Gamers Nexus tarafından gerçekleştirilen kapsamlı bir inceleme, LG akıllı TV kapalılık sorunu ile ilgili dikkat cazibeli bulguları gün yüzüne çıkardı. Araştırma, birtakım LG televizyon modellerinin ekran kapalıyken bile mikrofon üzerinden ses kaydı yapabildiğini ve mesken ağındaki aygıtları taradığını gösteriyor.

Söz konusu inceleme, aralarında LG G5 modelinin de bulunduğu çeşitli OLED televizyonlar üzerinde gerçekleştirildi. Testler sırasında Wireshark ağ tahlil araçları kullanılarak aygıtların mahallî ağdaki hareketleri izlendi.

Ağ Taraması ve Veri Toplama Faaliyetleri

Yapılan tahliller, televizyonların mesken ağındaki telefon, akıllı saat ve gibisi aygıtları tespit etmek gayesiyle daima olarak tarama yaptığını ortaya koydu. Aygıtlar yalnızca ağdaki öteki eserleri tespit etmekle kalmıyor, tıpkı vakitte lokal IP adreslerini de kaydediyor.

Bununla birlikte televizyonlar, etraftaki Wi-Fi ağlarının isimlerini ve bu ağlara ilişkin sinyal güçlerini de topluyor. Toplanan bu datalar arasında pozisyon bilgilerinin de yer aldığı belirtiliyor.

Elde edilen tüm bu bilgiler, LG’nin maksatlı reklam ünitesi olan LG Ad Solutions tarafından kullanılıyor. Şirket dünya genelinde 216 milyon civarında akıllı TV satışı gerçekleştirdiğini tabir ederken, reklam ünitesi sadece ABD hudutları içerisinde birebir ağlara bağlı 363 milyon ikincil aygıta erişebildiğini belirtiyor.

Televizyonlarda halihazırda bulunan Otomatik İçerik Tanıma yani ACR sistemi, ekrandaki ses ve imajları örnekleyerek dijital parmak izleri oluşturuyor. Bu teknoloji, kullanıcının farklı giriş kaynakları üzerinden hangi içerikleri tükettiğini belirlemek için kullanılıyor.

Mikrofon ve Güvenlik Açıkları

Araştırmanın en dikkat cazibeli bulgusu ise televizyonların mikrofon kullanımıyla ilgili olan kısım oldu. Laboratuvar ortamında yapılan testlerde, ekranı kapalı ve standby modunda olan televizyonların mikrofon üzerinden ses kaydı alabildiği tespit edildi.

Ekip, televizyonun internet irtibatını Ethernet kablosunu çıkararak büsbütün kesti. Buna karşın aygıtın ses girişlerini lokal olarak kaydetmeye devam ettiği gözlemlendi.

İnternet irtibatı yine sağlandığında ise daha evvel depolanan ses belgelerinin dışarı aktarıldığı belirlendi. Bu durum, aygıtın çevrimdışı olduğu anlarda bile data toplama faaliyetine devam ettiğini gösteriyor.

Araştırmacılar, LG’nin webOS işletim sisteminde uzaktan kod çalıştırılmasına imkan verebilecek ciddi güvenlik açıkları da tespit etti. Kelam konusu açıkların, araştırmanın yayımlandığı sırada sorumlu bildirim sürecinden geçirildiği tabir edildi.

LG tarafı ise şimdi bu kapsamlı araştırmayla ilgili resmi bir açıklama yapmadı. Sizce akıllı televizyonların bu çeşit data toplama faaliyetleri kullanıcı kapalılığı açısından ne kadar büyük bir risk oluşturuyor?

Kaynak: Shiftdelete