تکذیب شدید ادعاهای امنیتی درباره تلویزیون‌های ال‌جی

شرکت سازنده تلویزیون ال‌جی (LG) در بیانیه‌ای خطاب به وب‌سایت تامز هاردور (Tom's Hardware)، ادعای اخیر مبنی بر این‌که تلویزیون‌های هوشمند این شرکت به طور مداوم داده‌ها را ثبت و آپلود می‌کنند و در حالت آماده‌به‌کار (standby) صدا را ضبط می‌کنند، به شدت رد کرد. با این حال، این شرکت تأیید کرد که تلویزیون‌هایش شبکه محلی را برای یافتن سایر دستگاه‌ها اسکن می‌کنند؛ قابلیتی که در تلویزیون‌های هوشمند و دستگاه‌های رسه‌ای رایج است. این بیانیه به دنبال تحقیقی منتشر شد که توسط کانال یوتیوب گیمرز نکسوس (Gamers Nexus) منتشر شده و مدعی است ال‌جی (LG) دارای «۲۱۶,۰۰۰,۰۰۰» تلویزیون جاسوسی است.

اوایل این هفته، کانال گیمرز نکسوس (Gamers Nexus) ویدیویی را در یوتیوب منتشر کرد و مدعی شد تلویزیون‌های هوشمند ال‌جی (LG) دارای چندین مسئله امنیتی و حریم خصوصی هستند. این ویدیوی دو ساعته ادعا می‌کند، از جمله موارد دیگر، تلویزیون‌های هوشمند ال‌جی (LG) حتی زمانی که آفلاین هستند یا در حالت آماده‌به‌کار قرار دارند، داده‌های کاربر را به طور مداوم ثبت و آپلود می‌کنند. همچنین ادعا شد که این تلویزیون‌ها در حال اسکن شبکه‌های وای‌فای (Wi-Fi)، ضبط گزارش‌های صوتی و نمونه‌برداری از ورودی‌های صوتی و تصویری برای شناسایی محتوای در حال تماشای کاربران مشاهده شده‌اند.

این آزمایش با همکاری دو محقق امنیتی به نام‌های MrBruh و uturn انجام شده و شامل ضبط پکت و تحلیل سفت‌افزار (firmware) است. گزارش شده است که این تلویزیون‌ها دستگاه‌های دیگر را در شبکه‌های محلی، از جمله تلفن‌ها، چاپگرها و موارد دیگر شناسایی می‌کنند. شاید مهم‌ترین ادعا مربوط به ضبط صدا از طریق میکروفون‌های تلویزیون باشد، حتی زمانی که دستگاه‌ها خاموش بوده‌اند و گزارش مدعی است که تلویزیون‌ها داده‌ها را هنگام آفلاین بودن برای بازیابی بعدی ذخیره می‌کردند.

ال‌جی (LG) در بیانیه‌ای به تامز هاردور (Tom's Hardware) گفت: «ادعاهای مطرح شده در ویدیوی اخیراً منتشر شده صحت ندارند. تلویزیون‌های ال‌جی (LG) داده‌های صوتی را تنها زمانی پردازش می‌کنند که دکمه صدا روی کنترل از راه دور فشار داده شده و نگه داشته شود، یا زمانی که یک کلمه بیدارباش مانند «سلام ال‌جی» (Hi LG) پس از فعال کردن ویژگی تشخیص صدای دوربرد (Far-Field) توسط کاربر تشخیص داده شود.»

ال‌جی (LG) در ادامه گفت که فراتر از موارد ذکر شده، «تلویزیون‌ها مکالمات محیطی را جمع‌آوری یا ضبط نمی‌کنند.» این شرکت همچنین بیان کرد که اگر کلمه بیدارباش تشخیص داده نشود، هیچ داده صوتی از تلویزیون به سرور منتقل نمی‌شود و گفت پردازش صدا برای کلمه بیدارباش روی خود دستگاه انجام می‌شود.

این شرکت اعتراف کرد که قابلیت تلویزیون هوشمند آن شامل اسکن برای دستگاه‌ها در همان شبکه است. با این حال، همان‌طور که بسیاری از ناظران به سرعت اشاره کرده‌اند، ال‌جی (LG) می‌گوید این یک عملکرد استاندارد برای همه تلویزیون‌های هوشمند و سایر دستگاه‌های خانه هوشمند است.

تشخیص خودکار محتوا (ACR) طبق اعلام ال‌جی (LG) یک ویژگی اختیاری (opt-in) است که پیشنهادات محتوای شخصی‌سازی شده، خدمات و تبلیغات را ارائه می‌دهد. این شرکت می‌گوید به طور استاندارد، داده‌های ACR بدون رضایت برای اهداف تبلیغاتی استفاده نمی‌شوند.

ال‌جی (LG) در پاسخ به برخی از ادعاها با جزئیات بیشتر، اعلام کرد که تلویزیون‌های هوشمند آن مکالمات محیطی را در خانه جمع‌آوری، ضبط یا ارسال نمی‌کنند، مگر اینکه قابلیت صوتی توسط کاربر فعال شده باشد. این شرکت همچنین اعلام کرد که فناوری تشخیص صدای دوربرد آن (Hi LG) باید قبل از شروع گوش دادن تلویزیون توسط کاربر فعال شود، درست مانند مکانیسم «هی سیری» (Hey Siri) شرکت اپل (Apple) برای آیفون (iPhone).

ال‌جی (LG) تأیید کرد که تلویزیون‌هایش کلمه بیدارباش Hi LG را در حالت آماده‌به‌کار مانیتور می‌کنند، اما می‌گوید تا زمانی که کلمه بیدارباش شناسایی نشود، صدا فقط به صورت محلی پردازش و سپس حذف می‌شود. این شرکت به برخی دیگر از ادعاها و آسیب‌پذیری‌های اشاره شده در ویدیو، مانند ذخیره نسخه‌های متنی به صورت متن ساده (plain text)، نپرداخت.

وب‌سایت تامز هاردور (Tom's Hardware) نتوانسته است ادعاهای مطرح شده توسط گیمرز نکسوس (Gamers Nexus) در مستند خود یا ادعاهای متقابل ال‌جی (LG) در این زمینه را تأیید کند. بیانیه کامل ال‌جی (LG) در ادامه آمده است:

بیانیه ال‌جی (LG):

این بیانیه برای ارائه موضع ال‌جی (LG) در رابطه با ادعاهای اخیراً مطرح شده توسط کانال یوتیوب گیمرز نکسوس (Gamers Nexus) است.

ادعاهای مطرح شده در ویدیوی اخیراً منتشر شده صحت ندارند. تلویزیون‌های ال‌جی (LG) داده‌های صوتی را تنها زمانی پردازش می‌کنند که دکمه صدا روی کنترل از راه دور فشار داده شده و نگه داشته شود، یا زمانی که کلمه بیدارباش مانند «سلام ال‌جی» (Hi LG) پس از فعال کردن ویژگی تشخیص صدای دوربرد توسط کاربر تشخیص داده شود. به غیر از این موارد، تلویزیون‌ها مکالمات محیطی را جمع‌آوری یا ضبط نمی‌کنند. (اگر کلمه بیدارباش تشخیص داده نشود، هیچ داده صوتی به سرور منتقل نمی‌شود؛ پردازش صدا برای تشخیص کلمه بیدارباش به صورت محلی روی دستگاه انجام شده و بلافاصله حذف می‌شود.)

علاوه بر این، برای ارائه عملکردهای تلویزیون هوشمند، تلویزیون‌های ال‌جی (LG) قابلیت اسکن و اتصال به دستگاه‌های نزدیک در همان شبکه را دارند. این یک عملکرد استاندارد است که معمولاً توسط تلویزیون‌های هوشمند و دستگاه‌های خانه هوشمند ارائه می‌شود.

ویژگی ACR (تشخیص خودکار محتوا) به صورت اختیاری برای ارائه پیشنهاد محتوای شخصی‌سازی شده، خدمات و تبلیغات ارائه می‌شود. اگر کاربر با توافقنامه اختیاری مربوطه موافقت نکند، داده‌های ACR برای اهداف تبلیغاتی استفاده نمی‌شوند.

تفکیک موضوع به موضوع:

ما در شرکت ال‌جی الکترونیکس (LG Electronics) متعهد به شفافیت و تجربه کاربری امن هستیم. برای شفاف‌سازی نگرانی‌های اخیر و تأکید مجدد بر تعهد خود، مایلیم بر نکات زیر تأکید کنیم:

• حفاظت از حریم خصوصی صدا: ما اطمینان حاصل می‌کنیم که تلویزیون ال‌جی (LG) شما مکالمات محیطی خانه شما را جمع‌آوری، ضبط یا ارسال نمی‌کند، مگر اینکه قابلیت صوتی به طور عمدی توسط کاربر فعال شده باشد.
• تشخیص صدای دوربرد («Hi LG»): این ویژگی باید به صورت دستی توسط کاربر فعال شود تا تلویزیون شروع به گوش دادن به کلمه بیدارباش خاص کند. پردازش صدا فقط زمانی انجام می‌شود که قابلیت صوتی توسط کاربر فعال شده و کلمه بیدارباش (مانند «Hi LG») تشخیص داده شود.
• عملکرد در حالت آماده‌به‌کار (Standby): هنگامی که تلویزیون در حالت آماده‌به‌کار است و به نظر می‌رسد خاموش است، تنها در صورتی کلمه بیدارباش را مانیتور می‌کند که قبلاً ویژگی دوربرد را فعال کرده باشید. اگر هیچ کلمه بیدارباش تشخیص داده نشود، صدای استفاده شده برای تشخیص کلمه بیدارباش به صورت محلی روی تلویزیون پردازش شده، به سرعت حذف می‌شود و به سرورهای ال‌جی (LG) ارسال نمی‌شود.
• اتصال شفاف و مفید: تلویزیون‌های ال‌جی (LG) می‌توانند دستگاه‌های سازگار را در همان شبکه شناسایی کنند تا عملکردهایی مانند اتصال دستگاه، اشتراک‌گذاری محتوا یا عملکرد خانه هوشمند را فعال کنند.
• امنیت پیشگیرانه و مستمر: امنیت داده‌ها یک اولویت اصلی برای ال‌جی (LG) است. ما به طور مداوم پلتفرم خود را مانیتور می‌کنیم و با کارشناسان امنیتی مستقل همکاری می‌کنیم تا آسیب‌پذیری‌ها را شناسایی کرده و به‌روزرسانی‌های امنیتی به‌موقع را ارائه دهیم.
• کنترل کامل بر داده‌ها و شرایط: شرکت ال‌جی الکترونیکس (LG Electronics) متعهد به ارائه شفافیت و رد عملکردهای فریبنده (الگوهای تاریک) است و اطمینان حاصل می‌کند که کاربران می‌توانند گزینه‌های حریم خصوصی و رضایت ترجیحی خود را مستقیماً از طریق تنظیمات تلویزیون انتخاب کنند.
• فعال‌سازی مبتنی بر رضایت: برای ارائه یک تجربه سفارشی‌تر و راحت‌تر، تلویزیون‌های ال‌جی (LG) تشخیص خودکار محتوا (ACR) را برای بهبود تجربیات تماشا، تشخیص صدا برای کنترل بدون دست، و تبلیغات مبتنی بر علاقه را برای ارائه تبلیغات مرتبط ارائه می‌دهند. هر ویژگی نیازمند رضایت صریح و جداگانه کاربر است و می‌توان آن را در هر زمانی از طریق تنظیمات تلویزیون غیرفعال کرد.

منبع: tomshardware.com