LG スマートTV、画面オフ中に音声録音と周辺機器スキャンが発覚
Judul asli: LG smart TVs caught logging audio with screen off and snooping on local devices
Mengapa Ini Penting
世界2億1600万台超のLGスマートTVにおける大規模なデータ収集問題として、業界全体のプライバシー基準に影響を与える可能性がある。
Gamers Nexusの調査で、LGスマートTVがスタンバイ中にマイク音声を録音し、ローカルネットワーク上のスマホや周辺機器を無断でスキャンしていたことが判明した。
YouTubeチャンネルGamers Nexusが公開した135分の動画で、LGスマートTVのプライバシー問題が明らかになった。Steve氏はLevel1Techsおよび独立したセキュリティ研究者と共同で、LG OLEDモデル(G5を含む)をテスト。Wiresharkによるネットワークパケットキャプチャの結果、TVがスマートフォンやスマートウォッチを含む無関係な機器をローカルネットワーク上でアクティブにスキャンしていることが判明した。また、内部IPアドレスに加え、近隣Wi-Fiネットワークの名前・信号強度・位置情報も収集していた。これらのデータはLGの広告部門「LG Ad Solutions」に送られており、同部門は米国だけで3億6300万台のセカンダリデバイスにアクセス可能と主張している。さらに、画面がスタンバイ状態でもマイクが起動してクリアな音声を録音しており、Ethernet切断中でもデータをローカル保存し、再接続後にアップロードすることが確認された。webOSにはリモートコード実行の脆弱性も発見されており、現在責任ある開示のプロセスが進行中。研究チームはLGのTVをインターネットから切断し、外部ストリーミングデバイスの使用を推奨した。LGはこれらの調査結果に対してコメントを発表していない。