Суть конфликта: 216 миллионов устройств под прицелом
Поводом для скандала стал двухчасовой ролик от канала Gamers Nexus, в котором совместно с исследователями безопасности MrBruh и uturn была проведена глубокая проверка прошивок LG Smart TV. Авторы видео утверждали, что телевизоры LG постоянно логируют данные, сканируют локальную сеть и, что самое страшное, записывают аудио в режиме ожидания (standby), даже когда устройство выключено. По их оценкам, под угрозой находятся 216 миллионов устройств.
Исследователи заявляли, что телевизоры идентифицируют другие устройства в сети (смартфоны, принтеры), собирают аудиовизуальные данные для определения контента и сохраняют транскрипты в открытом виде. LG назвала эти утверждения ложными и опубликовала официальное заявление.
Позиция LG: как работает голосовое управление и ACR
В официальном ответе Tom's Hardware компания детализировала технические аспекты, опровергая тезис о постоянном прослушивании. LG подчеркивает, что сбор голосовых данных строго привязан к действиям пользователя и происходит только в следующих случаях:
- Активация голосовой кнопки: Данные обрабатываются только при нажатии и удержании кнопки на пульте.
- Голосовое управление «Hi LG»: Функция дальнего поля (Far-Field) должна быть явно включена пользователем. Телевизор «слушает» только для обнаружения этой команды.
- Режим ожидания: Если функция «Hi LG» активна, телевизор мониторит эфир на наличие команды. Если команда не распознана, аудио обрабатывается локально и немедленно удаляется, не отправляясь на серверы LG.
Что касается функции автоматического распознавания контента (ACR), которая используется для рекомендаций и таргетированной рекламы, LG заявила, что она работает только по принципу opt-in (явное согласие пользователя). Без явного согласия данные ACR не используются для рекламных целей.
Сравнение заявлений: Gamers Nexus vs LG
Для наглядности разницы в трактовке событий ниже приведена таблица ключевых обвинений и ответов производителя:
| Обвинение Gamers Nexus | Ответ LG Electronics |
|---|---|
| Телевизоры записывают фоновые разговоры в режиме ожидания. | Запись фоновых разговоров отсутствует. В режиме ожидания обрабатывается только поиск команды «Hi LG». Если команда не найдена, аудио удаляется локально. |
| Данные (включая транскрипты) хранятся в открытом виде и отправляются на серверы. | Голосовые данные передаются на сервер только после распознавания команды или нажатия кнопки на пульте. Локальная обработка без совпадения с командой не отправляется. |
| Телевизоры постоянно сканируют локальную сеть для шпионажа. | Сканирование сети — стандартная функция для подключения устройств (Smart Home, DLNA). Это необходимо для базового функционала, а не для слежки. |
| ACR собирает данные для рекламы без ведома пользователя. | ACR — опциональная функция. Данные для рекламы используются только при явном согласии пользователя (opt-in). |
Почему это важно для пользователей
Ситуация с LG стала частью более широкого тренда на проверку приватности умных устройств. Несмотря на опровержения, независимая проверка результатов Gamers Nexus и LG в рамках текущей статьи не проводилась. Однако заявление компании дает четкий алгоритм действий для тех, кто хочет максимизировать приватность:
- Отключить функцию дальнего голосового управления «Hi LG» в настройках, если она не используется.
- Проверить настройки ACR (Automatic Content Recognition) и отключить передачу данных для персонализации, если это критично.
- Понимать, что сканирование сети для поиска устройств (например, для трансляции видео с телефона на ТВ) является техническим требованием, а не уязвимостью.
LG также отметила, что компания сотрудничает с независимыми экспертами по безопасности для своевременного обновления прошивок, однако конкретные даты патчей, закрывающих упомянутые уязвимости, в заявлении не приводятся.
Источник: Tom's Hardware ↗