Hacker News Digest

LG отрицает обвинения в шпионаже через свои смарт-телевизоры, заявляя, что утверждения о постоянной записи аудио и передаче данных в режиме ожидания «не соответствуют действительности». Компания подтверждает, что её устройства сканируют локальную сеть для обнаружения других устройств — функция, распространённая среди смарт-телевизоров и медиаплееров, но подчеркивает, что это не связано с сбором личной информации или прослушиванием. LG утверждает, что не ведёт скрытого мониторинга пользователей и не передаёт данные без их согласия, опровергая выводы расследования Gamers Nexus.

В своём двухчасовом видео на YouTube Gamers Nexus заявило, что LG эксплуатирует «216 миллионов шпионских телевизоров», которые якобы постоянно собирают и загружают данные пользователей, даже когда телевизор выключен или находится в режиме ожидания. По утверждению канала, устройства сканируют Wi-Fi-сети, записывают аудио и анализируют входные сигналы для определения того, что смотрит пользователь. Однако LG отвергает эти заявления как необоснованные, отмечая, что её практики соответствуют отраслевым стандартам и не нарушают конфиденциальность. Компания призывает пользователей доверять официальным заявлениям, а не спекулятивным выводам из независимых расследований.

Обсуждение опровергает заявления LG о прозрачности и добровольности сбора данных. Пользователи сталкиваются с темными паттернами: функции ACR и другие опции часто включены по умолчанию или активируются автоматически при подключении к интернету, а их отключение требует глубокого поиска в меню. Выявлены противоречия между заявлениями LG и реальностью: — Компания отрицает использование визуальных данных экрана, но исследование 2024 года подтверждает захват изображений для создания хешей. — Утверждения об отсутствии постоянной записи аудио опровергаются необходимостью постоянного прослушивания среды для распознавания wake-слова, а также генерацией технических логов. — Заявления о прекращении сбора данных при выключении ТВ опровергаются данными о передаче трафика и сканировании сети в режиме ожидания. — Gamers Nexus зафиксировал сканирование локальной сети и определение всех подключенных устройств. Пользователи считают, что LG намеренно использует расплывчатые формулировки, а низкая стоимость смарт-ТВ обусловлена монетизацией данных пользователей. Наличие микрофона, камеры и сети делает устройство уязвимым для слежки третьими сторонами. Для защиты рекомендуют: — не подключать смарт-ТВ к интернету, используя внешние стриминг-устройства (Apple TV, Google TV) или коммерческие мониторы; — полностью обесточивать ТВ, чтобы прекратить сбор данных в режиме ожидания; — изолировать устройство в отдельном VLAN; — устанавливать альтернативные прошивки для удаления вредоносного кода.

LG смарт-телевизоры непрерывно собирают и передают данные о пользователях и их домашней сети, даже в режиме ожидания или при отключённом интернете. Тесты Gamers Nexus показали, что устройства сканируют локальную сеть в поисках смартфонов, часов и других гаджетов, фиксируют данные о ближайших Wi-Fi сетях и передают их в LG Ad Solutions. Более того, микрофоны телевизоров продолжают записывать аудио в standby-режиме, сохраняя файлы локально и отправляя их после восстановления соединения.

Для определения контента используется технология автоматического распознавания (ACR), которая анализирует аудио и видео с любого входа — HDMI, приложений или внешних устройств — чтобы точно определить, что смотрит пользователь. Хотя ACR применяется почти всеми производителями smart TV, в случае LG она работает в связке с постоянным сетевым сканированием и аудиозаписью, что вызывает серьёзные вопросы о приватности. Это не первый случай: ранее LG уже сталкивалась с критикой за скрытую установку рекламного ПО на мониторах, что после публичного давления привело к удалению навязчивой рекламы.

Проблема шпионажа в смарт-ТВ системна: охватывает LG, Vizio, Samsung, Hisense и связана с принудительной привязкой к аккаунтам, автоматическими обновлениями и отсутствием настоящего «тупого» режима. Все современные смарт-ТВ требуют регистрации и аккаунтов при настройке — это стандарт, а не исключение. Производители интегрируют рекламные платформы (Vizio/Walmart, LG Ad Solutions), делая сбор данных коммерческой моделью. Современные ТВ без шпионажа практически отсутствуют; безопасны только старые модели или коммерческие дисплеи (например, NEC). Советы по защите: - Отключить интернет у ТВ и использовать внешние стриминг-устройства (Apple TV, Kodi на мониторе). - Отключить Wi-Fi модуля через разъёмную ленту или заменить пульт на ИК-версию без микрофона (LG OLED). - Установить WebOS Brew на старые LG ТВ для полного контроля после первоначального подключения. - Ограничить доступ в интернет по MAC-адресам через роутер (SonicWall). - Использовать аппаратный выключатель микрофона и Wi-Fi. - Отказаться от обновлений ПО на старых Samsung, чтобы сохранить «тупой» режим. - Запросить удаление данных через California’s DROP. Спор: данные могут накапливаться локально и передаваться при следующем подключении — передача в офлайн-режиме маловероятна, но накопление подтверждено. Предложение: создать сертификацию «DUMB» («Don't Upload My Bits») для потребительского спроса на безопасные ТВ — пока не реализовано.

LG Smart TVs были обнаружены в сборе аудиоданных даже при выключенном экране и сканировании локальных устройств в домашней сети без ведома пользователей. Исследование показало, что телевизоры продолжают активно использовать микрофон для записи окружающего звука, передавая собранные данные на сторонние серверы аналитики и рекламных сетей, включая DoubleClick, Audigent и другие платформы. Это происходит независимо от того, включён ли голосовой помощник или отключены ли функции сбора данных в настройках — микрофон остаётся активным в фоновом режиме, что нарушает ожидания конфиденциальности.

Помимо аудио, устройства выполняют сканирование локальной сети, идентифицируя подключённые гаджеты (смартфоны, ноутбуки, IoT-устройства) по MAC-адресам и именам, чтобы построить профиль поведения пользователя для таргетированной рекламы. Собранные данные включают не только звуковые фрагменты, но и информацию о взаимодействии с другими устройствами в доме, что позволяет создавать детальные цифровые отпечатки. LG пока не предоставила официального объяснения, но эксперты рекомендуют отключать микрофон на аппаратном уровне (если возможно) или изолировать телевизор в отдельной VLAN для ограничения доступа к локальной сети.

Проблема сбора данных LG Smart TV — системная практика в индустрии, аналогичная у Sony, Samsung и других производителей, хотя и с разной степенью агрессивности. Smart TV — наиболее уязвимое устройство для слежения в доме из-за встроенных микрофонов, камер и постоянного подключения. Производители не могут остановить сбор данных, поскольку их бизнес-модель построена на монетизации этих данных. Пользователи применяют технические меры вместо юридических гарантий: блокируют интернет-доступ через DNS-фильтрацию (53 порт), блокировку DoH, изоляцию в отдельной VLAN, используют Pi-hole для фильтрации рекламных и аналитических доменов (DoubleClick, Audigent) — это снижает объём передаваемых данных, но не устраняет риск полностью. Некоторые отключают все сетевые функции с момента покупки, используя TV как дисплей с HDMI-входами. Рекомендуется покупать «глупые» TV или мониторы с внешними стриминг-устройствами. Использование старых пультов без микрофона (например, у Sony) позволяет полностью отключить аудиосбор без замены телевизора. Для rooted LG C4/C5 готовых решений по удалению bloatware нет. Спорные моменты: в видео-исследовании нет однозначных доказательств скрытой записи — многие записи инициировались вручную или активировались AI-поиском; LG, вероятно, не имела злого умысла, но накопление неизбежно привлекает злоупотребления. При этом даже после root-доступа и ограничения разрешений наблюдается фоновая активность (например, включение USB-лампы при выключенном экране), что указывает на скрытую телеметрию, даже если данные не передаются. Законодательство (GDPR, CCPA, Illinois BIPA) должно запрещать такой сбор с жёсткими штрафами, но текущие EULA позволяют компаниям избегать ответственности. Сравнение с телесканами из «1984» и сбором данных в Восточной Германии показывает: технологическая слежка теперь направлена на рекламу с тем же уровнем инвазивности.