تلویزیون های ال جی به ضبط مخفیانه صدای کاربران و اسکن دستگاه های خانگی متهم شدند

ظاهرا تلویزیون های هوشمند ال جی اطلاعات بسیار بیشتری از آنچه کاربران تصور می کردند جمع آوری می کنند.

کارشناسان سخت‌افزار کانال YouTube Gamers Nexus با همکاری محققان مستقل امنیت سایبری و تیم Level1Techs تحقیقات گسترده‌ای را انجام داده‌اند که بر اساس یافته‌های آن، برخی از تلویزیون‌های این شرکت می‌توانند شبکه وای‌فای محلی را برای شناسایی دستگاه‌های متصل، استفاده از میکروفون داخلی برای ضبط صدای محیط و جمع‌آوری اطلاعات محتوای در حال پخش بررسی کنند. حتی زمانی که تلویزیون به اینترنت متصل نیست و در حالت آماده به کار است.

این نظرسنجی که در قالب ویدئویی دو ساعته منتشر شده است، توجه منابع فعال در حوزه امنیت سایبری از جمله Malwarebytes را نیز به خود جلب کرده است. با بررسی سفت‌افزار تلویزیون‌ها و رهگیری برخی از داده‌های ارسال‌شده، محققان دریافتند که دستگاه‌ها می‌توانند شبکه‌های Wi-Fi مجاور را جستجو کنند و اطلاعاتی درباره دستگاه‌های موجود در خانه، از تلفن‌های همراه و کامپیوتر گرفته تا دستگاه‌های هوشمند مانند ترموستات‌ها، به‌دست آورند. حتی نام شبکه‌های Wi-Fi مجاور نیز در این فرآیند قابل شناسایی است. موضوعی که می تواند تصویر نسبتاً دقیقی از تجهیزات یک خانه ایجاد کند.

این اطلاعات زمانی اهمیت بیشتری پیدا می کند که بدانیم تلویزیون های ال جی از فناوری بحث برانگیز تشخیص خودکار محتوا یا ACR استفاده می کنند. این فناوری می تواند محتوایی را که کاربر تماشا می کند شناسایی و تجزیه و تحلیل کند و از داده های به دست آمده نیز برای اهداف تبلیغاتی استفاده می شود. در نتیجه، ترکیب اطلاعات مربوط به دستگاه‌های موجود در خانه با داده‌های مربوط به عادات تماشای کاربر می‌تواند نمایه بسیار دقیقی از رفتار آنها ایجاد کند. به گفته محققان Gamers Nexus، این اطلاعات در نهایت به بخش تبلیغات LG، LG Ad Solutions منتقل می شود.

قابلیت ضبط صدا در حالت آماده به کار

موضوع نگران کننده دیگر مربوط به میکروفون داخلی تلویزیون است. آزمایشات نشان داده است که میکروفون برخی از مدل ها می تواند صدای مکالمات اطراف تلویزیون را با کیفیت قابل قبولی دریافت کند و حتی متنی را از آنها تهیه کند. این روند ظاهراً در حالت آماده به کار ادامه می یابد، یعنی زمانی که نمایشگر خاموش به نظر می رسد اما دستگاه به طور کامل خاموش نمی شود.

محققان همچنین گزارش داده اند که قابلیت ضبط صدا حتی پس از قطع تلویزیون از اینترنت متوقف نمی شود. در چنین شرایطی می توان فایل های صوتی را به صورت محلی روی دستگاه ذخیره کرد و پس از برقراری مجدد اتصال اینترنتی به سرورهای مربوطه ارسال کرد.

علاوه بر مسئله حریم خصوصی، محققان همچنین یک آسیب‌پذیری امنیتی را شناسایی کرده‌اند که گزارش می‌دهند می‌تواند به مهاجم اجازه اجرای کد راه دور را بدهد. جزئیات فنی این نقص در حال حاضر به طور کامل منتشر نشده است، زیرا محققان قصد دارند اطلاعات مربوط به آن را از طریق افشای مسئولانه در اختیار شرکت قرار دهند.

واکنش برخی از کاربران ال جی نیز تند بود. یکی از کاربران در انجمن LGOLED Reddit این را برای گفتن داشت:

سخت افزار ال جی عملاً مانند جاسوس افزار است. تلویزیون شما در حال گوش دادن به تمام خانه است.

البته جمع آوری اطلاعات توسط تلویزیون های هوشمند موضوع جدیدی نیست و فناوری ACR نیز پیش از این به دلیل قابلیت ردیابی و تحلیل محتوای تماشا شده مورد توجه قرار گرفته بود. با این حال، یافته‌های جدید Gamers Nexus تصویر دقیق‌تری از میزان اطلاعاتی که یک تلویزیون هوشمند در مورد محیط اطراف و عادات کاربر جمع‌آوری می‌کند، ارائه می‌کند.

این اولین بار نیست که ال جی به دلیل مسائل مربوط به حریم خصوصی یا رفتار ناخواسته محصولات خود با انتقاداتی مواجه می شود. ماه گذشته، Gamers Nexus در گزارشی جداگانه ادعا کرد که برخی از مانیتورهای LG به طور مخفیانه تبلیغات پاپ آپ را در رایانه کاربران نمایش می دهند. این جنجال حتی توجه مایکروسافت را نیز به خود جلب کرد و طبق گزارش منتشر شده، این شرکت از ال جی خواست تا تبلیغات مذکور را حذف کند.