Een onderzoek door Gamers Nexus en Level1Techs onthult ernstige privacy- en beveiligingsrisico's bij LG-smart-tv's. De televisies maken gebruik van Automatic Content Recognition (ACR) en microfoons om screenshots te maken en gesprekken op te nemen, die vervolgens worden doorgestuurd naar LG Ad Solutions voor marketingdoeleinden.
Daarnaast zijn er kritieke kwetsbaarheden in het webOS-besturingssysteem gevonden. De apparaten kunnen onversleutelde transcripties van gesprekken maken, beelden vastleggen via aangesloten webcams en het lokale netwerk scannen naar andere hardware, zelfs wanneer de tv in stand-by modus staat. Omdat deze processen op de achtergrond blijven draaien, adviseert de auteur om de televisie volledig 'dom' te maken door zowel de Ethernet-kabel te verwijderen als de wifi-verbinding uit te schakelen.
Koppel nu je LG-televisie los van het internet
Als u een Apple TV-settopbox heeft, is dat niet voldoende om uw privacy te beschermen als u een LG-televisie bezit. Trek de Ethernet-kabel eruit en stel het apparaat in om uw wifi-informatie te vergeten.
Smart-televisies hebben een geschiedenis van privacyproblemen voor gebruikers. In de loop der jaren zijn er herhaaldelijk meldingen verschenen over het loggen van het televisiegebruik, evenals het misbruiken van sensoren die bedoeld zijn om kijkers te monitoren.
In een onderzoek uit september door Gamers Nexus, gepubliceerd op YouTube, blijkt dat LG-smart-tv's nog steeds een privacy-nachtmerrie zijn. De situatie is ernstig, aangezien sommige modellen in staat zijn om gesprekken af te luisteren.
In samenwerking met beveiligingsonderzoekers en Level1Techs werden LG OLED-televisies uitvoerig onderzocht. Met behulp van diverse tools, waaronder het vastleggen van datapakketten met Wireshark, werd vastgesteld dat de televisies een breed scala aan acties uitvoeren die de privacy van de gebruiker negeren en deze gegevens vervolgens terugsturen naar LG.
Een probleem met advertenties
LG-televisies hebben een functie om gepersonaliseerde advertenties aan de gebruiker te tonen via de interface van de smart-tv. Hoewel men kan verwachten dat de software gebruiksgewoonten registreert om de advertentiemachine te voeden, gaat het systeem van LG verder dan louter interacties.
Smart-tv's maken gebruik van technologie die bekend staat als Automatic Content Recognition (ACR). In plaats van alleen de naam van een programma of een zender te registreren, maakt deze functie screenshots van het scherm of legt het audiofragmenten vast, die vervolgens door externe servers worden geanalyseerd.
Daarnaast worden er gegevens van de gebruikers zelf verzameld. Door gebruik te maken van microfoons in de installatie, zoals die in de afstandsbedieningen, is het systeem in staat om gesprekken op te nemen en te transcriberen.
Deze fragmenten kunnen worden doorgestuurd naar LG Ad Solutions voor marketingdoeleinden. Deze tak van LG claimt gegevens te hebben van 216 miljoen LG-smart-tv's wereldwijd, waaronder 49 miljoen in de Verenigde Staten.
Een beveiligingsnachtmerrie
Naast het verzamelen van gebruiksgegevens onthulde het onderzoek verschillende gebieden waarop de geteste televisies gegevens verzamelden die te diep ingrepen in het privéleven van de gebruiker. Dit omvatte:
- Onversleutelde (plaintext) transcripties van gesprekken die gevoelige informatie bevatten en niet gerelateerd waren aan actief tv-gebruik (dus spraak die geen gesproken commando was);
- Audiofragmenten die door de tv zijn opgenomen;
- Opnames via een aangesloten webcam;
- Opnames terwijl de tv schijnbaar was uitgeschakeld;
- Het scannen van het netwerk van de gebruiker naar andere apparaten;
- Het bepalen van de geografische locatie van de tv;
- Wi-Fi-signaalsterkte en kanaalnummers van nabijgelegen netwerken binnen bereik.
Tijdens het testen kon het team vaststellen dat de smart-tv actief het lokale netwerk scant naar andere hardware. Dit kunnen andere LG-apparaten zijn, maar ook items zoals smartphones en smartwatches. Dit netwerksnooping breidt zich ook uit naar het bepalen van de sterkte van nabijgelegen wifi-netwerken en de bijbehorende netwerkgegevens.
Nog zorgwekkender is het gebruik van de microfoon. Tijdens de tests ontdekte het team dat de televisie audio kon opvangen via een microfoon, zelfs wanneer deze zich schijnbaar in de stand-by modus bevond.
Deze gegevens konden op afstand worden benaderd, maar werden lokaal opgeslagen wanneer het apparaat was losgekoppeld van het netwerk. Zodra de verbinding werd hersteld, werd de audio opnieuw geüpload.
Erger nog zijn de kwetsbaarheden in webOS, het besturingssysteem van LG, waardoor het team de audiodata kon ophalen en kon meeluisteren. Dit maakt de smart-tv effectief tot een potentieel spionageapparaat voor kwaadwillende actoren.
Uit tests bleek bovendien dat de tv niet uitsluitend afhankelijk was van de ingebouwde microfoons voor monitoring. Wanneer het scherm als computermonitor werd gebruikt, was het in staat om audio op te vangen van een aangesloten webcam.
Deze gegevens werden in het geheugen getranscribeerd naar platte tekst. In logs werden testzinnen gevonden zoals "LG mijn burgerservicenummer is..." en "Mijn creditcardinformatie".
Maak je smart-tv nu 'dom'
Hoewel LG werkt aan het oplossen van de beveiligingslekken, blijft de praktijk van het vastleggen van gebruikersaudio en het verzamelen van enorme hoeveelheden data voor externe analyse een groot probleem. Dit is bovendien zeer wijdverspreid, aangezien de advertentiefuncties van LG al jaren bestaan.
Dit proces kan niet worden gestopt door simpelweg de smart-tv-functionaliteit niet te gebruiken. Zelfs als u primair een Apple TV gebruikt in combinatie met de televisie, blijven dezelfde spionage-elementen actief.
De enige echte manier om dit te stoppen is door het tv-element 'dom' te maken. U moet zowel de fysieke Ethernet-verbinding verbreken (indien aangesloten) als de wifi uitschakelen via de instellingen van de tv.
Als u bekwaam genoeg bent in het beheren van uw thuisrouter, kunt u verbindingen op netwerkniveau blokkeren met firewall-regels. Dit is zeker nuttig als u meerdere LG-televisies in huis of op kantoor heeft, omdat het de verbinding verbreekt, zelfs voor schermen waar u niet direct bij kunt.
Zelfs dan zal het apparaat echter nog steeds fragmenten van de verzamelde spionagegegevens lokaal opslaan.
Hoewel gebruikers schijnbaar genoegen nemen met snooping op basis van gebruik, is de ontdekking dat audio wordt vastgelegd en gedeeld op een dusdanig onveilige manier een groot probleem dat aangepakt moet worden.
Dit had jaren geleden al moeten gebeuren. Maar totdat het publiek voldoende geschokt is door de spionagemogelijkheden, of totdat het spioneren financieel niet langer rendabel is voor LG, zal dit een probleem blijven.
Koppel nu je LG-televisie los van het internet
Als u een Apple TV-settopbox heeft, is dat niet voldoende om uw privacy te beschermen als u een LG-televisie bezit. Trek de Ethernet-kabel eruit en stel het apparaat in om uw wifi-informatie te vergeten.
Smart-televisies hebben een geschiedenis van privacyproblemen voor gebruikers. In de loop der jaren zijn er herhaaldelijk meldingen verschenen over het loggen van het televisiegebruik, evenals het misbruiken van sensoren die bedoeld zijn om kijkers te monitoren.
In een onderzoek uit september door Gamers Nexus, gepubliceerd op YouTube, blijkt dat LG-smart-tv's nog steeds een privacy-nachtmerrie zijn. De situatie is ernstig, aangezien sommige modellen in staat zijn om gesprekken af te luisteren.
In samenwerking met beveiligingsonderzoekers en Level1Techs werden LG OLED-televisies uitvoerig onderzocht. Met behulp van diverse tools, waaronder het vastleggen van datapakketten met Wireshark, werd vastgesteld dat de televisies een breed scala aan acties uitvoeren die de privacy van de gebruiker negeren en deze gegevens vervolgens terugsturen naar LG.
Een probleem met advertenties
LG-televisies hebben een functie om gepersonaliseerde advertenties aan de gebruiker te tonen via de interface van de smart-tv. Hoewel men kan verwachten dat de software gebruiksgewoonten registreert om de advertentiemachine te voeden, gaat het systeem van LG verder dan louter interacties.
Smart-tv's maken gebruik van technologie die bekend staat als Automatic Content Recognition (ACR). In plaats van alleen de naam van een programma of een zender te registreren, maakt deze functie screenshots van het scherm of legt het audiofragmenten vast, die vervolgens door externe servers worden geanalyseerd.
Daarnaast worden er gegevens van de gebruikers zelf verzameld. Door gebruik te maken van microfoons in de installatie, zoals die in de afstandsbedieningen, is het systeem in staat om gesprekken op te nemen en te transcriberen.
Deze fragmenten kunnen worden doorgestuurd naar LG Ad Solutions voor marketingdoeleinden. Deze tak van LG claimt gegevens te hebben van 216 miljoen LG-smart-tv's wereldwijd, waaronder 49 miljoen in de Verenigde Staten.
Een beveiligingsnachtmerrie
Naast het verzamelen van gebruiksgegevens onthulde het onderzoek verschillende gebieden waarop de geteste televisies gegevens verzamelden die te diep ingrepen in het privéleven van de gebruiker. Dit omvatte:
- Onversleutelde (plaintext) transcripties van gesprekken die gevoelige informatie bevatten en niet gerelateerd waren aan actief tv-gebruik (dus spraak die geen gesproken commando was);
- Audiofragmenten die door de tv zijn opgenomen;
- Opnames via een aangesloten webcam;
- Opnames terwijl de tv schijnbaar was uitgeschakeld;
- Het scannen van het netwerk van de gebruiker naar andere apparaten;
- Het bepalen van de geografische locatie van de tv;
- Wi-Fi-signaalsterkte en kanaalnummers van nabijgelegen netwerken binnen bereik.
Tijdens het testen kon het team vaststellen dat de smart-tv actief het lokale netwerk scant naar andere hardware. Dit kunnen andere LG-apparaten zijn, maar ook items zoals smartphones en smartwatches. Dit netwerksnooping breidt zich ook uit naar het bepalen van de sterkte van nabijgelegen wifi-netwerken en de bijbehorende netwerkgegevens.
Nog zorgwekkender is het gebruik van de microfoon. Tijdens de tests ontdekte het team dat de televisie audio kon opvangen via een microfoon, zelfs wanneer deze zich schijnbaar in de stand-by modus bevond.
Deze gegevens konden op afstand worden benaderd, maar werden lokaal opgeslagen wanneer het apparaat was losgekoppeld van het netwerk. Zodra de verbinding werd hersteld, werd de audio opnieuw geüpload.
Erger nog zijn de kwetsbaarheden in webOS, het besturingssysteem van LG, waardoor het team de audiodata kon ophalen en kon meeluisteren. Dit maakt de smart-tv effectief tot een potentieel spionageapparaat voor kwaadwillende actoren.
Uit tests bleek bovendien dat de tv niet uitsluitend afhankelijk was van de ingebouwde microfoons voor monitoring. Wanneer het scherm als computermonitor werd gebruikt, was het in staat om audio op te vangen van een aangesloten webcam.
Deze gegevens werden in het geheugen getranscribeerd naar platte tekst. In logs werden testzinnen gevonden zoals "LG mijn burgerservicenummer is..." en "Mijn creditcardinformatie".
Maak je smart-tv nu 'dom'
Hoewel LG werkt aan het oplossen van de beveiligingslekken, blijft de praktijk van het vastleggen van gebruikersaudio en het verzamelen van enorme hoeveelheden data voor externe analyse een groot probleem. Dit is bovendien zeer wijdverspreid, aangezien de advertentiefuncties van LG al jaren bestaan.
Dit proces kan niet worden gestopt door simpelweg de smart-tv-functionaliteit niet te gebruiken. Zelfs als u primair een Apple TV gebruikt in combinatie met de televisie, blijven dezelfde spionage-elementen actief.
De enige echte manier om dit te stoppen is door het tv-element 'dom' te maken. U moet zowel de fysieke Ethernet-verbinding verbreken (indien aangesloten) als de wifi uitschakelen via de instellingen van de tv.
Als u bekwaam genoeg bent in het beheren van uw thuisrouter, kunt u verbindingen op netwerkniveau blokkeren met firewall-regels. Dit is zeker nuttig als u meerdere LG-televisies in huis of op kantoor heeft, omdat het de verbinding verbreekt, zelfs voor schermen waar u niet direct bij kunt.
Zelfs dan zal het apparaat echter nog steeds fragmenten van de verzamelde spionagegegevens lokaal opslaan.
Hoewel gebruikers schijnbaar genoegen nemen met snooping op basis van gebruik, is de ontdekking dat audio wordt vastgelegd en gedeeld op een dusdanig onveilige manier een groot probleem dat aangepakt moet worden.
Dit had jaren geleden al moeten gebeuren. Maar totdat het publiek voldoende geschokt is door de spionagemogelijkheden, of totdat het spioneren financieel niet langer rendabel is voor LG, zal dit een probleem blijven.
Groetjes,