Az LG okostévék kikapcsolva is hallgatóznak és gyűjtik az adatot rólad
Cikk meghallgatása
Egy friss vizsgálat szerint egyes LG okos TV-k több hálózati és környezeti adatot kezelhetnek, mint amire a felhasználók számítanának. A tesztek során többek között helyi hálózati eszközfelderítést és olyan mikrofonműködést is dokumentáltak, amely a képernyő kikapcsolása után is folytatódhatott.
A probléma ezért nem egyszerűen az, hogy hallgatózik a tévénk. Adatbiztonsági szempontból sokkal fontosabb kérdés, hogy egy internetre kötött, mikrofonnal rendelkező eszköz milyen adatokhoz fér hozzá, mit tárol, és mi történik ezekkel, ha maga a készülék sérülékennyé válik.
A TV a hálózat más eszközeit is láthatja
A kutatók szerint egyes LG tévék UPnP-n keresztül képesek feltérképezni a helyi hálózatot, és azonosítani az azon található eszközöket. Ez azt jelenti, hogy a televízió információt szerezhet például a hálózatra csatlakozó telefonokról, számítógépekről és más okoseszközökről is.
Ez önmagában természetesen nem jelent támadást vagy adatlopást. Egy esetleges kompromittálás esetén azonban értékes információt adhat egy támadónak arról, milyen eszközök találhatók az otthoni hálózaton. Az okostévék biztonságára ráadásul sokan jóval kevesebb figyelmet fordítanak, mint a számítógépekre vagy telefonokra.
A Gamers Nexus vizsgálata az LG okostévék adatgyűjtési és biztonsági problémáiról
Kikapcsolt képernyő mellett is működhet a mikrofon
A vizsgálat egyik érdekesebb megállapítása, hogy a kutatók tiszta hangot tudtak kinyerni olyan LG TV-ből, amelynek kijelzője már sötét volt. Egy tesztben internetkapcsolat nélkül is sikerült hangadatot kinyerni, amelyet a készülék később tárolhatott és továbbíthatott.
Ez nem bizonyítja, hogy minden LG TV folyamatosan rögzíti a környezetében zajló beszélgetéseket. Azt viszont jól mutatja, hogy a kijelző kikapcsolása nem feltétlenül jelenti azt, hogy minden háttérfunkció leáll.
Az LG saját dokumentációja szerint egyes modelleken a hangfelismerés kikapcsolt állapotban is lehetővé teszi a televízió hangparanccsal történő bekapcsolását. A „kikapcsolt” állapot tehát technikailag nem feltétlenül ugyanazt jelenti, mint a teljes áramtalanítás.
Az ACR is egy adatbiztonsági kérdés
A vizsgálat másik fontos eleme az Automatic Content Recognition, vagyis az ACR. Ez a technológia a képernyőn megjelenő vagy a TV által érzékelt tartalomból digitális ujjlenyomatot készít, amely alapján megállapítható, hogy milyen műsort, filmet, reklámot vagy más tartalmat néz a felhasználó. A rendszernek ehhez nem feltétlenül kell magát a teljes tartalmat rögzítenie, az abból létrehozott azonosító alapján is követhetővé válhat a televízió használata.
Az LG saját ACR-megoldása elsősorban hirdetési és mérési célokat szolgál. Az így gyűjtött információk segítségével pontosabb képet lehet alkotni a felhasználói szokásokról, például arról, hogy milyen tartalmakat néznek, milyen gyakran használják a készüléket, vagy milyen reklámokkal találkoznak. Ez lehetővé teszi a célzottabb hirdetéseket és a részletesebb közönségmérést is.
Ez elsősorban adatvédelmi kérdés, de adatbiztonsági szempontból sem mindegy, hogy egy internetre kötött eszköz mennyi információt gyűjt a háztartás használati szokásairól. Egy ilyen adatbázis önmagában is értékes lehet, hiszen idővel meglehetősen részletes képet adhat arról, hogy egy adott készüléket mikor és mire használnak.
A kockázat itt nem feltétlenül az, hogy a TV kémkedik a felhasználó után, hanem az, hogy az összegyűjtött adatok egyre pontosabb profilt rajzolhatnak ki a háztartásról. Minél több adat kerül egy rendszerbe, annál fontosabbá válik, hogy megfelelően legyenek tárolva, továbbítva és védve. Egy esetleges adatszivárgás vagy a készülék kompromittálása esetén ugyanis nemcsak egy televízió technikai adatai kerülhetnek veszélybe, hanem a felhasználási szokásokról gyűjtött információk is.
Hasonló logika érvényes más digitális környezetben is, a böngészők és online szolgáltatások is sokkal több információt rögzítenek a felhasználóról, mint amennyit elsőre sejtene.
Mit jelent mindez a felhasználók számára?
A vizsgálat eredményei nem vonatkoznak automatikusan minden LG modellre és firmware-verzióra, ezért nem érdemes kijelenteni, hogy minden LG TV veszélyes vagy folyamatosan hallgatózik.
Inkább azt a tanulságot érdemes levonni, hogy az okostévét sem érdemes egyszerű kijelzőként kezelni. Egy modern televízió ugyanúgy hálózatra kapcsolódik, szoftvert futtat, adatokat kezel és különböző érzékelőkkel rendelkezhet, mint más okoseszközök. Érdemes ezért átnézni a hangvezérlésre, ACR-re, megtekintési adatokra és személyre szabott hirdetésekre vonatkozó beállításokat, valamint rendszeresen frissíteni a készülék szoftverét.
Aki pedig még tovább csökkentené a kockázatot, külön hálózatra helyezheti az okostévét és más IoT-eszközöket, illetve kikapcsolhatja a hálózati kapcsolatot, ha nincs szüksége az okosfunkciókra.
A legfontosabb kérdés tehát nem az, hogy hallgatózik-e a TV-nk, hanem az, hogy pontosan milyen hozzáférései vannak, milyen adatokat gyűjt, és mi történhet ezekkel akkor, ha maga az eszköz válik egy támadás célpontjává.
Költs kriptóból közvetlenül a Kraken Krak Mastercarddal!
MI A TEENDŐD?- Regisztrálj a Krakenre a linkünkkel.
- Igényeld meg ingyenesen a Krak Cardot.
- Add hozzá Apple Payhez vagy Google Payhez.
- Vásárolj közvetlenül Kraken egyenlegedről akár 400+ kripto- és fiat eszközzel.
- Élvezd a 2% cashback-et a vásárlások után, havi vagy éves kártyadíj nélkül!
