知名科技媒體 Gamers Nexus(GN)發布了一支耗時數月、燒掉逾 7 萬美元調查預算的重磅影片,揭露智慧電視龍頭 LG 旗下 webOS 系統令人毛骨悚然的隱私侵犯問題。GN 與硬體資安專家 Wendell 及資安研究員 Mr. Bra、U-Turn 等人合作,深入剖析了包含高端 LG OLED G5 在內的智慧電視,證實這些電視不僅是顯示器,更像是植入客廳與辦公室的網路監控探針。
研究人員發現,即便在螢幕顯示為關閉(假關機)或完全切斷網路連線的情況下,LG G5 電視依然會持續透過麥克風收音,並將錄到的語音對話轉譯成明文(Plain Text)逐字稿暫存於本機端。一旦電視重新連上網路,這些在離線狀態下竊聽儲存的語音記錄,就會經由潛在漏洞或背景伺服器被抓取上傳。
當電視連上 LAN(區域網路)後,它會自動發起跨網段的地毯式搜尋。在 Gamers Nexus 的測試環境中,LG 電視一舉抓到了同個網路下的 38 台無關設備,包含工作人員的 Samsung Galaxy S23、iPhone、Apple Watch、Prusa 3D 打印機、空氣清淨機,甚至連內部剪輯伺服器與 TeamViewer 軟體動態都記錄得一清二楚。
這正好解釋了為什麼 LG 廣告部門(LG Ads)敢向廣告商吹噓,他們在美國能精準追蹤並掌握高達 3.63 億台二次關聯設備(Secondary Devices) 的數據。
影片中更揭露了 LG 與廣告商的對話錄音,顯示 LG 正在推進結合 AI 的即時廣告替換技術:當 AI 辨識到影片中出現酒吧或喝飲料的場景時,系統就能即時觸發相關酒類或飲料品牌廣告,將個人客廳的觀影體驗完全商品化。
資安專家給予所有 LG 智慧電視使用者的最直接建議只有一個:「立刻拔掉電視的網路線,並停用 Wi-Fi」。若需要使用串流服務,請改用 Apple TV、Chromecast 等外接串流盒,將電視退回單純的顯示器角色。
來源
1. 斷網、關機照樣偷聽!語音資料遭寫成明文檔案
在資安團隊的實測中,最令人震驚的是 LG 智慧電視對麥克風與語音數據的掌控度。研究人員發現,即便在螢幕顯示為關閉(假關機)或完全切斷網路連線的情況下,LG G5 電視依然會持續透過麥克風收音,並將錄到的語音對話轉譯成明文(Plain Text)逐字稿暫存於本機端。一旦電視重新連上網路,這些在離線狀態下竊聽儲存的語音記錄,就會經由潛在漏洞或背景伺服器被抓取上傳。
2. 地毯式掃描區域網路:你的 3D 打印機、手機與 Apple Watch 無所遁形
除了語音監控,LG 智慧電視在背景執行的網路掃描行為簡直如同惡意軟體。當電視連上 LAN(區域網路)後,它會自動發起跨網段的地毯式搜尋。在 Gamers Nexus 的測試環境中,LG 電視一舉抓到了同個網路下的 38 台無關設備,包含工作人員的 Samsung Galaxy S23、iPhone、Apple Watch、Prusa 3D 打印機、空氣清淨機,甚至連內部剪輯伺服器與 TeamViewer 軟體動態都記錄得一清二楚。
這正好解釋了為什麼 LG 廣告部門(LG Ads)敢向廣告商吹噓,他們在美國能精準追蹤並掌握高達 3.63 億台二次關聯設備(Secondary Devices) 的數據。
3. 自動內容識別(ACR)與 AI 即時置入性行銷
LG 系統內建的 Alfonso 自動內容識別(ACR)系統,會以每 75 秒至 300 秒不等的頻率,將使用者觀看的畫面數據回傳至背景伺服器。即使你只是透過 HDMI 連接外接設備(如 PS5 或 PC),電視依然在進行影像特徵辨識。影片中更揭露了 LG 與廣告商的對話錄音,顯示 LG 正在推進結合 AI 的即時廣告替換技術:當 AI 辨識到影片中出現酒吧或喝飲料的場景時,系統就能即時觸發相關酒類或飲料品牌廣告,將個人客廳的觀影體驗完全商品化。
專家建議:離線才是唯一解
Gamers Nexus 主持人 Steve 痛批,LG 的數據搜集行為已經到了侵入性且令人反感的地步。當消費者花了數千美元購買一台電視,應該擁有對設備的完全掌控權,而不是花錢買一台幫廠商監控自己的監視器。資安專家給予所有 LG 智慧電視使用者的最直接建議只有一個:「立刻拔掉電視的網路線,並停用 Wi-Fi」。若需要使用串流服務,請改用 Apple TV、Chromecast 等外接串流盒,將電視退回單純的顯示器角色。
來源
