LG智能电视的“隐私账单”：500小时调查揭露惊人真相
当无人观看时，LG智能电视究竟在做什么？数字媒体公司、知名YouTube频道Gamers Nexus投入了超过500小时和约7万美元进行探究。根据一项新的调查结果，其实际行为远比官方宣传的要复杂得多。
该团队与硬件评测机构Level1Techs以及三位独立安全研究人员合作，发现LG电视利用UPnP（通用即插即用）协议扫描家庭整个Wi-Fi网络。该协议允许设备自动发现和相互通信，从而映射出连接到网络上的每一部手机、笔记本电脑和智能设备。
被忽视的静音开关与后台录音
在一项测试中，研究人员从屏幕全黑的电视中提取了清晰的麦克风音频，随后在完全切断电视网络连接的情况下重复了该操作。值得注意的是，在任何报道发布前的四个月，LG已与得克萨斯州监管机构达成隐私和解协议。
大部分数据追踪通过“自动内容识别”（ACR）软件运行。据Malwarebytes对调查结果的回顾，该软件会对屏幕上显示的内容或扬声器发出的声音进行采样，将其转化为数字指纹，并与参考数据库进行比对以识别正在播放的内容。
Gamers Nexus发现，即使电视仅作为笔记本电脑的HDMI显示器使用，LG版本的ACR功能仍在运行。切换输入源并不会关闭该功能。
此外，这些电视还具备扫描网络并映射所有连接设备的能力。研究人员通过设置菜单静音了一台电视的主麦克风，但随后从第二台电视的一个隐藏麦克风中提取到了可用的录音——该隐藏麦克风不受静音开关的控制。所谓的“静音开关”形同虚设。
在另一项测试中，研究人员将电视断开以太网连接，在其附近说话，然后观察其在重新连接后上传存储的音频。电视成功拾取了透过墙壁传来的、距离约60英尺外的语音。
语音指令会被转换为纯文本并保存在设备本地日志中。当用户停止说话后，麦克风仍会保持活跃状态10到15秒，捕捉房间内接下来的任何声音，无论是否有人直接对电视发出指令。然而，LG在七月告诉记者称，其电视“不收集、录制或存储环境对话”。但录像证据表明事实并非如此。
广告商的算盘：拥有“玻璃背后的数据”
至少在大庭广众之下，LG的广告高管对这一回报表现得相当坦诚。多位LG广告解决方案的领导人在镜头前表示，公司拥有“这块玻璃”（the glass），并且他们言出必行：向广告商推销的核心逻辑是将家庭内的电视观看习惯与同一屋檐下的手机及其他设备联系起来。
按照该公司的说法，你购买了电视机，但LG拥有它所看到的一切。
这些数据流经Alphonso Inc.，这是LG在2021年取得控股地位的ACR合作伙伴，此后双方一直深陷诉讼纠纷。LG全球广告销售总裁Serge Matta曾领导广告测量公司Comscore。2019年，美国证券交易委员会指控Comscore虚增收入约5000万美元。Matta个人支付了70万美元的罚款，偿还了Comscore 210万美元，并接受为期10年的禁止担任上市公司高管的处罚。
没人说过这适用于私人公司。
安全漏洞与远程执行风险
研究人员还发现了LG尚未完全修补的远程代码执行漏洞，这些漏洞允许攻击者在网络上跨设备对电视运行自己的命令。其中一种技巧可以欺骗电视内置浏览器，使其与伪造的移动设备弹出窗口配对，从而在不接触电视的情况下交出远程访问权限。由于披露工作仍在进行中，LG要求研究人员暂时保密技术细节。
被黑客入侵的电视不仅仅是一个监听设备。根安全公司Spur在LG webOS商店中约42%的应用程序内部发现了住宅代理代码。这是一种 quietly 将其他人的互联网流量通过买家的家庭连接重新路由的软件，使其看起来像普通的家庭浏览行为。LG高级副总裁John Taylor表示，公司正与开发人员合作，剥离此类代码或暂停携带该代码的应用程序。
漫长的条款与被迫仲裁
LG的电视和用户账户协议加起来超过30,000字，以平均语速阅读需要三到四个小时。在Gamers Nexus于七月发布第一篇LG报告几天后，LG在这些条款中增加了一项强制仲裁条款，阻止买家在法院提起诉讼或加入集体诉讼。时机可谓“恰到好处”。
五月，得克萨斯州总检察长Ken Paxton宣布达成一项和解协议，要求LG在收集ACR观看数据之前获得知情同意，并向用户提供明确的退出选项。此前在十二月提起的诉讼中还点名了三星、索尼、海信和TCL。然而，Gamers Nexus发现，“不出售我的个人信息”切换开关在默认状态下是关闭的，且在买家连接互联网或同意任何条款之前均未更改。所谓的“退出选项”再次落空。
行业性的隐私困境
这似乎是科技公司为了便利性而牺牲隐私的一个 recurring issue（反复出现的问题）。从Meta的AI眼镜未经同意记录陌生人，到今年春天数百万人因隐私问题急于删除ChatGPT中的数据，此类事件屡见不鲜。Gamers Nexus表示，目前他们正在为针对三星、Vizio和其他智能电视品牌的后续调查进行众筹，而德克萨斯州对索尼、海信和TCL的案件仍在法庭审理中。
