Gamers Nexus araştırması: LG televizyonları ses kaydetti ve ev ağlarını taradı

Araştırma ne buldu

YouTube kanalı Gamers Nexus'un Eylül ayında, güvenlik araştırmacıları ve Level1Techs ile birlikte yürüttüğü araştırma, Wireshark paket yakalama da dahil olmak üzere ağ analizi araçları kullanarak LG OLED televizyonları inceledi. Videoyu haberleştiren AppleInsider'a göre testler, cihazların çok çeşitli gizlilik ihlali oluşturan eylemler gerçekleştirdiğini ve sonuçları LG'ye geri ilettiğini gösterdi.

Bildirilen davranışlar, bir akıllı televizyonun reklam sistemini besleyen tipik kullanım izlemesinin çok ötesine geçiyordu. Bulgular arasında şunlar yer aldı:

• Hassas bilgiler içeren konuşmaların düz metin dökümleri; buna televizyonun aktif kullanımıyla veya sesli komutlarla hiçbir ilgisi olmayan konuşmalar da dahildi
• Televizyon tarafından kaydedilen ses parçacıkları; cihaz kapalı görünürken yapılan kayıtlar dahil
• Televizyon bilgisayar monitörü olarak kullanıldığında bağlı bir web kamerasından ses yakalanması
• Yerel ağın akıllı telefonlar ve akıllı saatler dahil diğer cihazlar için taranması
• Televizyonun coğrafi konumunun belirlenmesi
• Yakındaki Wi-Fi ağlarının sinyal gücünün ve kanal numaralarının ölçülmesi

AppleInsider, cihaz görünüşte bekleme modundayken kaydedilen seslere uzaktan erişilebildiğini bildiriyor. Televizyon internetten koparıldığında kayıtlar yerel depolamada tutuluyor ve bağlantı geri geldiğinde yükleniyordu.

İtici güç olarak reklam

Akıllı televizyonlarda yaygın olarak Automatic Content Recognition (ACR) kullanılır; AppleInsider bunun bir kanalı veya programı tanımanın ötesine geçtiğini belirtiyor: ekrandan anlık görüntüler veya ses parçaları alınıyor ve analiz için dış sunuculara gönderiliyor. Bu, televizyon arayüzündeki kişiselleştirilmiş reklam sistemini LG için besliyor. Bu verileri yöneten bölüm olan LG Ad Solutions'ın, rapora göre ABD'deki 49 milyon dahil dünyada 216 milyon LG akıllı televizyondan bilgi tuttuğu söyleniyor.

Güvenlik açıkları sorunu büyüttü

Araştırma ayrıca LG'nin kullandığı işletim sistemi webOS'taki açıkları ortaya çıkardı; bu açıklar araştırmacıların kaydedilmiş sesleri çıkarmasına ve dinlemesine olanak tanıdı. Fiilen bu açıklar bir televizyonu bir saldırgan için dinleme noktasına dönüştürebiliyordu. Testler sırasında cihazın yakınında söylenen ifadeler, sosyal güvenlik numarası ve kredi kartı bilgilerine atıfta bulunan örnekler dahil, cihazın belleğinde ve loglarında düz metin olarak göründü. AppleInsider, LG'nin bu açıklar üzerinde çalıştığını, ancak temeldeki veri toplama uygulamalarının yerinde kaldığını ve reklam özellikleri yıllardır sunulduğu için son derece yaygın olduğunu belirtiyor.

Neden harici bir kutu yeterli değil

Raporun önemli bir noktası şudur: izleme için bir Apple TV ya da başka bir set üstü kutuya güvenmek, televizyonun kendi telemetrisini devre dışı bırakmaz. İzleme, hangi girişi izlerseniz izleyin çalışır. AppleInsider'ın önerisi cihazı tamamen bağlantıdan koparmak: herhangi bir Ethernet kablosunu fişten çekmek ve kayıtlı Wi-Fi bilgilerini televizyonun ayarlarından silmek. Birden fazla LG ekranı bulunan evler veya ofisler için, cihaz üzerindeki ayarlara ulaşmak zor olsa bile yönlendiricide firewall kurallarıyla televizyonları engellemek bağlantıyı keser. Yine de, rapora göre dikkatli olunmalı: televizmon yakalanan parçacıkları yerel olarak depolamaya devam ediyor.

Neden önemli

Hacker News'in ana sayfasına ulaşmasının ardından haber büyük ilgi gördü ve bu tepkinin kendisi de anlamlı. Akıllı televizyonlar milyonlarca oturma odasında yer alıyor ve araştırma, bekleme modunda ses yakalamadan ağ keşfine ve hassas konuşmaların düz metne dökülmesine kadar, çoğu alıcının bir ekranda kabul edilebilir bulacağı sınırların çok ötesinde davranışlar tanımlıyor. webOS açıkları bahisleri daha da yükseltiyor; çünkü toplanan tüm bu veriler, dışarıdan bir taraf ona erişebilirse bir yük haline geliyor. LG'nin reklam işi, bu hattın çalışmaya devam etmesi için finansal bir motivasyon sağlıyor ve AppleInsider'ın da gözlemlediği gibi, bu uygulamalar muhtemelen kamu baskısı ya da düzenleme bu denkleimi değiştirene kadar sürecek. Bu arada sahiplerine pratik tavuk nettir: televizyona ağa bağlı bir cihaz değil, bir ekran gibi davranın.