Tato funkce již povýšila šmírování na další úroveň. Pokud by měla tuto televizi každá domácnost, pak by v podstatě mohla provádět také kompletní evidenci všech chytrých přístrojů ve vaší domácnosti, ale i osob. Je možné, že do budoucna se skutečně tato funkce rozšíří také do dalších zařízení.
Otázka je, co asi už umí ostatní chytré televize. O možnostech šmírování se ví již dlouho, ale dosud byly poněkud omezené.
I když se výrobce televize snaží dosah šmírování bagatelizovat, v dnešní době zaměřené na maximální kontrolu lze podobným prohlášením věřit jen stěží….
Vyšetřování zjistilo, že chytré televizory LG shromažďují nejen data o tom, co sledujete, ale také o tom, jaká zařízení jsou připojena k vaší domácí síti.
Mezi další zjištění vyšetřování, které provedla společnost Gamers Nexus ve spolupráci s Wendellem z Level1Techs a nezávislými bezpečnostními výzkumníky, patří bezpečnostní nedostatky a shromažďování hlasových přepisů.
Vyšetřování se zaměřilo na několik modelů chytrých televizorů LG a zjistilo, že televizory „identifikují každé zařízení, které je v naší síti, po aktivaci,“ jak píše Gamers Nexus ve své zprávě.
V jednom testu bylo identifikováno nejméně 38 zařízení, včetně telefonů, chytrých hodinek, tiskáren a termostatů. Televizory také zjišťují názvy zařízení a jejich interní IP adresy a také informace o blízkých Wi-Fi sítích.
LG není jediným výrobcem televizorů, který používá automatické rozpoznávání obsahu (ACR), ale vyšetřování ukázalo, že jeho implementaci je obzvláště obtížné obejít. ACR se používá k identifikaci obsahu přehrávaného na obrazovce pomocí digitálních otisků prstů.
Data jsou shromažďována a odesílána společnosti LG, i když jsou televizory používány pouze jako HDMI displeje.
Výzkumníci odhadují, že jeden z testovaných televizorů odesílal na servery LG přibližně 4 GB dat o „otiscích prstů“ souvisejících s ACR měsíčně. Společnost tuto funkci propaguje jako „Live Plus“ a v uživatelské příručce vysvětluje, že se používá k doporučování obsahu, ale také k „interakci s reklamami.“
Reklamní divize LG, LG Ad Solutions, propaguje ACR jako prostředek pro inzerenty, jak získat „deterministická data o sledovanosti“ zahrnující obsah v televizi, včetně programů, filmů, reklam, her a streamovacích aplikací.
Inzerenti si mohou vybrat publikum na základě jejich diváckých a nákupních zvyklostí, využívání předplatného a služeb, lokality a dalších faktorů.
Webové stránky společnosti se také zabývají tím, jak mohou inzerenti tato data využít k cílení na hráče a nabízejí kategorie jako platformy, studia, značky, tituly a konzole, ale také „přeskakovač reklam nebo věrní zákazníci aplikací.
Vyšetřování se také zabývalo tím, co se stane, když uživatelé povolí hlasové ovládání, a zjistilo se, že televizor po zadání příkazu po dobu asi 10–15 sekund zaznamenává okolní řeč.
Tato slova se v systémových protokolech zobrazují jako přepisy v prostém textu a během testu bylo vysloveno falešné číslo sociálního zabezpečení, které bylo později v protokolech nalezeno.
Výzkumníci také ukázali, jak lze televizory LG hacknout a použít jako skrytá odposlouchávací zařízení, přičemž obrazovka vypadá, jako by byla vypnutá. Zvukové nahrávky lze ukládat do televizoru a později je vyhledat.
Vypnutí hlavního mikrofonu televizoru nedeaktivuje sekundární zpětnovazební mikrofon a další možné zvukové vstupy zahrnují vzdálený mikrofon a připojená zařízení USB nebo Bluetooth. Televizor může také přistupovat ke zvuku ze zařízení připojených přes HDMI.
Zpráva se také zabývá tím, jak LG ztěžuje uživatelům řádné odhlášení ze sběru dat a podrobně popisuje několik bezpečnostních zranitelností, které by mohly útočníkům poskytnout plnou kontrolu nad televizorem, včetně chyb umožňujících vzdálené spuštění kódu. Společnost odpověděla, že tato tvrzení nejsou pravdivá.
„Tvrzení uvedená v nedávno zveřejněném videu nejsou pravdivá,“ uvedla společnost LG ve svém prohlášení pro The Register.
Společnost LG rovněž uvedla, že vyhledávání zařízení v síti je standardní funkcí chytré domácnosti, a že ACR je volitelná funkce.
Společnost rovněž popřela, že by zpracovávala hlasová data, pokud není stisknuto tlačítko hlasového ovládání na dálku nebo pokud aktivovaná funkce vzdáleného pole nerozpozná slovo, kterým se probouzí.
Ohodnoťte tento příspěvek!
