Donanım odaklı YouTube kanalı Gamers Nexus’un Level1Techs ve bağımsız güvenlik araştırmacılarıyla birlikte yürüttüğü 135 dakikalık kapsamlı bir soruşturma, LG’nin webOS tabanlı akıllı televizyonlarının bekleme modundayken bile mikrofon üzerinden ses kaydedebildiğini, ev ağını tarayarak bağlı cihazları tespit edebildiğini ve toplanan verileri internet bağlandığında şirket sunucularına aktarabildiğini gözler önüne serdi.

“Kapalı” Olsa Bile Sürekli Dinliyor

Araştırmacılar, amiral gemisi G5 dahil piyasadan satın alınan LG OLED modellerini test etti; televizyonların davranışları Wireshark paket yakalamaları ve donanım yazılımı analiziyle belgelendi. Kontrollü laboratuvar testlerinde, ekran kapalı ve bekleme modundayken bile televizyonların net biçimde ses kaydettiği tespit edildi. Ekip, test cihazının Ethernet kablosunu fiziksel olarak söktüğünde dahi televizyon ses girişlerini yerel olarak kaydetmeye devam etti; internet bağlantısı yeniden sağlandığında bu kayıtlar harici sunuculara iletildi. Söylenen test cümleleri, cihazın kendi belleğinde düz metin olarak okunabilir şekilde saklandı. Bazı yayın organları, ses yakalama testinin araştırmacıların önce cihazın kontrolünü ele geçirmesini gerektirdiğine dikkat çekerek bunun LG’nin tasarım gereği davranışı ile bir saldırganın güvenlik açığından yararlandıktan sonra yapabilecekleri arasındaki farkı vurguladı. LG, haber birden fazla kaynakta yayımlanana kadar bulgulara herhangi bir açıklama getirmedi.

Evinizin Tam Haritası Çıkarılıyor

Ses kaydının ötesinde, test edilen LG televizyonlarının yerel ağı aktif olarak tarayarak akıllı telefonları, akıllı saatleri, bilgisayarları, yazıcıları ve diğer bağlı cihazları tespit ettiği belgelendi. Televizyonlar ayrıca çevredeki Wi-Fi ağlarının adlarını, sinyal güçlerini ve konuma yakın verileri kaydederek her hanenin bağlantı haritasını çıkarabiliyor. Bu bilgiler, şirketin hedefli reklam birimi LG Ad Solutions’a aktarılıyor; birim, ABD’de 363 milyon “ikincil adreslenebilir cihaza” erişim sağladığını öne sürüyor. Bu cihazlar LG’ye ait olmasa da bir LG televizyonuyla aynı ağı paylaşıyor. LG Ad Solutions’ın küresel veri çözümleri başkanı Julian Zilberbrand, daha önce verdiği bir röportajda “LG hanesinde kimlerin bulunduğunu ve orada hangi cihazların olduğunu biliyoruz” demişti. Televizyonlar ayrıca HDMI dahil tüm girişlerdeki ekran içeriğini parmak izi yöntemiyle tanıyan Otomatik İçerik Tanıma (ACR) teknolojisini de çalıştırıyor; bu da hastane, otel ve ofislerdeki ekranların bile teorik olarak aynı veri toplama sürecine dahil olabileceği anlamına geliyor.

Güvenlik Açıkları ve Kullanıcılara Öneriler

Araştırmacılar ayrıca webOS’ta uzaktan kod çalıştırmaya izin veren güvenlik açıkları tespit etti; bu açıklar şu anda LG ile sorumlu ifşa süreci kapsamında ele alınıyor. Ses toplama davranışına yönelik bir yazılım güncellemesi henüz duyurulmadı. Araştırma ekibinin önerisi net: LG televizyonları tamamen internetten kesip yayın akışı için Apple TV veya Roku gibi harici bir cihaz kullanmak. Televizyonu internete bağlı tutmaya devam edecek kullanıcılar için ayarlar menüsünden ACR’yi, izleme verisi toplamayı ve kişiselleştirilmiş reklamları kapatmak veri toplamayı azaltabilir; ancak bunu tamamen ortadan kaldırmıyor.