您的LG电视可能仍在听取您的声音——即使它看起来是关机状态。

CN
Decrypt
关注
1小时前


当没有人观看时,LG智能电视会做什么?数字媒体公司和流行的YouTube频道Gamers Nexus花费超过500小时和大约70,000美元来找到答案。根据一项新的调查,答案远比广告宣传的要多。


与硬件评测者Level1Techs和三名独立安全研究人员合作,团队发现LG的电视机正在使用UPnP扫描整个家庭的Wi-Fi网络,这是一种让设备自动发现和相互交流的协议,映射连接到网络上的每部手机、笔记本电脑和智能设备。



Myriad:2026年谁将成为Spotify的顶级艺术家? 点击进行预测

在一次测试中,他们在屏幕黑暗的电视上提取了清晰的麦克风音频,然后在完全拔掉互联网连接后再次进行试验。LG在这一切发生的四个月前与德克萨斯州的监管机构签署了一项隐私和解协议。


大部分追踪通过自动内容识别,或称为ACR,软件进行,该软件采样屏幕上或通过扬声器播放的内容,将其转化为数字指纹,并将其与参考数据库进行对比,以识别正在播放的内容,依据Malwarebytes对结果的评审。



Gamers Nexus发现LG的版本即使在电视纯粹用作笔记本电脑的HDMI监视器时也会继续工作。切换输入不会将其关闭。


这些电视还能够扫描网络并映射出所有连接的设备。


研究人员通过设置菜单将电视的主麦克风静音,然后从一个第二个、隐藏的麦克风中提取出可用的录音,而静音开关根本没有触及。静音开关的作用也大致如此。


在另一次测试中,他们将电视与以太网断开连接,靠近它说话,看到它在重新连接的瞬间上传存储的音频,从大约60英尺远的墙后接收到讲话。


语音命令会被转换为纯文本,并保存在设备上的日志中。麦克风在有人停止说话后仍然保持激活状态10到15秒,捕捉房间里接下来的任何对话,无论是否有人对着电视讲话。LG告诉记者,他们的电视“并不收集、记录或存储环境对话。”


影像证明了其他事实。


LG的广告高管至少在镜头前对收益保持清晰的诚实。多位LG广告解决方案领导被拍到表示公司“拥有玻璃”,他们是认真的:对广告商的推销是将家庭的电视习惯与同一屋檐下的手机和其他设备相结合。


根据公司的说法,你买了电视。LG拥有它所看到的内容。


这些数据通过Alphonso Inc.运行,LG在2021年收购了其控股权,该公司自此一直卷入诉讼。LG广告解决方案全球广告销售总裁塞尔日·马塔曾任广告测量公司Comscore的负责人,后者在2019年被美国证券交易委员会指控夸大收入约5000万美元。马塔个人支付了70万美元的罚款,退还给Comscore 210万美元,并接受了10年的禁令,禁止管理公众公司。


没有人提到过私人公司的事情。


安全隐患


研究人员还发现了远程代码执行漏洞,这些漏洞允许攻击者从网络的另一端在电视上运行他们自己的命令,而LG尚未完全修补这些漏洞。一种技巧欺骗了电视的内置浏览器,让其与假移动设备的弹出窗口配对,在没有任何人触碰设备的情况下提供远程访问。LG要求研究人员在披露仍在进行时保留技术细节。


被黑客攻击的电视不仅是一个监听设备。安全公司Spur发现 在LG的webOS商店中大约42%的应用程序内藏有住宅代理代码,这是可以悄悄地将他人的互联网流量通过买家的家庭连接重定向,使其看起来像普通家庭浏览。LG高级副总裁约翰·泰勒表示 公司正在与开发人员合作,以剔除这些代码或暂停承载此代码的应用。


LG的电视和账户协议加起来超过30,000个字,阅读的时间约为三个到四个小时。Gamers Nexus在七月发布的第一份LG报告几天后,LG在这些条款中添加了一项强制仲裁条款,阻止买方在法庭上提起诉讼或加入集体诉讼。时机正好。


在五月,德克萨斯州检察长肯·帕克斯顿宣布了一项和解协议,要求LG在收集ACR观看数据之前获得知情同意,并向用户提供明确的选择退出选项,之前的一起12月的诉讼也提及了三星、索尼、海信和TCL。Gamers Nexus发现“不要出售我的个人信息”的开关在默认情况下仍是关闭状态,即使在买方连接到互联网或同意任何事情之前。这算不得什么。


这似乎是一些科技公司在为便利妥协会隐私时反复出现的问题。从Meta的AI眼镜在未经同意的情况下录音陌生人,到数百万人在今年春天因隐私问题急于删除他们的ChatGPT数据。Gamers Nexus表示,目前正在为对三星、Vizio和其他智能电视品牌进行后续调查进行众筹,而德克萨斯州对索尼、海信和TCL的案件仍在开庭进行中。


免责声明:本文章仅代表作者个人观点,不代表本平台的立场和观点。本文章仅供信息分享,不构成对任何人的任何投资建议。用户与作者之间的任何争议,与本平台无关。如网页中刊载的文章或图片涉及侵权,请提供相关的权利证明和身份证明发送邮件到support@aicoin.com,本平台相关工作人员将会进行核查。

分享至:
APP下载

X

Telegram

Facebook

Reddit

复制链接