你的LG电视可能仍在监听你——即使看起来它已经关闭

当没有人观看时，LG智能电视会做些什么？数字媒体公司和知名YouTube频道Gamers Nexus花费超过500小时和约70,000美元来调查这个问题。根据一项新的调查，答案远比广告宣传的要复杂得多。

该团队与硬件评测者Level1Techs和三位独立安全研究人员合作，发现LG的电视正在使用UPnP协议扫描整个家庭的Wi-Fi网络，该协议允许设备自动发现并相互通信，映射连接到网络的每一部手机、笔记本电脑和智能设备。

在一次测试中，他们从一台黑屏电视中提取了清晰的麦克风音频，然后在完全断开互联网连接后再次进行测试。LG在这一切曝光的四个月前与德克萨斯州监管机构达成了隐私和解。

大多数追踪通过自动内容识别（ACR）软件进行，该软件采样屏幕上或通过扬声器播放的内容，将其转化为数字指纹，并与参考数据库进行比对，以识别正在播放的内容，依据Malwarebytes对调查结果的评估。

Gamers Nexus发现，LG的版本即使在电视仅用作笔记本电脑的HDMI显示器时仍然在工作。切换输入并不会关闭它。

这些电视还能够扫描网络并绘制出所有连接设备的地图。

研究人员通过设置菜单静音了电视的主麦克风，然后从一个第二个隐藏麦克风中提取了可用的录音，而静音开关从未触及过。静音开关的作用似乎不大。

在另一次测试中，他们将电视从以太网断开，靠近它说话，并观察到它在重新连接的瞬间上传存储的音频，甚至能通过墙壁从大约60英尺外捕捉到声音。

语音命令被转换为纯文本并保存在设备日志中。麦克风在有人停止说话后仍然保持开启10到15秒，捕捉房间内接下来的任何声音，无论是否有人对着电视说话。LG在7月告诉记者，其电视“不会收集、记录或存储环境对话”。

然而，录像显示的情况恰恰相反。

LG的广告高管在镜头前对收益表现得相当诚实。多位LG广告解决方案的领导者表示，公司“拥有玻璃”，他们的意思是：向广告商推销的是将家庭的电视习惯与同一屋檐下的手机和其他设备联系起来。

根据公司的说法，你购买了电视。LG拥有它所看到的内容。

这些数据通过Alphonso Inc.进行处理，LG在2021年对其进行了控股投资，并自那时以来一直卷入诉讼。LG广告解决方案的全球广告销售总裁Serge Matta曾经营广告测量公司Comscore，该公司在2019年被SEC指控虚增约5000万美元的收入。Matta个人支付了70万美元的罚款，偿还了Comscore210万美元，并接受了10年的禁止经营上市公司的禁令。

没有人提到过私人公司的事情。

安全隐患

研究人员还发现了远程代码执行漏洞，这些缺陷允许攻击者从网络远程运行自己的命令，而LG尚未完全修补这些漏洞。一种技巧使电视的内置浏览器被欺骗，与一个假移动设备弹窗配对，从而在没有人接触设备的情况下交出远程访问权限。LG要求研究人员在披露仍在进行时保留技术细节。

被黑的电视不仅仅是一个监听设备。安全公司Spur发现，住宅代理代码，软件悄悄地通过买家的家庭连接重新路由他人的互联网流量，使其看起来像普通家庭浏览，藏在LG的webOS商店中约42%的应用程序内，依据Krebs on Security的报道。LG高级副总裁John Taylor表示，公司正在与开发者合作，剔除这些应用程序或暂停携带它们的应用。

LG的电视和账户协议总字数超过30,000字，或以平均速度阅读大约需要三到四小时。在Gamers Nexus于7月发布其第一份LG报告几天后，LG在这些条款中添加了一项强制仲裁条款，阻止买方在法庭上提起诉讼或加入集体诉讼。时机恰到好处。

在5月，德克萨斯州检察长Ken Paxton宣布达成和解，要求LG在收集ACR观看数据之前获得知情同意，并向用户提供明确的选择退出选项，此前的一项诉讼还起诉了三星、索尼、海信和TCL。Gamers Nexus发现“不要出售我的个人信息”开关在默认情况下仍然关闭，买方在连接互联网或同意任何内容之前。对此可真是无能为力。

这似乎是科技公司为了便利而妥协隐私的反复出现的问题。从Meta的AI眼镜在未获同意的情况下录制陌生人，到数百万人在春季因隐私问题急于删除他们在ChatGPT上的数据。Gamers Nexus表示，它现在正在众筹对三星、Vizio和其他智能电视品牌的后续调查，而德克萨斯州对索尼、海信和TCL的案件仍在法庭上开放。

本内容仅供参考，不构成任何金融、投资、法律或税务建议。文中提及的任何活动、奖励、线上活动或相关信息，不应被视为对购买、出售或交易任何加密资产的推荐、招揽或邀请。加密资产具有高波动性，存在价值损失风险。WEEX服务、产品及相关活动的可用性可能因地区而异。用户在参与前有责任确保符合当地适用法律法规。