IT之家 9 月 7 日消息,据 Gamers Nexus 近日发布的一段长达 135 分钟的视频显示,LG 智能电视即使看起来已经关机,仍可能持续扫描家庭网络、识别其他联网设备,并记录麦克风采集的音频。
具体来看,Steve 与 Level1Techs 以及多名独立安全研究人员展开合作,对包括 LG G5 在内的多款零售版 LG OLED 电视进行了测试。研究人员通过 Wireshark 抓取网络数据包后发现,这些电视会主动扫描局域网,寻找与电视本身无关的硬件设备,包括手机和智能手表等。
除了收集局域网内设备的 IP 地址外,电视还会获取附近 Wi-Fi 网络的名称和信号强度,同时收集位置数据。
这些数据会被纳入 LG 的广告数据体系,并提供给 LG Ad Solutions,也就是 LG 旗下负责定向广告业务的部门。LG 声称其智能电视在全球的销量约为 2.16 亿台,而其广告部门则表示,仅在美国市场,通过追踪连接到同一网络的其他硬件设备,就可以接触到约 3.63 亿台可用于广告定向的其他设备。
这些电视还运行着自动内容识别(ACR)功能。该功能会对屏幕上的音频和视频进行采样,并生成数字指纹,以记录用户通过不同输入源观看的内容。ACR 早已不是新鲜事,此前也有大量关于这项技术的数据收集报道,但此次测试显示,LG 电视的数据收集范围可能远不止于此。
在测试过程中,研究人员发现,即使电视处于待机状态、屏幕已经关闭,或者至少看起来已经关闭,电视仍然能够清晰地采集麦克风音频。当研究人员断开电视的以太网连接后,电视依然会在本地保存录音数据,并在网络连接恢复后将之前保存的音频文件上传出去。
研究人员还发现了 webOS 中的远程代码执行漏洞,目前相关漏洞正在按照负责任披露流程进行处理。
鉴于 LG 电视开箱后就具备广泛的网络监听和数据扫描能力,研究团队给出的建议相当直接:将 LG 电视与互联网断开连接,并改用外接流媒体设备。
截至IT之家发稿,LG 尚未对此事作出回应。
热门跟贴