LG akıllı TV’ler bekleme modunda ses kaydediyor ve ev ağındaki tüm cihazları tespit ediyor

Ekran karanlık. Kumanda yerde. Mikrofon hâlâ açık. Gamers Nexus’tan araştırmacılar, Level1Techs’teki ağ güvenliği uzmanlarıyla birlikte çalışarak, webOS çalıştıran LG akıllı televizyonların, ekran bekleme modundayken —çoğu kullanıcının cihazın tamamen kapalı olduğunu düşündüğü bir durum— dahili mikrofonları aracılığıyla temiz ses kaydı yaptığını belgeledi. Perakende LG OLED donanımı üzerinde yapılan testlerde, mevcut G5 modeli de dahil olmak üzere, ekran aktif olsun ya da olmasın mikrofonun çalışmaya devam ettiği tespit edildi.

Kayıtlar, televizyonun internet bağlantısını kaybetmesiyle yok olmuyor. Araştırma ekibi bir test ünitesinin Ethernet kablosunu çıkarıp mikrofon yakınında ses ürettiğinde, televizyon ses girdisini yerel olarak depoladı. Ağ bağlantısı yeniden sağlandığında ise depolanan dosyaları harici sunuculara iletti. Bu davranış, veri toplamanın canlı bir akış süreci değil, ağ bağlantısından bağımsız olarak ses yakalamak üzere tasarlanmış kalıcı bir kayıt sistemi olduğunu gösteriyor.

Ses, araştırmanın bulgularının yalnızca bir boyutuydu. Bir cihaza giren ve çıkan tüm trafiği kaydeden standart bir ağ analiz tekniği olan Wireshark paket yakalamaları, televizyonların yerel ev ağını sürekli olarak taradığını ortaya koydu. Bu taramalar, yakındaki telefonların, tabletlerin ve akıllı saatlerin dahili IP adreslerini, ayrıca komşu Wi-Fi ağlarının adlarını ve sinyal güçlerini ve bu sinyallerin ima ettiği konum verilerini topladı. Gözetim, televizyonun ötesine geçerek aynı yönlendiriciyi paylaşan her cihazı kapsıyor.

Ağ tarama verilerinin bir kısmı, şirketin reklam bölümü olan LG Ad Solutions’a akıyor. LG Ad Solutions, Amerika Birleşik Devletleri’nde 363 milyon “ikincil adreslenebilir cihaza” erişimi olduğunu iddia ediyor —bu, LG’ye ait olmayan ancak bir LG televizyonuyla aynı ağı paylaşan donanımlar. Bu rakam, operasyonun ölçeğini gözler önüne seriyor: televizyon yalnızca bir ekran olarak değil, tüm hanenin reklam profillerini oluşturmak için bir geçit olarak işlev görüyor.

LG, yayın anına kadar araştırmanın bulgularına yanıt vermemişti. Şirketin webOS kurulum akışı, kullanıcıların veri paylaşımı dilini içeren bir hizmet şartları sözleşmesini kabul etmesini gerektiriyor; bu, veri toplama için yasal dayanak olarak gösterilebilir. Çevrimdışı ses depolama ve yükleme mekanizmasının, LG’nin Avrupa’da televizyon sattığı her yerde geçerli olan AB’nin Genel Veri Koruma Tüzüğü (GDPR) kapsamında yasal bir işlem oluşturup oluşturmadığı, bu özel yapılandırma için henüz yargıya taşınmamıştır. Araştırmacılar ayrıca webOS’ta şu anda sorumlu ifşa sürecinden geçen uzaktan kod yürütme güvenlik açıklarını da belgeledi; bu, dış aktörlerin potansiyel olarak istismar edebileceği ayrı bir saldırı yüzeyinin var olduğu anlamına geliyor.

LG, gizlilik incelemesiyle karşı karşıya kalan ilk akıllı televizyon üreticisi değil. Samsung, Vizio ve Roku, her biri Automated Content Recognition — herhangi bir HDMI girişindeki içeriği parmak izi gibi tanımlayarak izleme davranışını kaydeden teknoloji — nedeniyle Federal Ticaret Komisyonu’nun (FTC) ilgisine maruz kaldı. LG bulgularını farklı kılan şey, bekleme modundaki mikrofon davranışı ve aktif yerel ağ taramasıdır —bu, içerik parmak izinin ötesine geçerek evin ortam gözetimine giriyor. Gamers Nexus ekibinin izleyicilerine tavsiyesi doğrudandı: televizyonu internetten ayırın ve bunun yerine harici bir akış cihazı kullanın.

Araştırma sırasında tespit edilen webOS güvenlik açıkları şu anda sorumlu ifşa sürecinde; bu süreç tipik olarak bir yama hazırlandıktan sonra koordineli bir kamu ifşa tarihiyle sonuçlanır. LG’nin webOS platformu dünya çapında 200 milyondan fazla televizyonda çalışıyor. Ses toplama davranışını ele alan herhangi bir ürün yazılımı güncellemesi duyurulmadı ve LG Ad Solutions, araştırmanın yayınlanmasının ardından ikincil cihaz veri uygulamalarını değiştirip değiştirmeyeceğini doğrulamadı.

Etiketler: siber güvenlik, gizlilik, akıllı TV, Gamers Nexus, LG Ad Solutions, LG Electronics