LGスマートTVが画面オフ中も音声を記録、家庭内ネットワークを偵察
LG smart TVs caught logging audio with screen off and snooping on local devices
Gamers Nexusの調査により、LGのスマートTVが画面オフのスタンバイ状態でもマイク音声を録音し、再びネット接続されるとアップロードすることが判明。また、家庭内LANをスキャンしてスマートフォンやスマートウォッチなどのデバイス情報を収集し、LG Ad Solutionsに送信している。Wiresharkによるパケット解析で、TVが近隣のWi-Fiネットワーク名や信号強度、位置情報も収集していることが明らかになった。研究者らはwebOSのリモートコード実行の脆弱性も発見し、責任ある開示プロセスを進めている。推奨はLG TVをインターネットから切り離し、外部ストリーミングデバイスを使うこと。
テストでは、TVがスタンバイモードで画面がオフ（またはオフに見える）状態でも、クリーンなマイク音声をキャプチャできることが判明した。
- korzinka
5年前にLGのスマートTVを買ったんだが、利用規約を読んだら彼らが欲しいデータは何でも提供することになっていて、同意しないことにして、ネットワーク機能は全部無効にしておいた。友達には笑われたよ。ある時、もしかして俺は本当に頭がおかしいのかな？と思った。俺は何だ、原始人か、ラッダイトか？まあ、違うな。テレビ自体は悪くないよ、HDMIポートが多いし！
- spockz
これは正気の沙汰じゃない。まず、Windowsの機能を使ってルート権限で小さなヘルパーツールを自動インストールし、特定の地域で広告を表示し始めるモニター。今度は、既知のフィンガープリンティングに加えて、実際に積極的に覗き見しているテレビ。次は何だ？
前のトピックで、エージェントを使って問題のある部分を取り除くように変更できるからLGをもう買わないと言ったら、笑われた。
しかし、プライバシーと家庭をますます侵害するものを買い続けるよりは、もっと良い方法があるはずだ。どのブランドがこんなことをしていないんだ？ソニーか？彼らも低価格帯のテレビで提携を発表していたと思うけど。
- touwer
面白い。もちろん私たちのプライバシーを完全に尊重する1745の「パートナー」がいるサイトに掲載されているなんてね。
- ctippett
数日前に別のLG関連のスレッドでこれについてコメントした。LGのやっていることは弁解の余地がなく、新しいテレビを検討するときは皆、財布で投票すべきだ...しかし、すでにLGテレビを所有している人は、それを脱獄して、いわば「自分のもの」にする価値が本当にある。
> OpenLGTV[1]は、LG（スマートおよび非スマート）テレビのファームウェアの合法的なリバースエンジニアリングと研究のための、共同の非営利プロジェクトであり、部分的にオープンソースです。
> プロジェクトの主な目標は、新機能の追加、バグの修正、新しいソフトウェアの提供により、テレビの機能を向上させることです。
- 8fingerlouie
私のテレビはIoTネットワークに接続してHome Assistantから制御できるようにしているが、インターネットへのアクセスはブロックしている。
DNSルックアップはリダイレクトまたはブロックされ（53はローカルのDNSリゾルバーにリダイレクト、853はブロック）、DoHはベストエフォートでブロックしているが、HTTP DNSトラフィックをブロックするのは難しい。だからこそ、デバイスはファイアウォールでブロックされている。
ストリーミングはすべてApple TVで行っている。Apple TVはLGやSamsungなどよりもはるかに信頼できるプラットフォームだ。
- Lio
AIが膨大な量のデータを検索できる時代において、自宅や職場にあるものが聞いたことをテキストに変換するというのは、起きるべくして起きる問題のように思える。
例えば、誰かがLGやSamsungなどがクレジットカード情報を記録・保存し、意図的にセキュリティを弱くしていることを証明すれば、これは巨大なビジネス上の責任問題になるだろう。
それは補償額を簡単に設定できるが、おそらく他にもあらゆる種類の悪用が待ち構えている。
最も許しがたいのは、テレビにネットワーク接続を与えないと、オープンなWIFIなど、データをLGに送り返す他の方法を積極的に探すことだと思う。
- moat
プライバシーを気にする一般ユーザーにとって、より良い答え（またはブランド）はあるだろうか？
私はあまりテレビを見ないが、妻は多少モダンなものを望んでいる。
- semiquaver
ソースのビデオは素晴らしい： https://youtu.be/6IFVTcM28KA
LGのテレビを2台持っているので、これはとても怖い。ネットワークを恒久的に切断しておいて（スマート機能にはApple TVを使っている）幸運だったと思うが、オープンホットスポットをスキャンしたり、以前ファームウェアアップデートに使用して履歴から削除したネットワークに無断で接続したりするかどうかは誰にもわからない。
この会社は軌道から核で攻撃されるべきだ。自動コンテンツ認識はともかく、電源がオフのときに会話を盗聴するのは、まったく別レベルの侵害だ。
- rickdeckard
記事の基になっている実際の調査ビデオを見ると、記事の記述の多くはよく調べるとあまり通用しないことがわかる。
悪意のある意図の「決定的証拠」や発見は見つからなかった。
結局残るのは、テックコミュニティでは既知の事実だ：あなたの家で最も一般的で、最も脆弱で、最も装備の整ったスパイデバイスはスマートTVである。
1. 必要な計算能力とセンサーをすべて備えている
2. 広告プロファイリングのためのスパイ行為をすでに行っている
3. ハッカーに悪用されれば、問題になる
- ninjagoo
テレスクリーン[1]が登場した！
戦争は平和である。自由は隷属である。無知は力である。[1]
もっと知りたいですか？