Видео Gamers Nexus длиной более двух часов обвинило телевизоры LG в тотальной слежке: запись звука даже при выключенном экране, отслеживание всего просматриваемого контента и уязвимости, позволяющие удалённо превратить ТВ в устройство наблюдения. Реакция LG не смогла успокоить разгневанных пользователей.
Часть заявлений в ролике основана на предположениях, но многие проблемы реальны и касаются не только LG — практически все производители телевизоров собирают данные о пользователях и делятся ими с партнёрами, часто с нашего формального согласия.
Цены на телевизоры снижаются, а компании компенсируют потери продажей данных о поведении пользователей, собираемых операционной системой. Именно поэтому Walmart купил Vizio в 2024 году.
Почти все современные ТВ используют системы автоматического распознавания контента (ACR): они анализируют фрагменты аудио и видео, превращают их в цифровые отпечатки и отправляют в базу данных для идентификации. Это позволяет делать рекомендации и показывать таргетированную рекламу.
Для сбора этих данных требуется согласие пользователя, но, как показал ролик Gamers Nexus, интерфейсы часто используют тёмные паттерны — например, курсор автоматически ставится на кнопку "Выбрать всё", хотя обязательны лишь два из шести соглашений.
Автор рекомендует использовать отдельный email для входа в телевизор и приложения, соглашаться только с обязательными условиями, отключать отслеживание рекламы в настройках и внимательно читать формулировки в меню.
Для максимальной защиты стоит отключить Wi-Fi и Ethernet у телевизора, превратив его в "глупый" экран, и подключить сторонний стриминговый бокс — например, Apple TV 4K, который не использует ACR.
Apple также предлагает рекомендации на основе истории просмотров, но это можно отключить в настройках. Для сторонних приложений вроде Netflix есть функция "Не разрешать отслеживание", блокирующая доступ к рекламному идентификатору системы.
Более серьёзная часть видео Gamers Nexus касалась уязвимостей безопасности LG: запись видео и звука даже при выключенном экране, передача данных о локальной сети на серверы LG и логирование фонового звука при использовании голосового поиска.
Однако самые пугающие демонстрации — запись через веб-камеру и микрофон при "выключенном" телевизоре — стали возможны только после того, как исследователи получили root-доступ через эксплойт, требующий доступа к сети. Это реальная проблема безопасности, но она требует проникновения в частную сеть.
С root-доступом выяснилось, что микрофон ТВ продолжает запись 10-15 секунд после голосового запроса и может улавливать речь на большем расстоянии, чем ожидалось — после того, как исследователи вручную включили дальний микрофон и увеличили его чувствительность.
Наряду с серьёзными находками в видео немало спекуляций. Например, утверждение, что отключение Ethernet не остановит передачу данных, поскольку ТВ якобы может подключаться к открытым Wi-Fi точкам соседей — без каких-либо доказательств в самом ролике.
"Нам нужен федеральный закон о конфиденциальности, требующий согласия по принципу opt-in без обманных уловок и минимизации сбора данных", — считает Торин Клосовски из Electronic Frontier Foundation.
Полностью защититься от сбора данных телевизорами и стриминговыми сервисами сегодня невозможно. Пока изменения не придут со стороны законодателей, пользователям остаётся лишь минимизировать объём передаваемой информации, где это возможно.