知名硬體科技頻道 Gamers Nexus 近日發布一支長達 135 分鐘的深度調查影片,踢爆 LG 智慧電視在「看似關機」的待機狀態下,仍持續掃描家用網路、探測周邊裝置,甚至偷偷錄製麥克風音訊,引發市場高度關注。
本次調查由 Gamers Nexus 主筆 Steve 與 Level1Techs 頻道及多位獨立資安研究人員共同執行。他們以市售版的 LG OLED 電視(含 G5 等旗艦機型)作為測試標的,並透過 Wireshark 進行網路封包側錄。實測結果顯示,這些電視在使用者未操作的情況下,會主動掃描區域網路(LAN),探測範圍涵蓋智慧型手機、智慧手錶等與電視無關的硬體裝置。除了蒐集內部 IP 位置外,電視亦會一併記錄鄰近 Wi-Fi 網路的名稱、訊號強度,以及地理位置等資訊。
這批數據最終全數回傳至 LG Ad Solutions——也就是 LG 旗下負責精準廣告投放的事業單位。LG 對外宣稱,其智慧電視在全球的累計銷售量約為 2.16 億台;而廣告業務部門則表示,藉由追蹤同一網路內的其他硬體裝置,單是在美國市場就能觸及多達 3.63 億台「次要可定址裝置」。此外,電視內建的自動內容辨識(Automated Content Recognition,ACR)技術,會對螢幕上的音訊與影像進行取樣,轉換成數位指紋後,記錄使用者透過各種訊號源觀看的內容。雖然 ACR 技術在業界早已不是新聞,但本次測試顯示,LG 電視的資料蒐集範圍遠比過往認知來得更為廣泛。
更令人憂心的是,在實驗室的桌面測試中,研究團隊發現即便螢幕處於待機、外觀上呈現關機狀態,電視本體仍能錄製到清晰的麥克風音訊。當測試人員將電視的乙太網路(Ethernet)線拔除後,電視會將語音輸入「暫存在本機」,待網路重新連上時再一次性上傳這些檔案。
研究人員同時也在 webOS 作業系統中記錄到多項遠端程式碼執行(Remote Code Execution)漏洞,目前正依循「負責任揭露」(responsible disclosure)流程通報 LG。由於 LG 電視在出廠預設狀態下即啟用廣泛的網路監聽與資料掃描機制,研究團隊最終給出的建議相當直接:使用者應將 LG 電視完全斷開網路連線,改用如 Apple TV、Chromecast 等外接串流裝置來觀看內容。
截至發稿為止,LG 官方尚未對上述指控與調查結果做出任何回應。