gik|iewicz

216 milionów telewizorów LG może szpiegować właścicieli – co wykazało śledztwo?

Kanał Gamers Nexus we współpracy z trzema niezależnymi badaczami bezpieczeństwa przeprowadził analizę ruchu sieciowego telewizorów LG Smart TV, przechwytując pakiety narzędziem Wireshark. Wyniki są alarmujące – według publikacji serwisu aż 216 milionów urządzeń tej marki na świecie może zbierać dane o użytkownikach bez ich świadomej zgody. Śledztwo zbiegło się z niezależnymi testami zespołu Level1Techs, które potwierdziły te same zachowania.

TL;DR: Śledztwo Gamers Nexus wykazało, że LG Smart TV skanują lokalną sieć domową w poszukiwaniu telefonów i innych urządzeń, a także rejestrują dźwięk z mikrofonu przy wyłączonym ekranie. Jeśli telewizor straci połączenie z internetem, dane zapisuje buforowo i wysyła po jego przywróceniu. Skala problemu obejmuje około 216 milionów urządzeń. Warto obejrzeć pełny materiał wideo oraz odciąć telewizora od sieci, jeśli nie korzystasz z funkcji smart.

Co dokładnie robi LG Smart TV z Twoim mikrofonem?

Przede wszystkim telewizor słucha nawet wtedy, gdy wydaje się wyłączony. Badacze z Gamers Nexus udokumentowali, że urządzenia rejestrują dźwięk z mikrofonu w trybie uśpienia, czyli przy wyłączonym ekranie. Co więcej, jeśli w tym momencie nie ma połączenia z internetem, zapisany materiał trafia do bufora i zostaje przesłany na serwer producenta natychmiast po ponownym podłączeniu do sieci. Oznacza to, że fizyczne odłączenie kabla nie kasuje zebranych danych – jedynie opóźnia ich wysyłkę. Testy opisano szczegółowo w raporcie Notebookcheck.

Tak działa mechanizm, który użytkownicy błędnie uznają za wyłączony. Głośnik ze standby pozostaje aktywny.

Dlaczego telewizor skanuje całą domową sieć?

Druga część zarzutów dotyczy mapowania sieci lokalnej. Otóż LG Smart TV aktywnie przeszukują sieć Wi-Fi w poszukiwaniu telefonów, tabletów, komputerów oraz innych urządzeń znajdujących się w pobliżu. Badacze porównali ten proces do tworzenia inwentarza domowego – telewizor wie, jakie sprzęty posiadasz, nawet jeśli nigdy z nimi nie wchodziłeś w interakcję. Takie dane mają oczywistą wartość reklamową. Na przykład profilowanie liczby urządzeń w gospodarstwie domowym pozwala precyzyjniej targetować reklamy. Zestaw udokumentowanych zachowań przedstawiono też w analizie Malwarebytes.

Jakie technologie stoją za tym śledzeniem?

Fundamentem problemu jest technologia ACR (Automatic Content Recognition), która od lat rozpoznaje oglądany materiał niezależnie od źródła – anteny, konsoli czy streamingu. Śledztwo pokazało jednak, że ACR to tylko wierzchołek lodowca. Warstwa systemowa webOS zbiera znacznie więcej:

• rozpoznawanie treści (ACR) – fingerprinting wszystkiego, co wyświetla ekran,
• skanowanie sieci lokalnej – wykrywanie urządzeń po adresach IP i MAC,
• rejestracja dźwięku w standby z buforowaniem danych offline,
• transmisja telemetrii do serwerów producenta po wznowieniu łączności.

Hiszpański serwis Xataka podsumował to zwięźle: sądziliśmy, że problemem smart TV jest wiedza o tym, co oglądamy – u LG to dopiero początek. Podobną kwestię nadzoru przez inteligentne urządzenia opisywałem przy okazji projektu Banned Book Library w żarówce Wi-Fi, gdzie sprzęt domowy również okazał się nośnikiem nieoczywistych funkcji.

Czy LG złamało prawo – kwestia RODO?

Komentatorzy, na przykład autorzy wpisu na Pravda Polska, otwarcie sugerują, że praktyki LG mogą naruszać unijne RODO. Zbieranie dźwięku przy wyłączonym ekranie oraz inwentaryzacja urządzeń domowych trudno bowiem uznać za przetwarzanie danych niezbędne do świadczenia usługi. Poza aspektem prawnym pozostaje kwestia bezpieczeństwa – wykryte luki mogą pozwolić atakującym na podsłuchiwanie rozmów, o czym piszą analitycy Malwarebytes.

Pełny materiał wideo Gamers Nexus dostępny jest na oficjalnym kanale – to obecnie najważniejsze źródło w tej sprawie.

Jak zabezpieczyć telewizor LG przed zbieraniem danych?

Odpowiedź jest brutalna w swojej prostocie – jedyną skuteczną metodą jest fizyczne odłączenie urządzenia od sieci. Śledztwo Gamers Nexus udokumentowało, że wyłączenie funkcji w menu nie gwarantuje spokoju, ponieważ telewizor buforuje dźwięk i wysyła go po wznowieniu łączności, o czym pisze Notebookcheck. Zatem odpięcie kabla Ethernet i rozłączenie Wi-Fi to dopiero początek – kluczowe jest pozostanie offline na stałe.

Użytkownicy, którzy chcą korzystać z funkcji smart, mają ograniczone opcje:

• odłączenie telewizora od sieci i korzystanie wyłącznie z zewnętrznego dekodera czy przystawki,
• blokowanie ruchu sieciowego na routerze dla adresu MAC telewizora,
• odrzucenie regulaminu ACR podczas konfiguracji urządzenia,
• regularna weryfikacja, czy aktualizacja systemu nie przywróciła zgód domyślnie,
• oddzielenie telewizora do sieci gościnnej bez dostępu do urządzeń domowych.

Czy inne marki smart TV mają podobne problemy?

Analiza Xataki sugeruje, że ACR to technologia stosowana od lat w całej branży – jednak śledztwo dotyczące LG pokazało, że koreański producent posunął się znacznie dalej niż sama identyfikacja treści. Problematyka nadzoru przez sprzęt domowy jest zresztą szersza, o czym pisałem przy okazji projektu Banned Book Library w żarłówce Wi-Fi. Skupienie się wyłącznie na jednej marce byłoby błędem – webOS to system, ale podobne mechanizmy działają też u konkurencji.

Co więcej, analitycy Malwarebytes zwracają uwagę na luki bezpieczeństwa, które mogą pozwolić atakującym na nagrywanie rozmów nawet w trybie czuwania. Wobec tego telewizor przestaje być tylko urządzeniem AGD – staje się potencjalnym wektorem ataku na całe gospodarstwo domowe.

Jakie są reakcje LG i społeczności branży?

Na publikację Gamers Nexus producent odpowiedział komunikatem, w którym zaprzeczył, jakoby urządzenia nagrywały dźwięk przy wyłączonym ekranie w celach śledzenia. Mimo to niezależne testy Level1Techs potwierdziły te same zachowania, co opisuje serwis Headtopics. W efekcie na Bluesky pojawiła się publikacja z materiałem wideo opatrzona hasłem o 216 milionach telewizorów-szpiegów, które wywołało falę komentarzy wzywających do pozwu w UE za złamanie RODO.

Komentatorzy, m.in. na platformie blogowej java366, otwarcie sugerują pozwy zbiorowe. Sprawa nabiera tempa.

Często zadawane pytania

Ile telewizorów LG dotyczy problem szpiegowania?

Według śledztwa Gamers Nexus problem może dotyczyć około 216 milionów urządzeń na świecie. Jeśli posiadasz LG Smart TV – odłącz je od internetu i sprawdź ustawienia prywatności już dziś.

Czy telewizor LG nagrywa dźwięk przy wyłączonym ekranie?

Tak, testy Wireshark udokumentowały rejestrację dźwięku w trybie uśpienia oraz buforowanie danych offline z wysyłką po wznowieniu połączenia (Notebookcheck). Jedyną pewną ochroną jest trwałe odcięcie urządzenia od sieci.

Jakie luki bezpieczeństwa wykryto w telewizorach LG?

Malwarebytes opisuje podatności pozwalające atakującym na podsłuchiwanie rozmów nawet w trybie standby oraz śledzenie oglądanych treści. Rekomendacja analityków: aktualizuj firmware i izoluj telewizor w osobnej sieci.

Gdzie obejrzeć pełny materiał o telewizorach-szpiegach LG?

Pełne wideo Gamers Nexus dostępne jest na oficjalnym kanale YouTube oraz ogłoszone na Bluesky. To obecnie najpełne źródło technicznych szczegółów śledztwa.

Podsumowanie

Sprawa LG Smart TV pokazuje trzy rzeczy. Po pierwsze – telewizor słucha nawet wtedy, gdy ekran jest wyłączony, a dane trafiają na serwer po wznowieniu łączności. Po drugie – skanowanie sieci lokalnej oznacza, że producent buduje inwentarz całego domowego sprzętu. Po trzecie – skala 216 milionów urządzeń czyni z tego jedną z największych afer prywatności w historii elektroniki użytkowej, z realną perspektywą pozwów RODO w Unii Europejskiej.

Jeśli masz telewizor LG – odetnij go od sieci dziś wieczorem, obejrzyj materiał Gamers Nexus i podziel się nim z bliskimi. Prywatność w salonie zależy od jednej decyzji: wtyczki w gniazdku.