Onderzoek onthult dat LG smart-tv's privacyrisico's hebben

Gamers Nexus en Level1Techs testten smart-tv's van LG en documenteerden uitgebreide gegevensverzameling. Nadat ze via een kwetsbaarheid root-toegang hadden verkregen, toonden ze ook aan dat het toestel mogelijk audio en video kan opnemen terwijl het uitgeschakeld lijkt.

Smart-tv's van meerdere fabrikanten volgen vaak het kijkgedrag van gebruikers en delen die gegevens met partners. Veel toestellen gebruiken automatische contentherkenning (ACR), waarbij audio of video uit interne apps of externe ingangen van een digitale vingerafdruk wordt voorzien en vergeleken met databases voor aanbevelingen en gerichte advertenties. Bedrijven als Nielsen gebruiken vergelijkbare gegevens om kijkgedrag op verschillende platforms te meten.

Toestemming voor gegevensverzameling wordt meestal tijdens de installatie gevraagd, maar onderzoekers stellen dat dergelijke waarschuwingen verborgen kunnen zitten in lange overeenkomsten of worden beïnvloed door het interfaceontwerp. In de LG-test liet Gamers Nexus zien dat de tv zes afzonderlijke overeenkomsten voorlegde, waaronder één voor ACR. Standaard stond daarbij de optie "alles selecteren" aangevinkt, terwijl slechts twee overeenkomsten nodig waren om de installatie te voltooien.

Gamers Nexus en Level1Techs verkregen vervolgens via een kwetsbaarheid root-toegang tot een LG-tv om het gedrag verder te onderzoeken. Daarna zagen ze dat de tv audio en video kon opnemen terwijl het toestel ogenschijnlijk was uitgeschakeld, en dat informatie over het lokale netwerk naar servers van LG werd verstuurd. Deze bevindingen gelden voor het gerootte toestel zoals dat is getest.

De onderzoekers testten ook de microfoon. Wanneer de spraakzoekfunctie actief was, bleef de tv na de laatst gedetecteerde spraak nog ongeveer 10 tot 15 seconden opnemen. Door de farfieldmicrofoonmodus in te schakelen en de gevoeligheid te verhogen, konden ze de wakephrase "Hi LG" en andere geluiden vanaf grotere afstand oppikken.

Onder die omstandigheden kon spraak die na activering doorging, worden vastgelegd als onderdeel van een spraakzoekopdracht. Bij de microfoontests werden de gevoeligheid bewust verhoogd en een optionele wake-wordfunctie gebruikt om het bereik te vergroten.

Beveiligingsonderzoekers merken op dat een aanvaller doorgaans toegang tot het privénetwerk van de gebruiker nodig heeft om een kwetsbaarheid te misbruiken die root-toegang mogelijk maakt. Steve Burke van Gamers Nexus suggereerde dat een tv mogelijk van netwerk kan wisselen om gegevens te exfiltreren als ethernet is losgekoppeld. De video leverde echter geen bewijs dat LG-tv's dit in de praktijk daadwerkelijk doen; die bewering blijft speculatief.

Gebruikers die zich zorgen maken over hun privacy, kunnen alleen de overeenkomsten accepteren die nodig zijn voor basisgebruik en advertentie- en trackingopties in de tv-instellingen uitschakelen. Gebruik een apart e-mailadres voor het tv-account en controleer de privacymenu's, aangezien de benamingen van opties per model kunnen verschillen.

Voor spraakbediening kunt u de microfoon van de tv uitschakelen of een extern streamingapparaat met eigen assistent gebruiken. Door wifi uit te schakelen en ethernet los te koppelen, vermindert u de netwerkactiviteit en verandert het toestel in feite in een niet-smart scherm. Streamen kan dan via een apart apparaat. Sommige streamers, zoals de Apple TV 4K, gebruiken geen ACR, al verzamelt Apple nog altijd gebruiksgegevens voor gepersonaliseerde aanbevelingen en registreren streaming-apps gebruikersactiviteit.

Niet alle beweringen in de video van Gamers Nexus zijn even goed onderbouwd. Verschillende mogelijk verontrustende gedragingen werden alleen waargenomen nadat de onderzoekers het apparaat hadden geroot, en sommige scenario's blijven aannames in plaats van aangetoonde feiten op ongewijzigde toestellen.