Test: LG teler võib juurõigustes salvestada ka väljas

Gamers Nexus ja Level1Techs testisid LG nutitelereid ning dokumenteerisid ulatuslikku andmekogumist. Haavatavuse abil teleris juurõigused saanud uurijad leidsid, et testitud seade võis näiliselt väljalülitatud olekus heli ja videot salvestada.

Mitme tootja nutitelerid jälgivad tavaliselt vaatamisharjumusi ja jagavad andmeid partneritega. Selleks kasutatakse automaatset sisutuvastust ehk ACR-i, mis loob teleri sisemistest rakendustest või välistest sisenditest pärinevast heli- või videosignaalist sõrmejälje ning võrdleb seda andmebaasidega, et pakkuda soovitusi ja sihitud reklaami.

Sarnaseid andmeid kasutavad platvormiülese vaatamise mõõtmiseks ka Nielsen ja teised ettevõtted. Andmekogumiseks küsitakse tavaliselt nõusolekut teleri seadistamisel, kuid uurijate sõnul võivad sellekohased teated peituda pikkades lepingutes ning kasutajaliidese valikud võivad suunata kasutajat nõustuma.

Gamers Nexuse testis kuvati LG teleris kuus eraldi lepingut, millest üks puudutas ACR-i. Vaikimisi oli valitud „vali kõik”, kuigi seadistamise lõpuleviimiseks tuli nõustuda vaid kahe lepinguga.

Pärast juurõiguste saamist uurisid Gamers Nexus ja Level1Techs teleri edasist käitumist. Nad täheldasid, et näiliselt väljalülitatud teler suutis salvestada heli ja videot ning LG serveritesse saadeti kohalikku võrku puudutavat teavet. Need tähelepanekud kehtivad testitud juurõigustega seadme kohta.

Uurijad katsetasid ka mikrofoni. Kui häälotsing oli aktiivne, jätkas teler salvestamist ligikaudu 10–15 sekundit pärast viimati tuvastatud kõnet. Kaugvälja mikrofoni režiimi aktiveerimisel ja tundlikkuse suurendamisel tuvastati äratusfraasi „Hi LG” ning muid helisid suuremalt kauguselt.

Nendes tingimustes võis hääljuhtimise aktiveerimise järel jätkunud kõne jääda häälotsingu osana salvestusele. Mikrofonitestides suurendati teadlikult tundlikkust ja kasutati valikulist äratussõna funktsiooni, et tuvastusulatust pikendada.

Turvateadlaste hinnangul vajab ründaja juurõigusi võimaldava haavatavuse ärakasutamiseks üldjuhul ligipääsu kasutaja privaatvõrgule. Gamers Nexuse esindaja Steve Burke pakkus välja, et teler võiks Etherneti ühenduse katkemisel andmete väljaviimiseks võrku vahetada, kuid videos ei esitatud tõendeid, et LG telerid seda päriselus teeksid. Väide on spekulatiivne.

Privaatsuse pärast muretsevad kasutajad saavad nõustuda ainult teleri põhifunktsioonide jaoks vajalike lepingutega ning keelata seadetes reklaami- ja jälgimisvalikud. Telerikonto jaoks tasub kasutada eraldi e-posti aadressi ning kontrollida privaatsusseadeid, sest valikute nimetused erinevad mudeliti.

Hääljuhtimise vältimiseks võib teleri mikrofoni välja lülitada või kasutada eraldi voogedastusseadet, millel on oma häälassistent. Wi-Fi väljalülitamine ja Etherneti kaabli eemaldamine vähendavad võrguliiklust ning muudavad teleri sisuliselt tavaliseks ekraaniks, mille kõrval saab voogedastuseks kasutada eraldi seadet.

Mõni voogedastusseade, näiteks Apple TV 4K, ei kasuta ACR-i, kuid Apple kogub siiski kasutusandmeid isikupärastatud soovituste tegemiseks ning voogedastusrakendused salvestavad kasutaja tegevust. Kõik Gamers Nexuse videos esitatud väited ei ole ühtviisi dokumenteeritud, sest mitu võimalikku murekohta ilmnesid alles pärast teleris juurõiguste saamist ning osa stsenaariume jäi oletuslikuks.