顯示器 LG 智慧電視正在監控你的生活,遭爆暗中掃描區網、離線側錄

soothepain

full loading
已加入
9/17/03
訊息
23,648
互動分數
2,021
點數
113
網站
www.coolaler.com
知名科技媒體 Gamers Nexus(GN)發布了一支耗時數月、燒掉逾 7 萬美元調查預算的重磅影片,揭露智慧電視龍頭 LG 旗下 webOS 系統令人毛骨悚然的隱私侵犯問題。GN 與硬體資安專家 Wendell 及資安研究員 Mr. Bra、U-Turn 等人合作,深入剖析了包含高端 LG OLED G5 在內的智慧電視,證實這些電視不僅是顯示器,更像是植入客廳與辦公室的網路監控探針。

lg_spy_tv.jpg


1. 斷網、關機照樣偷聽!語音資料遭寫成明文檔案​

在資安團隊的實測中,最令人震驚的是 LG 智慧電視對麥克風與語音數據的掌控度。

研究人員發現,即便在螢幕顯示為關閉(假關機)或完全切斷網路連線的情況下,LG G5 電視依然會持續透過麥克風收音,並將錄到的語音對話轉譯成明文(Plain Text)逐字稿暫存於本機端。一旦電視重新連上網路,這些在離線狀態下竊聽儲存的語音記錄,就會經由潛在漏洞或背景伺服器被抓取上傳。

2. 地毯式掃描區域網路:你的 3D 打印機、手機與 Apple Watch 無所遁形​

除了語音監控,LG 智慧電視在背景執行的網路掃描行為簡直如同惡意軟體。

當電視連上 LAN(區域網路)後,它會自動發起跨網段的地毯式搜尋。在 Gamers Nexus 的測試環境中,LG 電視一舉抓到了同個網路下的 38 台無關設備,包含工作人員的 Samsung Galaxy S23、iPhone、Apple Watch、Prusa 3D 打印機、空氣清淨機,甚至連內部剪輯伺服器與 TeamViewer 軟體動態都記錄得一清二楚。

這正好解釋了為什麼 LG 廣告部門(LG Ads)敢向廣告商吹噓,他們在美國能精準追蹤並掌握高達 3.63 億台二次關聯設備(Secondary Devices) 的數據。

3. 自動內容識別(ACR)與 AI 即時置入性行銷​

LG 系統內建的 Alfonso 自動內容識別(ACR)系統,會以每 75 秒至 300 秒不等的頻率,將使用者觀看的畫面數據回傳至背景伺服器。即使你只是透過 HDMI 連接外接設備(如 PS5 或 PC),電視依然在進行影像特徵辨識。

影片中更揭露了 LG 與廣告商的對話錄音,顯示 LG 正在推進結合 AI 的即時廣告替換技術:當 AI 辨識到影片中出現酒吧或喝飲料的場景時,系統就能即時觸發相關酒類或飲料品牌廣告,將個人客廳的觀影體驗完全商品化。

專家建議:離線才是唯一解​

Gamers Nexus 主持人 Steve 痛批,LG 的數據搜集行為已經到了侵入性且令人反感的地步。當消費者花了數千美元購買一台電視,應該擁有對設備的完全掌控權,而不是花錢買一台幫廠商監控自己的監視器。

資安專家給予所有 LG 智慧電視使用者的最直接建議只有一個:「立刻拔掉電視的網路線,並停用 Wi-Fi」。若需要使用串流服務,請改用 Apple TV、Chromecast 等外接串流盒,將電視退回單純的顯示器角色。


來源