Under måndagen publicerade Gamers Nexus en ny video där Youtube-kanalen går igenom fynd från en undersökning av LG:s smarta TV-apparater, gjord i samarbete med Level 1 Techs och externa säkerhetsexperter.
Undersökningen avslöjar allvarliga integritetsintrång och potentiella brott mot bland annat dataskyddsförordningen (GDPR). LG:s TV-apparater spelar till exempel in samtal i omgivningen och lagrar dessa i klartext, innan de skickas till servrar hos företagets reklamarm, LG Ad Solutions. Denna inspelning fortgår även om TV:n står i standbyläge och även om nätverksanslutningen bryts. Data som samlas in medan TV:n är offline laddas sedan upp om anslutningen återställs.
Det här var dock långt ifrån den enda typen av data TV-apparaterna samlar in om användarna. Oavsett om TV:n är ansluten till Wifi eller inte skannar den närområdet efter tillgängliga Wifi-nätverk för att till exempel avgöra var den befinner sig geografiskt, och är den ansluten till ett lokalt nätverk skannar den det och loggar alla andra enheter den hittar – mobiltelefoner, datorer, smarta hem-prylar, nätverksutrustning och så vidare.
Eftersom den exakta uppsättningen prylar på ett nätverk i princip alltid är unik kan LG i teorin bygga unika kundprofiler när flera uppkopplade prylar hittar samma ”nätverksfingeravtryck”. De behöver varken kommunicera direkt med varandra eller använda några enskilda unika identifierande datapunkter, som UDID.
ACR, eller Automatic Content Recognition, läser av allt som visas på TV:n och skapar digitala fingeravtryck som laddas upp och används för att spåra vad användarna tittar på, i syfte att sälja riktad reklam.
Undersökningen hittade också flera säkerhetsbrister som kan göra det möjligt för hackare att utnyttja LG:s TV-apparater på olika sätt, exempelvis genom att spela in ljud som spelas upp i de inbyggda högtalarna när TV:n används som skärm till en dator.
Gamers Nexus är inte de enda som har börjat gräva i TV-tillverkarnas övervakning av användarna. I helgen publicerade Rtings.com en video med en egen undersökning av hur olika tillverkare samlar in data, exempelvis via ACR. Rtings visar bland annat att ACR-funktionen oftast fungerar även när TV:n används som skärm och inte bara på innehåll som visas via det inbyggda operativsystemet och appar installerade där.