LG电视正面临审查,因为一段视频似乎显示了这些设备在关闭状态下追踪用户的能力。
YouTube频道Gamers Nexus与另一家科技类YouTube频道Level1Techs以及安全研究人员合作,分析了LG电视的追踪能力。他们分享了数据包截图,指出包括LG高价G5 OLED电视在内的设备会扫描局域网中的其他设备。
Gamers Nexus主编史蒂夫·伯克表示:“这台G5电视扫描了我们的整个网络,找到了数十个不相关的设备,包括我们员工的智能手表和手机,而这些员工甚至不知道我们在做这项研究。”
LG的广告业务部门LG Ad Solutions在最近的营销材料中曾表示,其在美国可以触及3.63亿台“可寻址的次级设备”。
当被要求发表评论时,一位公司代表通过电子邮件分享了LG电子的一份声明:
LG电视可以识别同一网络上的兼容设备,以实现设备连接、内容共享或智能家居功能等特性。
该YouTube频道使用网络协议分析工具Wireshark,检查了电视的固件,发现LG电视“能够识别用户的IP地址、地理位置、周边所有Wi-Fi网络的名称和信号强度、附近Wi-Fi网络的信道编号,以及网络上的其他设备——即使这些设备从未以任何方式连接到该电视——还包括网络中其他设备的内部IP地址等信息”。
目前尚不清楚LG电视是否将此功能用于广告以外的其他目的,例如诊断,或者这些信息是否全部发送给了LG。但令人担忧的是,具备这种技术的设备正静静地摆在毫无防备的用户家中。
伯克指出:“这是电视的原生功能,并不需要利用任何漏洞。”
在其声明中,LG表示:“为了提供智能电视功能,LG电视具备扫描并连接同一网络上附近设备的能力。”
“这是智能电视和智能家居设备普遍提供的标准功能,”LG的声明写道。
伯克指出,“即便将LG智能电视当作一台‘傻瓜’显示器使用,也不一定能阻止我们今天讨论的所有这些功能”,同时他还指出了这一问题对非LG智能电视品牌的更广泛影响。他进一步解释道:
互联网服务提供商有时会提供双SSID网络,其中包括从客户路由器广播出去的开放式社区Wi-Fi,例如Comcast的Xfinity社区热点和AT&T的公共热点,设备在发现这类开放网络时有时会自动连接,比如在公寓楼中,邻居使用了此类路由器。因此,无论品牌如何,这都是智能电视领域一个值得关注、且具有前瞻性意义的普遍问题。
即使离线也在“监听”
视频还展示了LG电视在未联网的情况下依然能够录制周围声音的能力。
“我们甚至能够在电视断开网络连接的情况下捕获到麦克风录制的音频。伯克表示,据称这些音频以纯文本形式存储在本地,一旦电视重新联网,这些数据就有可能被发送给LG。”
Level1Techs的代表温德尔·威尔逊指出:“永久存储文本数据的成本并不高。”
针对这些说法,LG的声明回应称:
当电视处于待机模式、看起来已经关闭时,只有在用户此前已启用远场语音识别功能的情况下,它才会监测唤醒词。如果未检测到唤醒词,用于唤醒词检测的音频会在电视本地处理,随即被删除,不会传输给LG服务器。
该声明还补充说,除非用户主动激活了语音功能,LG电视不会“收集、录制或传输家中的环境对话”。
声明还提到,音频处理“仅在用户已激活语音功能,并检测到唤醒词(例如‘Hi LG’)时才会进行”。
智能电视的问题
这段视频凸显了围绕智能电视的诸多隐私担忧。许多用户并不清楚智能电视追踪家中活动的各种方式,很多人(合理地)以为,只要电视没有联网,就不会追踪任何信息。
根据Gamers Nexus的报告,LG电视有可能在被当作“傻瓜”显示器使用时依然追踪用户活动,一旦设备联网,就会将这些数据分享给LG。
该视频还凸显了理解用户协议的复杂性,以及智能电视制造商和操作系统所有者在打造能够监控用户活动(甚至是秘密监控)的产品方面表现出的令人担忧的兴趣。智能电视操作系统运营商也感叹,很难在广告商的需求与消费者的隐私权之间找到平衡。
尽管这是所有智能电视品牌都面临的共同问题,但LG电视被曝出的这种行为格外引人关注,因为该公司以生产一些最昂贵、高端的电视而闻名。它一直以广告较少、用户追踪程度低于廉价品牌而享有声誉,但这一声誉如今正面临新的审视。
其中包括上个月曝出的消息:LG显示器曾在联网的Windows电脑上安装McAfee广告。
考虑到这些情况,你可能想查看Ars网站关于避免智能电视广告和追踪的指南。
你还可以观看下方Gamers Nexus的视频,其中还讨论了目前正处于披露流程中的远程代码执行漏洞:
本文已更新,加入了LG的回应内容。
Q&A
Q1:LG电视真的会追踪用户吗?
A:有视频证据显示,LG电视(包括高端G5 OLED电视)会在局域网中扫描其他设备,包括手机和智能手表,即使这些设备与电视本身没有任何连接关系。LG官方回应称这是为了实现设备连接和智能家居功能的标准功能。
Q2:LG电视关机后还会录音吗?
A:视频演示显示,即使电视未联网,也能捕获到周围的麦克风音频,且这些音频据称以纯文本形式存储在本地。LG回应称,只有在用户启用远场语音功能并检测到唤醒词时才会处理音频,且处理均在本地完成,检测后会立即删除,不会传输给LG服务器。
Q3:如何避免智能电视的广告和追踪?
A:文章建议用户可以查阅相关指南来减少智能电视广告和追踪带来的影响,同时提醒用户注意智能电视制造商可能通过用户协议获取活动数据的各种方式。
