Článek
Televizor LG podle výrobce převádí řeč na text pouze tehdy, když mu uživatel dává hlasový povel. „Povel začíná stiskem tlačítka mikrofonu na ovladači. U modelů s hands-free ovládáním, které si uživatel sám zapnul, začíná vyslovením aktivačního slova,“ uvedla pro Novinky Kristína Gáliková, PR manažerka společnosti LG pro Česko a Slovensko.
„Přepis se vždy týká jednoho konkrétního povelu. Mimo povel televizor řeč v místnosti nepřepisuje, nenahrává ani neukládá,“ zdůraznila Gáliková.
Výzkumníci přitom zjistili, že televizory LG mohou po aktivaci hlasového ovládání zachycenou řeč převádět do textových přepisů a ukládat je v podobě logů. Během testování tímto způsobem výzkumníci zachytili také rozhovor dvou členů svého týmu, kteří o probíhajícím testu nevěděli.
Mikrofon zůstává aktivní
Výzkumníci během testů také zjistili, že mikrofon zůstává aktivní klidně i více než deset sekund poté, co člověk přestane mluvit. Podle výrobce po hlasovém povelu TV skutečně ještě chvíli poslouchá, protože čeká, zda uživatel nebude pokračovat.
„Když neslyší žádnou řeč, poslech ukončí zhruba po 10 sekundách. Nejdéle poslouchá asi 18 sekund. Tento čas je součástí povelu, který uživatel sám spustil. Během něj se může do přepisu dostat i to, co v místnosti zaznělo zároveň s povelem. Po skončení povelu se zvuk dál nezpracovává,“ konstatovala mediální zástupkyně LG.
Navzdory zjištění výzkumníků trvá na tom, že televizory od LG žádná hlasová data neukládají, a to ani ve chvíli, kdy není k dispozici internetové připojení. „Bez internetu hlasové ovládání nefunguje. Televizor si hlasová data v offline režimu neukládá na později a po připojení je na servery LG neposílá. Zvuk bez aktivačního slova se zpracuje v televizoru a hned smaže, ať je televizor připojený, nebo ne,“ podotkla Gáliková.
Hledá další zařízení v domácnosti
Kromě mikrofonu se výzkum zaměřil také na chování televizoru v domácí síti. V jednom z testů měl identifikovat 38 dalších zařízení připojených k síti, například telefony, chytré hodinky, tiskárnu nebo další zařízení chytré domácnosti.
LG to ale považuje za běžnou funkci. „Zařízení v domácí síti televizor hledá proto, aby se k nim mohl připojit. Například set-top box, herní konzoli nebo zařízení chytré domácnosti. Stejně to dělají chytré televizory jiných značek. Tyto informace slouží jen k propojení. LG je nepoužívá k profilování domácnosti ani k reklamě,“ prohlásila Gáliková.
Pozornost výzkumníků upoutala také technologie Automatic Content Recognition (ACR), která dokáže rozpoznávat obsah zobrazovaný na obrazovce. I k těmto datům se totiž případný útočník může dostat. Jde nicméně o volbu samotného uživatele, zda chce tuto funkci využívat, či nikoliv.
„Hlasové ovládání, ACR i personalizovaná reklama jsou v televizorech LG od výroby vypnuté. Každou z těchto funkcí musí uživatel zvlášť zapnout a může ji kdykoli v nastavení zase vypnout. Televizor bez nich funguje dál: aplikace, živé vysílání, HDMI i aktualizace. Některé modely mají i hardwarový vypínač mikrofonu. Bezpečnostní nálezy z videa dostalo LG přes svůj program Bug Bounty. Prověřuje je a opravy dodá aktualizací softwaru. Uživatelům doporučujeme aktualizace instalovat hned, jak jsou k dispozici,“ uzavřela mediální zástupkyně LG.
Testovali více televizorů
Výzkumníci z Gamers Nexus a Level1Techs přitom tvrdí, že nejde o ojedinělý případ. Tým za výzkum podle zveřejněných informací utratil přibližně 70 000 dolarů, tedy skoro 1,5 milionu korun, a věnoval mu přes 500 hodin práce. Testování zahrnovalo běžně prodávané televizory značky LG, analýzu jejich síťové komunikace i samotného softwaru.
V samostatném experimentu navíc získali kontrolu nad televizorem a následně demonstrovali, že kompromitované zařízení může zachytávat zvuk i ve chvíli, kdy obrazovka vypadá vypnutá. Po odpojení od internetu měl televizor podle jejich testů zachycená data ukládat lokálně a po obnovení připojení je znovu zpřístupnit.
Výzkumníci všechna svá zjištění předali LG, aby firma mohla připravit aktualizace a televizory zabezpečit. Až do vydání updatů přitom nechtějí zveřejňovat žádné další podrobnosti, aby nedali hackerům návod, jak TV zneužít. I proto ale není možné zatím informace spolehlivě ověřit.
Zatím by měli majitelé televizí od LG věnovat pozornost aktualizacím ovládacího softwaru (firmwaru) a nastavení soukromí. Výzkumníci doporučují zvážit vypnutí funkcí, které uživatel nepotřebuje, například ACR, personalizované reklamy, shromažďování informací o sledování nebo hlasové rozpoznávání.
