Två problem måste hållas isär

Gamers Nexus publicerade den 6 september en drygt två timmar lång granskning genomförd tillsammans med Level1Techs och oberoende säkerhetsforskare. Testerna omfattade LG-TV-apparater köpta i butik och analys av nätverkstrafik och webOS.

Granskningen beskriver ordinarie produktfunktioner som ACR, en teknik för automatisk innehållsigenkänning, och upptäckt av andra enheter i nätverket. Den visar också vad forskarna kunde göra efter att ha fått privilegierad kontroll genom säkerhetsbrister. Den skillnaden avgör vad resultaten faktiskt bevisar.

ACR och annonsprofilering är avsedd funktionalitet. Dold rumsljudsinspelning i standby var enligt den publicerade redovisningen ett scenario efter kompromettering. Fullständiga exploateringsdetaljer, CVE-nummer, berörda webOS-versioner och en komplett modellista är ännu inte offentliga medan rapporteringen till LG pågår.

ACR ser vad som visas på skärmen

ACR skapar korta digitala signaturer av ljud eller bild som visas i TV:n och jämför dem med referensmaterial. Tekniken kan därmed känna igen program, reklam, appar och spel även när signalen kommer via HDMI. LG Ad Solutions beskriver själv sin data som information på glass level och anger att den täcker linjär-TV, strömning, appar och spel.

Detta ska inte beskrivas som att en kamera filmar rummet. Underlaget visar innehållsigenkänning av det som passerar TV:ns bild- och ljudkedja. När ACR analyserar video betyder video här bildsignalen som visas på skärmen, inte en kamerainspelning av tittaren. LG Ad Solutions integritetspolicy säger att ACR:s korta ljudprov tas internt från innehållskällan, inte från en extern mikrofon, om användaren har valt att delta. Signaturerna kan kopplas till IP-adress eller enhets-ID och användas för rekommendationer, annonsering och mätning.

Integritetsfrågan blir större när tittardata kombineras med andra uppgifter. LG Ad Solutions beskriver hur ACR kan läggas samman med demografi, plats, köpdata och beteendedata. Bolaget har också beskrivit ett hushållsbaserat enhetsdiagram där andra digitala enheter får identifierare för annonsering på flera skärmar.

TV:n kartlägger sin omgivning

I Gamers Nexus tester identifierade TV-apparater andra system i det lokala nätverket och närliggande trådlösa nät. Telefoner, datorer, skrivare, nätverksutrustning och smarta hem-enheter fanns enligt granskningen bland det som kunde upptäckas.

En del nätverksupptäckt behövs för casting, fjärrkontrollsappar och smarta hem-funktioner. Säkerhets- och integritetsproblemet är omfattningen, hur länge uppgifterna sparas och om de används tillsammans med reklamidentifierare och tittarhistorik. En lista över hushållets enheter kan säga mycket om vilka som bor där och vilka plattformar de använder, även om TV:n inte läser innehållet i deras nätverkstrafik.

En komprometterad TV kan bli en dold mikrofon

Forskarna visade enligt Gamers Nexus att en komprometterad TV kunde fånga ljud via mikrofonfunktionerna när skärmen var släckt och apparaten såg ut att vara i standby. Ljud kunde lagras lokalt utan internet och hämtas efter att anslutningen återkom. De rapporterade även brister för fjärrkörning av kod till LG men avstod från tekniska detaljer under ansvarsfull rapportering.

Detta visar en möjlig konsekvens av intrång, inte att LG medvetet har byggt in kontinuerlig avlyssning i alla TV-apparater. Det är heller inget belägg för dold videoinspelning av rummet. En smart-TV med kamera för videosamtal kan ha ytterligare risker, men den aktuella offentliga redovisningen gäller främst ACR, nätverkskartläggning och mikrofonåtkomst efter kompromettering.

Riskbilden är särskilt relevant i konferensrum, hotell, hemmakontor och ledningsmiljöer. En TV står ofta på samma nät som datorer och telefoner, är aktiv i många år och saknar traditionellt klientskydd. Den kan därför bli både sensor och språngbräda om operativsystemet tas över.

Behandla smart-TV:n som en dator: uppdatera den, minimera datainsamlingen, isolera nätverket och bryt anslutningen där kraven är högre.

Så minskar du risken

  1. Installera senaste firmware. Aktivera automatiska uppdateringar och kontrollera LG:s supportsida för exakt modell. När nya säkerhetsbulletiner publiceras bör versionen verifieras manuellt.
  2. Granska varje avtal separat. LG uppger att avtal för tittarinformation, röstfunktioner och personanpassad reklam är valfria. På nyare webOS finns de normalt under Inställningar, Integritet och villkor, Användaravtal. Menynamn varierar mellan modeller och regioner. Dokumentera valen efter installation och kontrollera dem igen efter större webOS-uppdateringar, eftersom nya avtal eller funktioner kan ändra vilka behandlingar som är aktiva.
  3. Stäng av Live Plus, ACR och röstfunktioner som inte behövs. Detta minskar ordinarie datainsamling men kan inte ersätta säkerhetsuppdateringar om TV:n skulle vara sårbar.
  4. Placera TV:n i ett separat IoT-nät. Tillåt internetåtkomst och nödvändiga castningsflöden, men blockera fri åtkomst till arbetsdatorer, NAS, skrivare och administrativa gränssnitt.
  5. Undvik portvidarebefordran och onödig UPnP. En TV ska normalt inte exponeras direkt mot internet.
  6. Koppla bort nätverk eller ström i känsliga rum. Skärmens av-knapp innebär ofta standby, inte full avstängning. En extern strömbrytare är ett tydligare skydd när röst- och nätverksfunktioner inte behövs.

LabOps IT:s bedömning

Den mest välbelagda integritetsfrågan är inte ett påstående om att varje LG-TV ständigt spelar in familjen. Den är att TV:n är en dataplattform vars tillverkare och annonsbolag beskriver sekundsnabb tittarmätning, hushållsprofiler och annonsering över flera enheter som kommersiella funktioner. Det förtjänar en tydligare plats i köpbeslutet än det normalt får.

Sårbarhetsdelen höjer samtidigt konsekvensen. När en nätverksansluten apparat innehåller mikrofon, lokal lagring och bakgrundstjänster kan ett intrång omvandla legitima komponenter till övervakningsverktyg. Fram till dess att LG publicerar berörda modeller, versioner och korrigeringar bör ägare behandla TV:n som en dator: uppdatera den, begränsa dess nätverk och stäng av funktioner som inte används.

Källor