Chytré televizory už dávno neslouží jen ke sledování filmů a televizního vysílání. Jde o počítače připojené k internetu, které mají přístup k domácí síti, mikrofonu a v některých případech také ke kameře. Nový průzkum upozornil, že televizory LG mohou shromažďovat podstatně více informací, než jejich majitelé očekávají.
Televizor věděl o dalších zařízeních v domácnosti
Rozsáhlé vyšetřování zveřejněné kanálem Gamers Nexus vzniklo ve spolupráci s Level1Techs a nezávislými bezpečnostními výzkumníky. Tým analyzoval několik běžně prodávaných televizorů LG OLED, mezi kterými nechyběl ani vlajkový model LG G5.
Analýza síťového provozu ukázala, že televizory aktivně prohledávaly místní síť a zjišťovaly informace o dalších připojených zařízeních. V jednom z testů televizor rozpoznal celkem 38 zařízení, včetně telefonů, chytrých hodinek, tiskárny, termostatů, čističky vzduchu nebo 3D tiskárny.
Shromažďovány měly být také názvy okolních Wi-Fi sítí, síla jejich signálu, používané kanály a údaje související s polohou. Podle zjištění zahraničních médií mohou tyto informace pomoci vytvořit poměrně přesný obraz o vybavení domácnosti a jejím umístění.
LG sleduje také obsah na obrazovce
Televizory využívají technologii Automatic Content Recognition, zkráceně ACR. Ta vytváří digitální otisky obrazu a zvuku, díky kterým dokáže rozpoznat sledované pořady, reklamy nebo hrané hry. Sledování přitom nemusí být omezeno pouze na aplikace v systému webOS, ale může se týkat také obsahu přehrávaného ze zařízení připojených prostřednictvím HDMI.
Získané informace mohou být využívány k měření sledovanosti a cílení reklamy. Reklamní divize LG Ad Solutions uvádí, že má globální dosah na přibližně 216 milionů chytrých televizorů LG. Jen ve Spojených státech hovoří také o stovkách milionů dalších adresovatelných zařízení v domácnostech.
Mikrofon pracoval i v pohotovostním režimu
Ještě větší obavy vyvolala práce s hlasovými daty. Výzkumníci zjistili, že hlasové příkazy mohou být převáděny na text a ukládány do interních záznamů televizoru. Mikrofon navíc zůstával aktivní ještě přibližně 10 až 15 sekund po vyslovení příkazu, takže mohl zachytit také další zvuky v místnosti.
Během kontrolovaného testu se podařilo získat zvuk z mikrofonu dokonce v okamžiku, kdy byla obrazovka zhasnutá a televizor působil jako vypnutý. Ve skutečnosti se však nacházel v pohotovostním režimu. Po odpojení od internetu zařízení data ukládalo lokálně a po obnovení připojení je bylo možné znovu odeslat.
Neznamená to automaticky, že všechny televizory LG nepřetržitě nahrávají veškeré rozhovory svých majitelů. Investigace nicméně ukazuje, že příslušný hardware a software mohou zvuk zachytávat i ve chvíli, kdy uživatel považuje televizor za vypnutý.
Výzkumníci našli také bezpečnostní chyby
Součástí vyšetřování bylo rovněž odhalení zranitelností umožňujících vzdálené spuštění kódu v systému webOS. Podrobnosti zatím nebyly zveřejněny, protože chyby procházejí procesem odpovědného nahlášení výrobci. Napadený televizor by ale teoreticky mohl posloužit k odposlouchávání místnosti nebo jako vstupní bod do domácí sítě.
LG již dříve uvedlo, že jeho televizory neshromažďují, nenahrávají ani neukládají běžné rozhovory ve svém okolí a že funkce rozpoznávání hlasu jsou volitelné. K nejnovější investigaci se však společnost v době jejího zveřejnění podrobně nevyjádřila.
Majitelé televizorů mohou množství odesílaných informací omezit vypnutím funkce Live Plus, personalizované reklamy a hlasového ovládání. Bezpečnostní experti zároveň doporučují pravidelně instalovat aktualizace a chytrou elektroniku připojovat k oddělené síti pro zařízení internetu věcí. Nejspolehlivějším řešením zůstává odpojení televizoru od internetu a používání samostatného multimediálního přehrávače, i ten však může shromažďovat vlastní uživatelská data.
Vyjádření společnosti LG
K celé situaci se vyjádřila i společnost LG: tvrzení uvedená v nedávno zveřejněném videu se nezakládají na pravdě. Televizory LG zpracovávají hlasová data pouze v okamžiku, kdy uživatel stiskne a podrží tlačítko mikrofonu na dálkovém ovladači nebo kdy je po aktivaci funkce rozpoznávání hlasu na dálku (Far-Field) rozpoznáno aktivační slovo, například „Hi LG“.
Mimo tyto situace televizory okolní konverzace nesbírají ani nenahrávají. Pokud aktivační slovo rozpoznáno není, na server se neodesílají žádná hlasová data. Zpracování zvuku pro detekci aktivačního slova probíhá lokálně přímo v zařízení a data jsou okamžitě smazána.
Funkce vyhledávání blízkých zařízení ve stejné síti a připojování k nim slouží k zajištění funkcí chytré televize. Jde o standardní funkci, kterou běžně nabízejí chytré televizory i zařízení pro chytrou domácnost.
Funkce ACR (Automatic Content Recognition, automatické rozpoznávání obsahu) je poskytována výhradně na základě dobrovolného souhlasu uživatele (opt-in), a to za účelem nabízení personalizovaných doporučení obsahu, služeb a reklamy. Pokud uživatel s touto volitelnou dohodou nevysloví souhlas, data z ACR se pro reklamní účely nevyužívají.
