ABD merkezli teknoloji kanalı Gamers Nexus ile Level1Techs ve bağımsız siber güvenlik uzmanlarının ortak yürüttüğü teknik inceleme, LG marka akıllı televizyonların veri toplama pratiklerini mercek altına aldı. Cihazların yazılım ve ağ trafiğini analiz eden araştırmacılar; ekran içeriklerinin taranması, yerel ağdaki cihazların listelenmesi ve mikrofon üzerinden ortam seslerinin işlenmesine yönelik çarpıcı bulgular paylaştı.
Ekrandaki her kareye dijital parmak izi
Araştırmada öne çıkan başlıklardan biri, televizyonların ekranda gösterilen her türlü yayını, videoyu veya reklamı tanımak için kullandığı Otomatik İçerik Tanıma (ACR) teknolojisi oldu.
LG, konuya ilişkin yaptığı resmi açıklamada ACR teknolojisinin ses parmak izi yöntemiyle çalıştığını; ekran görüntüsü alma, video kaydetme veya sohbetleri dinleme gibi bir işlevinin bulunmadığını belirtti. Şirket, bu verilerin yalnızca kullanıcı onayına bağlı olarak hedefli reklamlar ve izleyici analizleri için reklam çözümleri birimiyle paylaşılabileceğini ve özelliğin kapatılabileceğini savundu.
Evdeki diğer cihazları gizlice tespit ediyor
Güvenlik araştırmacılarının elde ettiği verilere göre LG televizyonlar, bağlı bulundukları ev ağı üzerindeki telefonları, bilgisayarları, yazıcıları ve akıllı ev aksesuarlarını otomatik olarak tespit edebiliyor; ayrıca yakındaki Wi-Fi ağlarının sinyallerini tarıyor.
LG, cihaz algılama özelliğini savunarak şu açıklamayı yaptı:
- Bağlantı desteği: Özelliğin oyun konsolları ve ses sistemleri gibi harici donanımları sorunsuz bağlamak için kullanıldığı belirtildi.
- Konum tespiti: Çevredeki Wi-Fi sinyallerinin ise ACR destekli pazarlarda televizyonun yaklaşık coğrafi konumunu belirlemeye yaradığı, reklam hedeflemesi amacıyla hane profili çıkarılmadığı öne sürüldü.
Bekleme modunda mikrofon kaydı iddiası
İncelemenin en çok tartışma yaratan bölümü ses kayıtları oldu. Araştırmacılar, televizyon bekleme (standby) modundayken dahi dahili mikrofonun ortam seslerini yakalayabildiğini, internet bağlantısı koptuğunda ise ses verilerini yerel belleğe kaydedip bağlantı sağlandığında işlediğini iddia etti.
LG, ortamdaki sohbetlerin sürekli kaydedildiği iddialarını kesin bir dille yalanladı. Ses işleme sürecinin sadece kumandadaki mikrofon tuşuna basıldığında ya da “uyanma kelimesi” duyulduğunda devreye girdiğini belirten şirket; komut algılanmazsa sesin anında yerel olarak silindiğini ve sunuculara aktarılmadığını bildirdi.
Bulguları değerlendiren siber güvenlik şirketi Malwarebytes, araştırmacıların LG’ye henüz kamuoyuna açıklanmayan uzaktan kod çalıştırma açıkları bildirdiğini duyurdu. Uzmanlar, ağa bağlı bir televizyonun ele geçirilmesi halinde korsanların tüm ev ağına sızabileceği uyarısında bulunarak kullanıcıların gizlilik izinlerini düzenli olarak denetlemesi gerektiğini vurguluyor.
