciu s ACR servermi.

Sledovanie televízneho obsahu je navyše problémom celého odvetvia. Americká Federálna obchodná komisia už v roku 2017 uzavrela prípad proti spoločnosti Vizio. Výrobca zaplatil 2,2 milióna dolárov po obvineniach, že bez vedomia používateľov zbieral históriu sledovania z približne 11 miliónov televízorov.

Najvážnejšie obvinenie sa týka mikrofónu

Výskumníci tvrdia, že pri aktivovaných hlasových funkciách dokázal televízor zachytiť a uložiť zvuk aj v pohotovostnom režime. Ak nebol pripojený k internetu, súbory mali zostať v lokálnom úložisku a odoslať sa po obnovení spojenia.

To neznamená, že televízor môže nahrávať bez elektrickej energie. Úplné vytiahnutie zo zásuvky zabráni ďalšiemu záznamu, nemusí však automaticky vymazať dáta, ktoré už boli uložené.

Gamers Nexus hovorí aj o zraniteľnostiach umožňujúcich vzdialené spustenie kódu. Technické podrobnosti zatiaľ nezverejnil, pretože chyby údajne oznamuje výrobcovi. Tieto tvrdenia zároveň neboli nezávisle potvrdené, na čo upozorňuje aj The Verge.

LG obvinenia odmieta

LG vo vyjadrení pre Tom’s Hardware uviedlo, že televízory nesnímajú bežné rozhovory. Hlasové dáta sa podľa firmy spracujú iba po stlačení tlačidla na ovládači alebo po rozpoznaní frázy „Hi LG“, ak používateľ predtým vedome zapol vzdialené hlasové ovládanie.

Výrobca súčasne tvrdí, že ACR, hlasové služby a personalizovaná reklama vyžadujú samostatný súhlas a dajú sa vypnúť. Majitelia televízorov LG by mali v nastaveniach webOS skontrolovať najmä funkcie Live Plus, Interest-Based Advertising, hlasové rozpoznávanie a udelené používateľské súhlasy. Názvy a umiestnenie položiek sa môžu líšiť podľa modelu a verzie systému.

Čítajte viac z kategórie: Novinky