GamersNexus 揭露：LG 电视为何不该 Root
GamersNexus and LG: Or why rooting your TV is a bad idea
GamersNexus 发布视频指控 LG 智能电视存在严重隐私漏洞，称其可被用作窃听设备。视频展示了电视日志中记录敏感信息的画面，并声称 LG 能扫描局域网内的所有设备。然而，作者指出这些演示大多基于已 Root 的设备，且由于通信加密，Wireshark 抓包无法证实数据是否真的被上传。虽然 LG 的 ad tech 和 ACR 技术确实令人担忧，但视频中的许多指控缺乏确凿证据，更多是假设而非实锤。文章提醒，Root 设备本身就会破坏安全机制，将已破解设备的风险归咎于厂商值得商榷。
LG 电视能够被用作窃听设备，部分原因是其广告功能。
HN 评论区
112- adithyassekhar
我觉得作者从视频里得出的结论跑偏了。
他的论点无非是：
- 是的，大家都这么做，不只是 LG；:)
- 是的，这可以用来追踪用户；但除非你亲自杀到 LG 广告总部，否则你没法断言他们没这么做
- 他们为了触发这个才 Root 的；其实操作系统和系统应用根本不需要 Root，我们需要 Root 只是为了观察。
如果作者本人在场，请把这些当作 LG 客户生气的理由：
- 他们根本不知道 LG 有个广告子公司，该子公司的 CEO 和高管们不断在投资者会议上宣称“我们拥有玻璃”、“我们拥有客厅”、“我们在'LG 家庭’中拥有网络和设备”
- 如果这些话是 LG 电视部门说的，刺痛感还会小点。可这话出自一家广告公司，他们买家电时既不知道这家公司的存在，也没同意与之产生关联。
别再纠结技术细节了，看看大局吧。
- Retr0id
> 如果你 Root 或越狱了你的设备，从本质上讲，你就破坏了它们的安全。
> 如果他能在你不知情的情况下，或者在你没对电视做任何操作的情况下，演示有人远程越狱了你的电视，或者开启了那些设置，那在我看来就是更严重的指控。
事实上，确实存在无需用户交互即可远程越狱 LG webOS 电视的方法，利用的正是（或类似于）你自愿 Root 自己电视时所用的漏洞。
像 https://rootmy.tv 这样的工具之所以加上免责声明并要求用户交互，主要是出于礼貌，而非技术上的必要。（来源：我拥有 rootmy.tv 这个域名）
- rickdeckard
感谢这篇分析，它反映了我和视频作者一样的看法。
这个视频把一堆话题杂乱地揉在一起，很可惜，因为在我看来，如果能更清晰地分开阐述，会更有助于传达观点。
他们本应该选定一个特定领域作为焦点，然后围绕该领域呈现所有发现，例如：
1. 电视制造商正在运营的广告数据收集平台，他们收集什么数据以及如何利用这些数据。
2. 智能电视操作系统的漏洞，以及利用这些漏洞进行恶意攻击的潜在问题。
3. 设备连接到你网络时的整体行为，特别是在启用语音控制、应用控制、智能家居等功能时，它可能如何泄露你的个人信息。
视频中提到的所有点和场景可能都是成立的，但它们在这些范围之间跳跃，并暗示它们都是同一回事，这削弱了整个调查的力度。
如果我是 LG 且被迫对此做出回应，我可以轻易地将焦点集中在语音输入话题上，将其仅仅描述为功能的演示，并指出预先 Root 电视只是展示了处理该功能的本地进程，从而将叙事引离那些（在我看来）更重要的话题……
- taylorfinley
这篇文章读起来像是公关危机管理公司植入的软文。可能不是，但读起来就是这种感觉。它用模糊的暗示混淆视听，并暗示我们无法从加密数据包中推断出任何信息。如果你的屏幕显示的是通过 HDMI 传输的内容，而数据包正发往 ACR 端点，那么我认为可以安全地推断 HDMI 正在被 ACR 扫描。
- pmlnr
> 如果你 Root 或越狱了你的设备，从本质上讲，你就破坏了它们的安全。
哇。
请停止传播这类言论。
没有 Root 权限，就意味着你并不拥有你花钱购买并放在家里的设备。
- badsectoracula
> 如果他能在你不知情的情况下，或者在你没对电视做任何操作的情况下，演示有人远程越狱了你的电视，或者开启了那些设置，那在我看来就是更严重的指控。
你真的想看到一个拥有 266 万订阅者的频道，去演示如何获取数百万人使用的电视的远程访问权限吗？:-P
- bob1029
> 我到底该从这得出什么结论？如果你看看其他 IoT 设备，它们也会显示出同样的东西。但这里却被描绘成坏事。为什么？
网红经济现在有点太泛滥了。你需要不断拉高赌注才能留住观众的注意力。
- fulafel
看起来逻辑不通。到底什么是个坏主意，为什么？他们是在重新发现“不要无必要地以 root 身份运行程序”这条老生常谈吗？