بررسی‌های انجام‌شده روی برخی تلویزیون‌های هوشمند ال‌جی نگرانی‌هایی درباره حریم خصوصی کاربران ایجاد کرده است. پژوهشگران می‌گویند بعضی مدل‌های مجهز به webOS حتی پس از خاموش شدن صفحه و ورود تلویزیون به حالت آماده‌به‌کار، می‌توانند اطلاعات مربوط به شبکه و دستگاه‌های متصل را جمع‌آوری کنند و حتی صدای محیط را ضبط کنند.
تلویزیون‌های ال‌جی در حالت آماده‌به‌کار چه داده‌هایی جمع می‌کنند؟
طبق گزارشی که اخیراً منتشر شده، پژوهشگران هنگام بررسی تلویزیون‌های OLED ال‌جی، از جمله مدل LG G5، متوجه فعالیت‌هایی در پس‌زمینه شدند که فراتر از چیزی بود که کاربر ممکن است از یک تلویزیون در حالت آماده‌به‌کار انتظار داشته باشد.
در این آزمایش‌ها، تلویزیون تلاش می‌کرد دستگاه‌های دیگری را که به شبکه محلی متصل بودند شناسایی کند. این دستگاه‌ها می‌توانستند شامل گوشی هوشمند، ساعت هوشمند، رایانه، چاپگر و سایر تجهیزات متصل به شبکه باشند.
گفته می‌شود تلویزیون اطلاعاتی مانند آدرس‌های IP داخلی، نام شبکه‌های وای‌فای اطراف و قدرت سیگنال آن‌ها را نیز شناسایی می‌کرد.
البته این یافته‌ها به معنای آن نیست که تمام تلویزیون‌های ال‌جی یا تمام مدل‌های مجهز به webOS دقیقاً همین رفتار را دارند؛ بررسی مورد اشاره روی مدل‌ها و شرایط مشخصی انجام شده است.
ادعای ضبط صدا پس از خاموش شدن صفحه
مهم‌ترین بخش این گزارش به میکروفون تلویزیون مربوط می‌شود.
پژوهشگران مدعی هستند تلویزیون آزمایش‌شده حتی زمانی که صفحه نمایش خاموش شده و دستگاه وارد حالت آماده‌به‌کار شده بود، قادر به دریافت صدای واضح از محیط بوده است.
موضوع زمانی جدی‌تر می‌شود که طبق این بررسی، قطع اتصال تلویزیون از اینترنت نیز ظاهراً مانع ذخیره محلی فایل‌های صوتی نشده است.
بر اساس گزارش منتشرشده، در آزمایش انجام‌شده پس از قطع اینترنت، تلویزیون همچنان به ذخیره برخی ضبط‌های صوتی روی خود ادامه داده و پس از برقراری مجدد اتصال، این داده‌های ذخیره‌شده به سرورهای ال‌جی ارسال شده‌اند.
این ادعا هنوز به معنای وجود چنین رفتاری در تمام تلویزیون‌های ال‌جی نیست و باید آن را در چارچوب آزمایش انجام‌شده روی دستگاه‌های مشخص در نظر گرفت.
آیا می‌توان میکروفون تلویزیون‌های ال‌جی را کاملاً غیرفعال کرد؟
یکی از نگرانی‌های مطرح‌شده این است که اگرچه تلویزیون‌های هوشمند ال‌جی گزینه‌هایی برای غیرفعال کردن قابلیت تشخیص صدا در اختیار کاربر قرار می‌دهند، ظاهراً در برخی مدل‌ها گزینه‌ای برای قطع فیزیکی میکروفون وجود ندارد.
به این ترتیب، کاربر برای جلوگیری از دریافت صدای محیط باید به تنظیمات نرم‌افزاری و گزینه‌های مربوط به حریم خصوصی اعتماد کند.
از طرف دیگر، تلویزیون‌های هوشمند می‌توانند اطلاعاتی درباره محتوای در حال پخش نیز جمع‌آوری کنند؛ داده‌هایی که در صورت استفاده از سرویس‌های مرتبط، می‌توانند برای تشخیص عادت‌های تماشای کاربر مورد استفاده قرار بگیرند.
آسیب‌پذیری‌های امنیتی webOS هم مطرح شده است
این بررسی تنها به موضوع حریم خصوصی محدود نمی‌شود. پژوهشگران همچنین مدعی شده‌اند که چند آسیب‌پذیری امنیتی در webOS تلویزیون‌های ال‌جی پیدا کرده‌اند.
این آسیب‌پذیری‌ها از طریق فرایند افشای مسئولانه به ال‌جی گزارش شده‌اند. طبق ادعای پژوهشگران، برخی از این نقص‌ها می‌توانند در صورت سوءاستفاده، امکان اجرای کد از راه دور را برای مهاجم فراهم کنند.
در چنین شرایطی، مهاجم بالقوه می‌تواند کنترل بیشتری روی تلویزیون به دست آورد و حتی به اطلاعات یا بخش‌هایی از شبکه خانگی دسترسی پیدا کند.
کاربران تلویزیون‌های ال‌جی چه کاری انجام دهند؟
تا زمانی که جزئیات بیشتری درباره دامنه این یافته‌ها و واکنش رسمی ال‌جی منتشر شود، کاربران می‌توانند چند اقدام احتیاطی انجام دهند.
مهم‌ترین اقدام، نصب منظم به‌روزرسانی‌های نرم‌افزاری و Firmware تلویزیون است. همچنین بهتر است تنظیمات بخش‌های Privacy، Privacy & Terms و User Agreements بررسی شود و کاربر بدون مطالعه، تمام مجوزها و توافق‌نامه‌ها را تأیید نکند.
یکی دیگر از راهکارهای امنیتی، قرار دادن تلویزیون و سایر تجهیزات هوشمند روی یک شبکه مهمان یا شبکه جداگانه IoT است. این کار می‌تواند در صورت آسیب‌پذیر بودن یکی از دستگاه‌ها، دسترسی آن به سایر تجهیزات شبکه خانگی را محدود کند.
همچنین توصیه می‌شود در صورت عدم نیاز، قابلیت UPnP روی روتر غیرفعال شود و سرویس‌های تلویزیون مستقیماً در معرض اینترنت قرار نگیرند.
واکنش رسمی ال‌جی چیست؟
در زمان انتشار این گزارش، ال‌جی هنوز جزئیات رسمی درباره یافته‌های مطرح‌شده یا راهکارهای حفاظتی مربوط به این ادعاها منتشر نکرده است.
بنابراین در حال حاضر نمی‌توان نتیجه گرفت که میلیون‌ها تلویزیون ال‌جی به‌طور قطعی در حال ضبط صدای کاربران یا ارسال مداوم اطلاعات هستند. آنچه تاکنون مطرح شده، حاصل آزمایش پژوهشگران روی مدل‌های مشخص و گزارش آسیب‌پذیری‌های احتمالی webOS است.
منابع
- Digit
- Gamers Nexus
- Level1Techs
