Gamers Nexus zverejnil viac než dvojhodinovú analýzu pripravenú spolu s Level1 Techs a nezávislými bezpečnostnými výskumníkmi. Tím skúmal správanie smart televízorov LG a tvrdil, že zariadenia môžu zachytávať zvuk aj v situáciách, keď používateľ neočakáva aktívne počúvanie. Report zároveň upozornil na zber údajov, ako sú IP adresy, približná poloha, názvy okolitých Wi-Fi sietí a informácie o zariadeniach v okolí.
Takéto tvrdenia prirodzene vyvolali silnú reakciu. Televízor je zariadenie umiestnené v súkromnom priestore a často zostáva pripojené k internetu počas celej životnosti. Používateľ ho nevníma ako počítač, hoci moderná smart TV má operačný systém, aplikácie, reklamné identifikátory, sieťové služby aj hlasové rozhranie.
LG najprv reagovalo vyjadreniami pre médiá a následne zverejnilo rozsiahlejšie oficiálne stanovisko. Firma tvrdí, že niektoré správy vytvorili nesprávny obraz fungovania zariadení a jednoznačne odmieta, že by televízory nepretržite počúvali, nahrávali alebo ukladali rozhovory v domácnosti.
Aktivácia hlasu nie je to isté ako nepretržité nahrávanie
Podľa LG sa spracovanie reči spustí iba vtedy, keď používateľ vysloví podporované aktivačné slovo alebo stlačí tlačidlo hlasového ovládania na diaľkovom ovládači. Firma tiež tvrdí, že po odpojení televízora od internetu sa hlasové dáta neukladajú do zásoby na neskoršie odoslanie.
Najdôležitejšie je rozlíšiť lokálnu detekciu aktivačného slova od záznamu a prenosu rozhovoru. Zariadenie môže priebežne analyzovať krátky zvukový vzor, aby rozpoznalo povel, bez toho, aby celý zvukový tok ukladalo alebo posielalo na server. Pre používateľa však tento rozdiel musí byť zrozumiteľný, overiteľný a podporený jasným nastavením.
Technicky sa aktivačné slovo často rozpoznáva lokálne pomocou malého modelu. Až po jeho zachytení systém otvorí plnú hlasovú reláciu a odošle požiadavku na spracovanie. Rizikom sú falošné aktivácie, pri ktorých zariadenie nesprávne vyhodnotí časť rozhovoru ako povel. Preto je dôležité, aby televízor viditeľne signalizoval aktívny mikrofón a umožnil používateľovi funkciu úplne vypnúť.
Tlačidlo na ovládači je transparentnejšie, pretože aktiváciu vykoná používateľ vedome. Ani tu však nestačí samotné tvrdenie výrobcu. Potrebné je vedieť, kam hlasová požiadavka smeruje, ako dlho sa uchováva, či sa používa na zlepšovanie služby a či ju spracúva tretia strana.
Hlas je iba jedna časť dátového toku
Veľká časť diskusie o smart TV sa sústreďuje na mikrofón, no televízor môže zbierať hodnotné údaje aj bez zvuku. Automatic Content Recognition, skrátene ACR, dokáže identifikovať sledovaný obsah podľa obrazu alebo zvuku a priradiť ho k databáze. Výrobca alebo partner tak môže získať prehľad o tom, čo domácnosť sleduje, vrátane obsahu z pripojených zdrojov.
LG uvádza, že ACR, hlasové rozpoznávanie a záujmovo orientovaná reklama sú voliteľné funkcie a v predvolenom stave vypnuté. To je podstatné tvrdenie, pretože predvolené nastavenie výrazne ovplyvňuje reálne správanie používateľov. Mnohí ľudia konfiguráciu po prvom zapnutí už neotvoria.
Aj pri dobrovoľnej funkcii však záleží na kvalite súhlasu. Označenie typu „zlepšiť zážitok“ nevysvetľuje, že systém môže analyzovať sledovanie a prepájať ho s reklamným profilom. Súhlas má pomenovať účel, typ údajov, príjemcov a spôsob vypnutia. Mal by byť oddelený od funkcií nevyhnutných na prevádzku televízora.
Čo znamenajú sieťové údaje
Analýza upozornila aj na názvy okolitých Wi-Fi sietí a zariadenia v sieti. Samotná prítomnosť takýchto údajov nemusí automaticky znamenať špehovanie. Operačný systém môže skenovať siete pri pripájaní, objavovať zariadenia pre casting alebo zisťovať dostupné služby. Rozhodujúce je, či sa informácie spracujú iba lokálne, alebo sa odosielajú výrobcovi či partnerom.
Názov siete môže obsahovať meno človeka, adresu alebo názov firmy. Zoznam okolitých sietí môže zároveň pomôcť pri určovaní polohy. Informácie o zariadeniach prezrádzajú štruktúru domácnosti. Dáta, ktoré samostatne pôsobia technicky, môžu byť v kombinácii citlivé.
Výrobca by preto mal presne dokumentovať cieľové servery, kategórie odosielaných údajov a väzbu na jednotlivé funkcie. Bez takéhoto mapovania sa verejná debata ľahko zmení na spor dvoch absolútnych tvrdení: „televízor špehuje“ proti „televízor nič nerobí“. Reálne správanie býva podstatne podrobnejšie.
Čo môže používateľ skontrolovať
Prvým krokom je prejsť nastavenia súkromia, hlasového ovládania, ACR alebo odporúčaní obsahu a personalizovanej reklamy. Názvy sa medzi modelmi a regiónmi líšia, preto má význam pozrieť aj vysvetlenia pri jednotlivých voľbách. Ak hlasové ovládanie nepoužívate, vypnite aktivačné slovo a povoľte mikrofón iba pri vedomom stlačení tlačidla, ak to zariadenie umožňuje.
Druhým krokom je aktualizácia softvéru. Žiadne pripojené zariadenie nie je úplne odolné voči zraniteľnostiam. Opravy operačného systému, aplikácií a sieťových služieb sú preto súčasťou ochrany súkromia. Technicky zdatnejší používateľ môže televízor umiestniť do oddelenej siete pre IoT zariadenia alebo sledovať domény, s ktorými komunikuje. Blokovanie prevádzky bez pochopenia účelu však môže poškodiť aktualizácie či legitímne funkcie. Užitočnejší je priebežný prehľad a rozhodnutie, ktoré služby sú naozaj potrebné.
LG jednoznačne odmietlo nepretržité nahrávanie rozhovorov a vysvetlilo podmienky aktivácie hlasových funkcií. To je dôležité, no širšia otázka súkromia zostáva. Smart televízor spracúva viac kategórií údajov a ich význam vzniká až v kombinácii.
