LGスマートTVの脆弱性：ルート化が招く盗聴リスクをGamersNexusが検証
GamersNexus and LG: Or why rooting your TV is a bad idea
GamersNexusの2時間に及ぶ調査動画が、LGのWebOS搭載スマートTVのセキュリティ問題を暴く。音声検索のログが平文で保存され、個人情報が漏洩する可能性があるほか、TVがオフの状態でもマイクやカメラを遠隔操作できると主張。ただし、著者は証拠の一部に疑問を呈し、暗号化された通信の内容が未検証であることや、ルート化済みデバイスでの操作である点を指摘する。広告技術のリスクと、スマートTVのプライバシー問題を考える上で示唆に富む内容だ。
LGのTVは、広告機能の一部として、盗聴デバイスとして利用され得る。
HNでの議論
115- adithyassekhar
著者はビデオから間違ったメッセージを受け取ったと思う。
彼の主張はすべてこうだ：
- そう、LGだけじゃなく誰もがやっていることだ；:)
- そう、ユーザー追跡に使える；でも文字通りLGの広告本社に行かない限り、彼らがやっていないとは言えない
- 彼らはこれを引き起こすためにroot化した；OSやシステムアプリはrootを必要としない、観察するために我々がrootを必要とするのだ。
もし著者がここにいるなら、LGの顧客が怒る理由としてこれらを考慮してほしい：
- 彼らはLGに広告子会社があり、そのCEOや役員が投資家会議で「ガラスを所有している」「リビングルームを所有している」「LG世帯のネットワークとデバイスを所有している」と絶えず主張していることを知らなかった
- もし上記がLGテレビ部門によって言われたなら、まだ傷は浅かっただろう。これは彼らが存在すら知らず、家電を購入したときに関わることに同意していない広告会社によって言われたのだ。
技術的な詳細に焦点を当てるのをやめて、全体像を見てほしい。
- Retr0id
> デバイスをroot化または脱獄すると、その性質上、セキュリティを破ることになる。
> もし誰かがリモートでテレビを脱獄したり、あなたが何も知らずに、またはテレビに何もせずにそれらの設定をオンにできることを実証できれば、それはもっと重大な問題だと私は思う。
LG webOSテレビをユーザーの操作なしでリモートで脱獄する方法は存在し、自分のテレビを自発的にroot化するために使うのと同じ（または類似の）脆弱性を利用する。
https://rootmy.tv のようなツールに免責事項が付けられ、ユーザーの操作が必要な主な理由は、私たちが礼儀正しくしているからであり、技術的に必要だからではない。（情報源：私はrootmy.tvドメインを所有している）
- rickdeckard
記事をありがとう。それは私自身のビデオの印象を反映している。
ビデオはかなり混ざり合ったトピックの寄せ集めで、それは残念だ。なぜなら、より明確に分離すれば、ポイントを伝えるのにより有益だと思うからだ。
彼らは特定の領域に焦点を当て、その周りで全ての発見を提示することを決めるべきだった。つまり：
1. TVメーカーが運営する広告データ収集プラットフォーム、収集するデータとその使用方法。
2. SmartTVのOSの脆弱性、および悪意のある目的のためにそれらを悪用する潜在的な問題。
3. 音声コントロール、アプリコントロール、スマートホームなどの機能を有効にした場合の、ネットワークに接続されたデバイスの一般的な動作と、それがあなたに関する情報をどのように暴露するか。
ビデオのすべてのポイントとシナリオは有効かもしれないが、それらのスコープの間を飛び回り、すべてが同じであると暗示しており、調査全体を弱めている。
もし私がLGで、これに対応せざるを得ないなら、音声入力のトピックを機能の単なるデモンストレーションとして分解し、事前にテレビをroot化したことがローカルでの処理を示しただけだと主張することで、私の意見ではもっと重要なトピックから物語をそらすことに簡単に焦点を当てられるだろう...
- taylorfinley
これはPR危機管理会社が仕掛けた記事のように読める。おそらくそうではないが、そう読める。曖昧な含みで水を濁し、暗号化されたパケットから何も推測できないと示唆している。もし画面がHDMI経由で供給されたコンテンツを表示していて、パケットがACRエンドポイントに向かっているなら、HDMIがACR処理されていると推測しても安全だと思う。
- pmlnr
> デバイスをroot化または脱獄すると、その性質上、セキュリティを破ることになる。
うわあ。
こういうことを広めるのはやめてください。
rootを持たないということは、購入して自宅にあるデバイスを所有していないことを意味する。
- badsectoracula
> もし誰かがリモートでテレビを脱獄したり、あなたが何も知らずに、またはテレビに何もせずにそれらの設定をオンにできることを実証できれば、それはもっと重大な問題だと私は思う。
あなたは本当に、266万人のチャンネルが、何百万人もの人々が使っているテレビへのリモートアクセス方法を示すことを望んでいますか？ :-P
- bob1029
> これから何を学べばいいのか？ 他のIoTデバイスを見れば、同じことが示されるだろう。しかしここでは悪いこととして提示されている。なぜか？
最近のインフルエンサー経済はかなり飽和状態だ。視聴者の注意を引き続けるために、賭け金を上げる必要がある。
- fulafel
支離滅裂に思える。正確に悪い考えは何で、なぜか？ 彼らは「rootとして不要なものを実行しない」ことを再発見しているのか？