Chytré televizory už dávno neslouží jen ke sledování filmů a televizního vysílání. Jde o počítače připojené k internetu, které mají přístup k domácí síti, mikrofonu a v některých případech také ke kameře. Nový průzkum upozornil, že televizory LG mohou shromažďovat podstatně více informací, než jejich majitelé očekávají.
Televizor věděl o dalších zařízeních v domácnosti
Rozsáhlé vyšetřování zveřejněné kanálem Gamers Nexus vzniklo ve spolupráci s Level1Techs a nezávislými bezpečnostními výzkumníky. Tým analyzoval několik běžně prodávaných televizorů LG OLED, mezi kterými nechyběl ani vlajkový model LG G5.
Analýza síťového provozu ukázala, že televizory aktivně prohledávaly místní síť a zjišťovaly informace o dalších připojených zařízeních. V jednom z testů televizor rozpoznal celkem 38 zařízení, včetně telefonů, chytrých hodinek, tiskárny, termostatů, čističky vzduchu nebo 3D tiskárny.
Shromažďovány měly být také názvy okolních Wi-Fi sítí, síla jejich signálu, používané kanály a údaje související s polohou. Podle zjištění zahraničních médií mohou tyto informace pomoci vytvořit poměrně přesný obraz o vybavení domácnosti a jejím umístění.
LG sleduje také obsah na obrazovce
Televizory využívají technologii Automatic Content Recognition, zkráceně ACR. Ta vytváří digitální otisky obrazu a zvuku, díky kterým dokáže rozpoznat sledované pořady, reklamy nebo hrané hry. Sledování přitom nemusí být omezeno pouze na aplikace v systému webOS, ale může se týkat také obsahu přehrávaného ze zařízení připojených prostřednictvím HDMI.
Získané informace mohou být využívány k měření sledovanosti a cílení reklamy. Reklamní divize LG Ad Solutions uvádí, že má globální dosah na přibližně 216 milionů chytrých televizorů LG. Jen ve Spojených státech hovoří také o stovkách milionů dalších adresovatelných zařízení v domácnostech.
Mikrofon pracoval i v pohotovostním režimu
Ještě větší obavy vyvolala práce s hlasovými daty. Výzkumníci zjistili, že hlasové příkazy mohou být převáděny na text a ukládány do interních záznamů televizoru. Mikrofon navíc zůstával aktivní ještě přibližně 10 až 15 sekund po vyslovení příkazu, takže mohl zachytit také další zvuky v místnosti.
Během kontrolovaného testu se podařilo získat zvuk z mikrofonu dokonce v okamžiku, kdy byla obrazovka zhasnutá a televizor působil jako vypnutý. Ve skutečnosti se však nacházel v pohotovostním režimu. Po odpojení od internetu zařízení data ukládalo lokálně a po obnovení připojení je bylo možné znovu odeslat.
Neznamená to automaticky, že všechny televizory LG nepřetržitě nahrávají veškeré rozhovory svých majitelů. Investigace nicméně ukazuje, že příslušný hardware a software mohou zvuk zachytávat i ve chvíli, kdy uživatel považuje televizor za vypnutý.
Výzkumníci našli také bezpečnostní chyby
Součástí vyšetřování bylo rovněž odhalení zranitelností umožňujících vzdálené spuštění kódu v systému webOS. Podrobnosti zatím nebyly zveřejněny, protože chyby procházejí procesem odpovědného nahlášení výrobci. Napadený televizor by ale teoreticky mohl posloužit k odposlouchávání místnosti nebo jako vstupní bod do domácí sítě.
LG již dříve uvedlo, že jeho televizory neshromažďují, nenahrávají ani neukládají běžné rozhovory ve svém okolí a že funkce rozpoznávání hlasu jsou volitelné. K nejnovější investigaci se však společnost v době jejího zveřejnění podrobně nevyjádřila.
Majitelé televizorů mohou množství odesílaných informací omezit vypnutím funkce Live Plus, personalizované reklamy a hlasového ovládání. Bezpečnostní experti zároveň doporučují pravidelně instalovat aktualizace a chytrou elektroniku připojovat k oddělené síti pro zařízení internetu věcí. Nejspolehlivějším řešením zůstává odpojení televizoru od internetu a používání samostatného multimediálního přehrávače, i ten však může shromažďovat vlastní uživatelská data.
