最近一项调查把LG智能电视推到了风口浪尖。简单说,它被指收集的信息比机主以为的多得多,包括语音转成的文字记录,还有家里其他联网设备的细节。参与测试的团队来自Gamers Nexus,他们和Level1Techs以及独立安全研究人员一起,对几台LG电视做了实测。

结果有点让人坐不住。测试中,一台LG电视扫描了它所连接的Wi-Fi网络,识别出至少38台其他设备手机、电脑、智能手表、打印机、服务器、温控器,还有别的联网设备,都在被看见的范围里。Gamers Nexus的说法是,电视能看到设备名称、内网IP地址、用户名,以及附近的Wi-Fi网络信息。

打开网易新闻 查看精彩图片

关屏之后,对话还在被记下来

更让人在意的是另一项发现:电视被指会把听到的对话存下来,包括电视关机状态下录到的私人信息。这里要先说明,不是所有LG电视都在全天候录音。前提是语音功能已经被打开并激活过。

很多新款LG电视带语音识别功能,机主可以靠说话来操控电视。测试里,用语音命令激活这个功能之后,电视据称还在继续听房间里其他人的对话。这些对话随后被转成文字,存进了电视的系统日志里。

研究人员为了验证风险程度,在激活语音助手后故意念了一串假的社保号码。Gamers Nexus称,这串号码以纯文本形式被写进了日志。也就是说,没有加密,直接可读。

需要再强调一次:这不等于LG电视在持续录下每一段对话。语音功能得先被打开并激活,信息才会被捕捉。但测试指向的问题是,电视可能在完成最初那条指令之后,仍然继续听。

如果电视被黑,事情会更麻烦

Gamers Nexus还演示了一种更危险的情形:一旦电视被入侵,拿到权限的人可以利用电视自带的麦克风,或者外接的摄像头,在屏幕看起来已经关掉的情况下录制房间里的画面。

更麻烦的是,电视据称能在断网状态下保存这些录制文件。也就是说,攻击者先利用漏洞拿到电视权限,等电视重新联网后,再把文件取走。整个过程里,机主可能完全没察觉。

截至调查内容发布时,LG还没有公开回应这项新调查。

从玩家角度看,这事不光是隐私问题。很多人的游戏房、客厅里就摆着一台智能电视,连着主机、电脑、NAS,可能还有一堆智能家居设备。电视如果真能把局域网里的设备名、IP、用户名都扫出来,那它看到的就不只是一块屏幕,而是整个家庭网络的地图。

语音日志以纯文本保存这一点,尤其让人不舒服。假社保号能被直接写进日志,说明至少在这个测试场景里,敏感信息没有做脱敏处理。对普通用户来说,这意味着如果电视被远程访问,日志里可能躺着不少不该外泄的内容。

当然,目前这些还是一项调查的测试结果,不是官方确认的产品行为。LG后续怎么回应、会不会改日志存储方式,都还是未知数。但至少有一点可以确定:智能电视的语音功能,远没有“喊一声就完事”那么简单。