งานวิจัยจับได้ ทีวี LG บันทึกเสียงขณะจอดับ และสแกนอุปกรณ์ในเครือข่ายบ้าน
LG smart TVs caught logging audio with screen off and snooping on local devices

ช่อง Gamers Nexus เผยแพร่รายงานสอบสวนความยาว 135 นาที ซึ่งทำร่วมกับ Level1Techs และนักวิจัยความปลอดภัยอิสระ เกี่ยวกับพฤติกรรมการเก็บข้อมูลของโทรทัศน์ LG OLED โดยใช้การดักจับแพ็กเก็ตเครือข่าย (packet capture) เป็นหลักฐาน
สิ่งที่พบมีหลายชั้น ชั้นแรกคือทีวีจะกวาดสแกนเครือข่ายภายในบ้านอย่างต่อเนื่องเพื่อระบุและทำแผนที่อุปกรณ์อื่น ๆ ที่ไม่เกี่ยวข้องกับทีวี เช่น โทรศัพท์มือถือและสมาร์ตวอตช์ ชั้นที่สองคือทีวีเก็บชื่อและความแรงสัญญาณของเครือข่าย Wi-Fi ข้างเคียงพร้อมข้อมูลตำแหน่ง ซึ่งเป็นเทคนิคระบุพิกัดที่แม่นยำมาก
ชั้นที่น่ากังวลที่สุดคือการทดสอบพบว่าทีวีสามารถบันทึกเสียงจากไมโครโฟนได้ชัดเจนขณะที่จอดูเหมือนปิดอยู่ในโหมดสแตนด์บาย และพฤติกรรมนี้ยังคงอยู่แม้ถอดสาย Ethernet ออกแล้ว โดยเมื่อไม่มีอินเทอร์เน็ต ทีวีจะเก็บไฟล์เสียงไว้ในสตอเรจภายในเครื่อง แล้วอัปโหลดทันทีที่กลับมาออนไลน์
ข้อมูลทั้งหมดถูกป้อนเข้าสู่ LG Ad Solutions ซึ่งเป็นแขนงธุรกิจโฆษณาแบบเจาะกลุ่มของบริษัท และมีการอ้างว่าเข้าถึงอุปกรณ์รองได้ 363 ล้านเครื่องในสหรัฐฯ นอกจากนี้ทีวียังรันระบบ Automated Content Recognition (ACR) ที่สุ่มเก็บภาพและเสียงบนหน้าจอมาทำเป็นลายนิ้วมือดิจิทัลเพื่อบันทึกว่าผู้ใช้ดูอะไรบ้างจากทุก input ไม่ใช่เฉพาะแอปในทีวี นักวิจัยยังบันทึกช่องโหว่ระดับ remote code execution ในระบบปฏิบัติการ webOS ไว้ด้วย
คำแนะนำจากนักวิจัยคือให้ตัดทีวีออกจาก Wi-Fi บ้านไปเลย แล้วใช้กล่องสตรีมมิงภายนอกอย่าง Roku, Apple TV หรือ Fire Stick แทน ณ เวลาที่รายงานเผยแพร่ LG ยังไม่ได้ออกมาแสดงความเห็นต่อสาธารณะ
แหล่งอ้างอิง
อ่านต้นฉบับที่ Notebookcheckhttps://www.notebookcheck.net/LG-smart-TVs-caught-logging-audio-with-screen-off-and-snooping-on-local-devices.1391214.0.html