Tutkimus: LG-älytelevisiot voivat tallentaa ääntä ja videota

Gamers Nexus ja Level1Techs testasivat LG:n älytelevisioita ja dokumentoivat laajamittaista tiedonkeruuta. He havaitsivat myös, että haavoittuvuuden avulla saadut root-oikeudet saattoivat mahdollistaa äänen ja kuvan tallentamisen silloinkin, kun televisio näytti olevan sammutettuna.

Monien valmistajien älytelevisiot seuraavat tavallisesti katselutottumuksia ja jakavat tietoja kumppaneilleen. Useissa laitteissa käytetään automaattista sisällöntunnistusta (ACR), joka muodostaa sormenjälkiä sisäisten sovellusten tai ulkoisten lähteiden ääni- ja kuvasisällöstä sekä vertaa niitä tietokantoihin suosituksia ja kohdennettua mainontaa varten. Myös Nielsenin kaltaiset yritykset hyödyntävät vastaavia tietoja monialustaisen katselun mittaamisessa.

Suostumusta tietojen keräämiseen pyydetään yleensä käyttöönoton yhteydessä, mutta tutkijoiden mukaan ilmoitukset voivat hautautua pitkiin sopimuksiin tai käyttöliittymän ohjailuun. Gamers Nexusin LG-testissä televisio esitti kuusi erillistä sopimusta, joista yksi koski ACR:ää. Oletusvalintana oli "valitse kaikki", vaikka käyttöönoton viimeistely edellytti vain kahden sopimuksen hyväksymistä.

Gamers Nexus ja Level1Techs saivat tämän jälkeen haavoittuvuuden avulla root-oikeudet LG-televisioon tutkiakseen sen toimintaa tarkemmin. Root-oikeuksien saamisen jälkeen he havaitsivat, että televisio saattoi tallentaa ääntä ja kuvaa näennäisesti sammuksissa ollessaan ja että lähiverkkoa koskevia tietoja lähetettiin LG:n palvelimille. Havainnot koskevat testatun laitteen rootattua tilaa.

Tutkijat testasivat myös mikrofonia. Kun äänihakutoiminto oli aktiivinen, televisio jatkoi tallennusta noin 10–15 sekunnin ajan viimeksi havaitun puheen jälkeen. Ottamalla käyttöön etäkäyttöisen mikrofonitilan ja lisäämällä herkkyyttä he saivat herätyslauseen "Hei LG" sekä muita ääniä tallentumaan pidemmältä etäisyydeltä.

Näissä olosuhteissa aktivoinnin jälkeen jatkuva puhe saattoi tallentua osana äänihakua. Mikrofonitesteissä herkkyyttä lisättiin tarkoituksellisesti ja valinnainen herätyssana otettiin käyttöön kantaman kasvattamiseksi.

Tietoturvatutkijoiden mukaan hyökkääjän pitäisi yleensä päästä käyttäjän yksityiseen verkkoon voidakseen hyödyntää root-oikeudet mahdollistavaa haavoittuvuutta. Gamers Nexusin Steve Burke esitti, että televisio voisi vaihtaa verkkoa lähettääkseen tietoja, jos ethernet-yhteys katkeaisi. Videolla ei kuitenkaan esitetty todisteita siitä, että LG-televisiot toimisivat näin normaalikäytössä, joten väite on spekulatiivinen.

Tietosuojaansa pohtivat käyttäjät voivat hyväksyä vain perustoimintoihin tarvittavat sopimukset sekä poistaa käytöstä mainontaan ja seurantaan liittyvät asetukset television valikoista. Käytä televisiotilillä erillistä sähköpostiosoitetta ja käy läpi tietosuoja-asetukset, sillä vaihtoehtojen nimet vaihtelevat malleittain.

Ääniohjauksen voi poistaa käytöstä estämällä mikrofonin käytön televisiossa tai käyttämällä ulkoista suoratoistolaitetta, jossa on oma avustaja. Wi-Fi-yhteyden katkaiseminen ja ethernet-kaapelin irrottaminen vähentävät verkkoliikennettä ja muuttavat laitteen käytännössä tavalliseksi näytöksi. Suoratoisto voidaan hoitaa erillisellä laitteella. Jotkin suoratoistolaitteet, kuten Apple TV 4K, eivät käytä ACR:ää, vaikka Apple kerää silti käyttödataa personoituja suosituksia varten ja suoratoistosovellukset tallentavat käyttäjäaktiivisuutta.

Kaikkia Gamers Nexusin videolla esitettyjä väitteitä ei ole dokumentoitu yhtä hyvin. Useita mahdollisesti huolestuttavia toimintamalleja havaittiin vasta sen jälkeen, kun tutkijat olivat rootanneet laitteen, ja osa skenaarioista on edelleen oletuksia. Niitä ei ole osoitettu muokkaamattomilla laitteilla.