Televizoru pasaulē plašu rezonansi izraisījis Gamers Nexus divu stundu un 15 minūšu video, kurā apgalvots, ka LG televizori var izspiegot praktiski visu, ko dara lietotājs. Video norādīts, ka televizori var ierakstīt un saglabāt skaņu arī tad, kad šķietami ir izslēgti, izsekot skatīšanās paradumiem un attālināti tikt pārņemti, pārvēršoties par slēptas novērošanas ierīcēm.

LG televizoru īpašnieki un tehnoloģiju entuziasti uz šiem apgalvojumiem reaģēja asi, bet uzņēmuma steidzamā atbilde situāciju būtiski nenomierināja. Daļa video secinājumu var būt balstīta spekulācijās un pieņēmumos, tomēr galvenā problēma ir plašāka: lietotāju darbībām seko faktiski visi televizoru ražotāji, apkopo šos datus un dalās ar tiem ar saviem partneriem. Lietotāji tam piekrīt, dažkārt pat neapzinoties.

Televizoru cenas gadu gaitā ir būtiski samazinājušās, un daži uzņēmumi ierīces pārdod pat ar zaudējumiem. Trūkstošos ienākumus tie kompensē, pārdodot operētājsistēmas apkopotos datus par lietotāju uzvedību. Tas ir viens no iemesliem, kāpēc Walmart 2024. gadā iegādājās Vizio.

Kā televizori izseko skatīšanos

Automātiskās satura atpazīšanas jeb ACR sistēmas ir iebūvētas gandrīz ikvienā mūsdienu televizorā. Tās var noteikt saturu, kas tiek demonstrēts gan iebūvētajās straumēšanas lietotnēs, gan caur televizora pieslēgvietām, uztverot īsus audio vai video fragmentus, pārvēršot tos digitālos nospiedumos un nosūtot uz datubāzi identificēšanai.

Šie dati ļauj televizoram piedāvāt satura ieteikumus un rādīt reklāmas, kas saistītas ar skatīšanās paradumiem. Tie ir arī viens no veidiem, kā uzņēmumi, piemēram, Nielsen, var izsekot auditorijai dažādās platformās un pakalpojumos.

Lai televizors varētu šādu informāciju iegūt, lietotājam tam ir jāpiekrīt. Gamers Nexus kritizēja to, ka piekrišana bieži paslēpta garos un sarežģītos līgumos, kas jāapstiprina, lai televizoru vispār varētu izmantot. Uzņēmumi mēdz izmantot arī maldinošu dizainu jeb tā dēvētos tumšos modeļus, lai lietotāji apstiprinātu vairāk, nekā bija plānojuši.

Video demonstrēts LG televizors ar sešiem dažādiem lietošanas līgumiem, tostarp vienu par piekrišanu ACR. Vienlaikus kursors automātiski bija novietots uz “Select All”, lai gan turpināšanai bija nepieciešami tikai divi līgumi.

Ko var darīt privātuma aizsardzībai

Televizoru pārbaudītājs norāda, ka katram apskatītajam produktam nākas izskatīt gala lietotāja licences līgumus un privātuma politikas. Lai atdalītu televizora lietošanu no personīgajiem kontiem, viņš izmanto atsevišķu Gmail adresi, kas paredzēta tikai lietotņu un televizora operētājsistēmas kontiem.

Televizora sākotnējās iestatīšanas laikā viņš apstiprina tikai juridiski obligātos dokumentus, kas nepieciešami attēla kvalitātes testiem ar Calman un testa diskiem. Automātiskajai satura atpazīšanai viņš nepiekrīt. Dažādos televizoros šī funkcija var būt apzīmēta kā Enhanced Viewing, Smart TV Experience vai Samba Interactive TV.

Ieteicams pārskatīt arī visas televizora izvēlnes, lai izslēgtu reklāmu personalizēšanu un datu izsekošanu. Balss vadības testēšanai nepieciešamās vienošanās var apstiprināt tikai uz pārbaudes laiku, bet pēc tam veikt rūpnīcas atiestatīšanu. Ja privātums ir īpaši svarīgs, balss vadību labāk neizmantot vai izmantot to atsevišķā straumēšanas ierīcē no ražotāja, kuram uzticaties.

Līdzīgi ieteikumi attiecas uz visiem viedtelevizoru lietotājiem: televizora un, ja iespējams, straumēšanas lietotņu pieteikumiem izmantot atsevišķu e-pasta adresi, sākotnējā iestatīšanā piekrist tikai nepieciešamajiem noteikumiem un pēc tam rūpīgi pārskatīt izvēlnes. Īpaša uzmanība jāpievērš formulējumiem, jo tie dažkārt ir neskaidri. Consumer Reports ir publicējis, lai gan nedaudz novecojušu, ceļvedi datu vākšanas ierobežošanai dažādu ražotāju televizoros.

Televizoru var izmantot kā “stulbu” ekrānu

Vēl stingrāks risinājums ir televizorā izslēgt Wi-Fi un atvienot Ethernet kabeli, izmantojot to tikai kā ekrānu bez viedajām funkcijām. Pēc tam straumēšanai var pievienot atsevišķu ierīci. Šādā scenārijā tiek izmantots Apple TV 4K — nevis tāpēc, ka Apple nevāktu datus, bet tāpēc, ka Apple TV neizmanto ACR un tā drošības protokoli šķiet uzticamāki nekā televizoru ražotāju vai Google risinājumi.

Apple TV joprojām piedāvā ieteikumus, kas balstīti uz skatīto, lejupielādēto, pārlūkoto un abonēto saturu lietotnē Apple TV. Šo funkciju iespējams izslēgt iestatījumos: Apps -> TV -> Use Play History -> Off. Trešo pušu lietotnēm, piemēram, Netflix vai Disney Plus, Apple piedāvā iespēju “Ask App Not to Track”, kas liedz lietotnes izstrādātājam piekļūt sistēmas reklāmas identifikatoram.

Tomēr katrs straumēšanas pakalpojums turpina izsekot lietotāja darbībām savā lietotnē un sasaistīt tās ar pieteikšanās kontu. To dara arī daudzas straumēšanas ierīces.

LG drošības riski un pārspīlētie secinājumi

Būtiska Gamers Nexus video daļa bija veltīta plašākiem drošības riskiem un, iespējams, nopietnākiem LG privātuma pārkāpumiem. Tika minēta video un audio ierakstīšana telpā arī tad, kad televizors šķita izslēgts, informācijas nosūtīšana par vietējo tīklu uz LG serveriem un fona skaņas reģistrēšana, kad televizora mikrofons tika izmantots balss meklēšanai vai vadībai.

Gamers Nexus un Level1Techs izmantoja drošības ievainojamības, lai pārņemtu kontroli pār televizoru, un tieši tā atklāja iepriekš minēto. Tomēr satraucošākais aspekts — video ierakstīšana no pievienotas tīmekļkameras un audio uztveršana, kad televizors šķita izslēgts — bija iespējams tikai pēc tam, kad Level1Techs ar ievainojamību ieguva televizora root piekļuvi. Pēc pētnieku teiktā, tam bija nepieciešama piekļuve tīklam.

Ja viedtelevizoru, kas būtībā ir dators, izdodas “atrootēt”, tam iespējams likt darīt gandrīz jebko. Ja root piekļuvi tiešām var iegūt tikai ar tīkla palīdzību, tā ir nopietna drošības problēma, lai gan uzbrucējam vispirms būtu jāiekļūst privātajā tīklā.

Ar root piekļuvi pētnieki atklāja arī to, ka pēc LG televizora mikrofona aktivizēšanas balss meklēšanai tas turpināja ierakstīt vēl 10–15 sekundes pēc pēdējās konstatētās runas. Televizors spēja uztvert arī “hi LG” aktivizēšanas frāzi un citas balsis no lielāka attāluma, nekā varētu gaidīt, taču šim nolūkam tika ieslēgts tālā lauka mikrofons un palielināta mikrofona jutība.

Tas nozīmē, ka pēc mikrofona aktivizēšanas sarunas dalībnieku teiktais varēja tikt uztverts kā balss meklēšanas daļa. Tomēr pētnieki apzināti palielināja mikrofona uztveršanas attālumu un izmantoja izvēles aktivizēšanas frāzi — no abām darbībām var viegli izvairīties.

Vienlaikus video bija arī daudz piesardzības formulējumu, piemēram, “varētu būt” un “mēs domājam”, kā arī tiešu spekulāciju un tālu secinājumu. Gamers Nexus pārstāvis Steve Burke pieļāva, ka ar televizora Ethernet kabeļa atvienošanu varētu nepietikt, jo ierīce varētu automātiski pieslēgties atvērtiem Comcast vai AT&T klientu Wi-Fi tīkliem tuvākajā apkārtnē, lai nosūtītu datus.

Tomēr video nebija pierādījumu, ka LG televizori to patiešām mēģina darīt. Šādi tīklāji turklāt prasa lietotāja kontu. Burke neteica, ka televizori to dara vai pat varētu darīt, taču šāda iespēja tika netieši radīta. Šādas nepamatotas spekulācijas mazina to reālo ievainojamību nozīmi, ko video izceļ.

Ar pašreizējiem līdzekļiem pilnībā pasargāties nevar

Pilnībā novērst televizoru, straumēšanas ierīču un straumēšanas pakalpojumu datu vākšanu pašlaik nav iespējams. Datu apkopošana ir cieši integrēta uzņēmumu darbības modelī, un tās ierobežošanai nepieciešamas valdības un likumdevēju izmaiņas.

“Mums ir vajadzīgs visaptverošs federāls privātuma likums, kas aptvertu šāda veida datu vākšanu un ļaunprātīgu izmantošanu,” sacīja Electronic Frontier Foundation (EFF) vecākais drošības un privātuma aktīvists Thorin Klosowski. “Tam būtu jāparedz īpaši skaidra piekrišana bez maldinošiem dizaina paņēmieniem, kā arī datu minimizēšanas prasība, kas uzņēmumiem ļautu izmantot tikai tos datus, kuri nepieciešami pakalpojuma nodrošināšanai.”

Fakts, ka tehnoloģiju produktu lietotājiem pašiem aktīvi jāaizsargājas no uzņēmumiem, kas šos produktus pārdod, ir problemātisks, taču pašlaik tā ir tehnoloģijām piepildītas ikdienas realitāte. Pilnībā atslēgties un dzīvot mežā ar vienkāršu televizoru un Blu-ray kolekciju nav nepieciešams, taču ieteicams ierobežot kopīgotās informācijas apjomu un neizpaust to, ko iespējams saglabāt privātu.