הטלוויזיה בסלון נראית כבויה. המסך שחור, אף אחד לא נגע בשלט כבר שעתיים, ולפי בדיקות שפרסם בסוף השבוע צוות החוקרים של ערוץ החומרה Gamers Nexus יחד עם Level1Techs, המיקרופון שבתוכה ממשיך להקליט. ההקלטות נשמרות בזיכרון של המכשיר, וכשהחיבור לאינטרנט חוזר הן עולות לשרתים של היצרנית. LG לא הגיבה לממצאים.

מה קרה

החוקרים לקחו טלוויזיות OLED של LG שנקנו בחנות רגילה, בהן דגם הדגל G5, וישבו על התעבורה שיוצאת מהן. הכלי שבו השתמשו, Wireshark, רושם כל חבילת מידע שעוברת ברשת, כך שאפשר לראות לאן בדיוק המכשיר פונה ומה הוא שולח. מה שהם ראו לא היה קשור לצפייה בטלוויזיה: מערכת ההפעלה webOS סרקה שוב ושוב את הרשת הביתית וחיפשה מכשירים אחרים שמחוברים אליה, בהם טלפונים ושעונים חכמים של עובדים שלא השתתפו בבדיקה בכלל. היא גם אספה את שמות רשתות ה-Wi-Fi של השכנים ואת עוצמת האות שלהן, נתונים שמספיקים כדי לקבוע מיקום גאוגרפי די מדויק בלי GPS. היעד היה LG Ad Solutions, זרוע הפרסום הממוקד של התאגיד, שמפרסמת בעצמה שיש לה גישה ליותר מ-360 מיליון מכשירים נלווים בארצות הברית לבדה.

הטענה על המיקרופון היא החמורה מבין השתיים, ולכן כדאי לדייק בה. סטיב ברק, מייסד Gamers Nexus, מציג בסרטון באורך 135 דקות קול ברור שנקלט כשהמסכים נראו כבויים, והתנהגות שנמשכה גם אחרי שכבל הרשת נותק פיזית. מה שהוצג הוא בעיקר תמלול של דיבור לקבצי טקסט על המכשיר עצמו, ולא רק אודיו גולמי. LG הצהירה בעבר בפומבי שהמסכים שלה אינם אוספים, מקליטים או שומרים שיחות סביבתיות, והחוקרים אומרים שהבדיקות שלהם סותרות את ההצהרה הזאת. החברה לא השיבה לפניות שלהם ולא לפניית ynet, שסיקר את הממצאים היום. בדרך נמצאו גם חולשות ב-webOS שמאפשרות הרצת קוד מרחוק, כלומר השתלטות על המכשיר בלי גישה פיזית אליו, והן נמצאות כרגע בהליך גילוי אחראי מול היצרנית.

למה זה חשוב לכם

מערך הסייבר הלאומי פרסם היום בערוץ שלו המלצות הגנה למכשירים חכמים בבית, תחת השאלה "אתם בטוחים שאתם לבד בבית?". התזמון מקרי, הנושא פחות.

הטלוויזיה החכמה היא כנראה המכשיר המחובר היחיד בבית שאיש לא מעדכן, לא בודק ולא חושב עליו כעל מחשב. והחלק המעשי בממצאים הוא דווקא לא ההקלטה אלא הסריקה: מכשיר שממפה כל מה שמחובר לרשת שלכם, ואת הרשתות של השכנים, בונה תמונה של הבית שלא התכוונתם למסור לאף אחד. LG לא לבד בזה. סמסונג הזהירה בעבר בתנאי השימוש של Tizen שלא לדבר על נושאים אישיים ליד המסך, ו-Vizio האמריקאית שילמה קנסות על איסוף סמוי של הרגלי צפייה.

מה עושים?

ההמלצה של החוקרים עצמם היא הפשוטה ביותר: נתקו את הטלוויזיה מהאינטרנט, וחברו במקומה מזרים מדיה חיצוני כמו Apple TV או Chromecast. התמונה תמשיך לעבוד, והשליטה בנתונים עוברת למכשיר קטן שקל להחליף.

אם אתם רוצים להשאיר אותה מחוברת, היכנסו בתפריט ההגדרות לסעיף הפרטיות וההסכמות, ובטלו את ההסכמה לפרסום מותאם אישית ואת זיהוי הקול. זה לא מבטל את הסריקה, אבל מקטין את מה שנשלח החוצה.

הגדירו לטלוויזיה רשת נפרדת. ברוב הנתבים הביתיים יש אפשרות להפעיל רשת אורחים, ומכשיר שיושב עליה לא רואה את הטלפונים והמחשבים שלכם.

עדכנו את התוכנה של הטלוויזיה. החולשות שנמצאו ב-webOS יתוקנו בשלב כלשהו, ומכשיר שלא מתעדכן לא יקבל את התיקון.

הטלוויזיה בסלון נמכרת כמסך, אבל בפועל היא מחשב מלא עם מיקרופון וכרטיס רשת. כדאי להתייחס אליה ככה.