LG TV'lerde Ekran Kapalıyken Ses Kaydı Yapıldığı Ortaya Çıktı
Gamers Nexus incelemesi, LG akıllı televizyonların ekran kapalıyken ses kaydedebildiğini ve ağ taraması yaptığını gösterdi.
Gamers Nexus tarafından gerçekleştirilen inceleme, LG akıllı TV'lerde gizlilik sorunuyla ilgili bulguları ortaya koydu. Araştırma, bazı LG televizyon modellerinin ekran kapalıyken mikrofon üzerinden ses kaydı yapabildiğini ve ev ağındaki cihazları taradığını gösteriyor.
Söz konusu testler, aralarında LG G5 modelinin de bulunduğu OLED televizyonlar üzerinde gerçekleştirildi. Wireshark gibi ağ analiz araçlarıyla cihazların yerel ağ hareketleri izlendi.
Ağ Taraması ve Veri Toplama Faaliyetleri
Analizler, televizyonların ev ağındaki telefon ve akıllı saat gibi cihazları tespit etmek için sürekli tarama yaptığını ortaya koydu. Cihazlar yalnızca diğer ürünleri tespit etmekle kalmıyor, yerel IP adreslerini de kaydediyor.
Televizyonlar ayrıca çevredeki Wi-Fi ağlarının isimlerini ve sinyal güçlerini topluyor. Toplanan veriler arasında konum bilgilerinin de bulunduğu belirtiliyor.
Bu veriler LG’nin hedefli reklam birimi LG Ad Solutions tarafından kullanılıyor. Şirket 216 milyon akıllı TV sattığını açıklarken, reklam birimi ABD’de aynı ağlara bağlı 363 milyon ikincil cihaza erişim sağladığını belirtti.
Televizyonlardaki ACR sistemi ekrandaki ses ve görüntüleri örnekleyerek dijital parmak izleri oluşturuyor ve kullanıcının hangi içerikleri tükettiğini belirliyor.
Mikrofon ve Güvenlik Açıkları
İncelemenin en dikkat çeken bulgusu, televizyonların mikrofon kullanımıyla ilgili oldu. Laboratuvar testlerinde ekranı kapalı ve standby modunda olan cihazların mikrofon üzerinden ses kaydı alabildiği tespit edildi.
___HABERCOM_EMBED_0___
Ekip, televizyonun internet bağlantısını Ethernet kablosunu çıkararak kesti. Buna rağmen cihazın ses girişlerini yerel olarak kaydetmeye devam ettiği gözlendi.
İnternet bağlantısı yeniden sağlandığında depolanan ses dosyalarının dışarı aktarıldığı belirlendi. Bu durum cihazın çevrimdışı dönemlerde de veri topladığını gösteriyor.
Araştırmacılar, LG webOS’ta uzaktan kod çalıştırılmasına olanak verebilecek güvenlik açıkları da tespit etti. Açıkların sorumlu bildirim sürecinden geçirildiği ifade edildi.