יש לכם טלוויזיית LG? היא מרגלת אחריכם - גם כשהיא לא דולקת | מיוחד לסופ"ש

תחקיר מקיף שפורסם לאחרונה על ידי ערוץ הטכנולוגיה ביוטיוב Gamers Nexus חשף שורת ממצאים מדאיגים בנוגע לאופן שבו טלוויזיה של חברת LG אוספת מידע, מאזינה בסתר ועוקבת אחר משתמשים. התחקיר, שבוצע בשיתוף פעולה עם מומחי אבטחת מידע, מעלה כי הטלוויזיות פועלות הלכה למעשה כסוס טרויאני בבתים, חדרי ישיבות וקליניקות רפואיות, תוך רמיסת פרטיות הלקוחות לטובת רווחי פרסום.

הפקה ובינה מלאכותית: דניאל זינגר/i24NEWS

>>> הצטרפו לערוץ הוואטסאפ החדש של i24NEWS עברית <<<

אחד הכלים המרכזיים הוא מערכת זיהוי תוכן אוטומטית (ACR), אשר דוגמת צילומי מסך וקטעי קול ממה שמשודר בטלוויזיה, ממירה אותם ל"טביעת אצבע" דיגיטלית, ושולחת אותם לשרתי חברת הפרסום של LG (LG Ad Solutions). פעולה זו מתרחשת לעיתים אפילו כאשר משתמשים בטלוויזיה כצג שמחובר למחשב או לקונסולה - ואפילו כשהטלוויזיה כבויה.

בנוסף, מתברר שהטלוויזיות מבצעות סריקה עמוקה של הרשת הביתית (LAN) של המשתמש. הן מזהות ורושמות את כתובות ה-IP, עוצמת האות ושמות המכשירים של כל ציוד אחר המחובר לאותה רשת, ובמקביל סורקות רשתות אלחוטיות של השכנים. מידע זה משמש, בין היתר, לבניית פרופיל מדויק של המשתמש והרגליו, ואף מאפשר איכון מיקום (גאולוקיישן) ללא צורך ברכיב GPS.

כדי להבין כמה המצב הזה חריג, התחקירנים הציגו כמה דוגמאות מטרידות במיוחד.

קודם כל - המיקרופון. מומחי האבטחה הוכיחו שניתן להשתמש במיקרופונים של המסך כדי להקליט שיחות באיכות גבוהה, גם כשהטלוויזיה נראית כבויה לגמרי. וזה מגיע למרחקים הזויים: בבדיקה שנערכה, המסך הצליח לקלוט שיחות רקע של אנשים שעמדו במרחק של עד עשרים מטרים ממנו! הטלוויזיה לא רק האזינה, אלא ממש תמללה את השיחה בזמן אמת - כולל מידע רגיש כמו מספר ביטוח לאומי שהוקרא בחדר - ושמרה את הכל כקובץ טקסט בזיכרון המכשיר.

בניסוי אחר, הם דימו ישיבת הנהלה סודית. חוקר אבטחה שקיבל גישה למסך הצליח 'לשאוב' את כל מה שהושמע ברמקולים במהלך שיחת הוועידה, והקליט את כל הפגישה בלי שאף אחד מהנוכחים חשד במשהו.

ואם זה לא מספיק, ברגע שהטלוויזיה חוברה לרשת במשרד, היא יצאה למסע ריגול עצמאי: המכשיר סרק ומצא מעל 38 מכשירים שונים שבכלל לא היו קשורים אליו - משעונים חכמים ומדפסות תלת-מימד, דרך מערכת המיזוג של הבניין, ועד למחשבי העריכה האישיים של העובדים".

הסיבה המרכזית להתנהלות זו, על פי התחקיר, היא כלכלית. חברות טלוויזיה מודרניות מרוויחות כיום אחוזים ניכרים מפרסום ממוקד וממכירת דאטה, לעיתים אף יותר ממכירת החומרה עצמה. התחקיר מביא ציטוטים של בכירים בחברת הבת LG Ad Solutions, המתגאים בפני מפרסמים בכך ש-"אנחנו הבעלים של המסך (We own the glass) ולכן אנחנו מבינים כל מה שקורה עליו". לטענת התחקירנים, גישה זו ממחישה ש-LG רואה בלקוחות את המוצר, ולא את בעלי המכשיר שרכשו במיטב כספם.

בכדי להגן על עצמה משפטית, LG כופה על המשתמשים לאשר הסכמי שימוש ותנאי פרטיות הכוללים עשרות אלפי מילים (התחקירנים ספרו קרוב ל-50 אלף מילים). כמו כן, לאחר סרטון ביקורת קודם, החברה שינתה את תנאי השימוש כדי לכלול סעיף "בוררות חובה" (Forced Arbitration), שמונע מלקוחותיה להתאגד לתביעות ייצוגיות נגדה בגין פגיעה בפרטיות.

מומחי האבטחה שהשתתפו בתחקיר גילו בטלוויזיות גם חולשות אבטחה חמורות, כמו למשל פרצת "הרצת קוד מרחוק" (RCE), המאפשרת להאקרים לשתול קוד במכשיר ולהשתלט עליו מבלי שהמשתמש ירגיש.

המסקנה המרכזית וההמלצה החד-משמעית היא לנתק לחלוטין את הטלוויזיות החכמות של LG מחיבור לאינטרנט. מומלץ להשתמש בהן כ"מסך טיפש" בלבד, ולא להסתמך על האפליקציות המובנות או פקודות הקול שלהן. עבור מי שדורש יכולות "חכמות", מומלץ לחבר התקן הזרמת מדיה חיצוני (סטרימר) שאינו מבית היוצר של יצרנית הטלוויזיה, ובכך לצמצם את סיכוני הריגול וזליגת המידע שמבצעת מערכת ההפעלה המובנית של המסך.