LG отрицает запись в режиме ожидания. Компания подтверждает сканирование сети и заявляет, что так делают все умные телевизоры.

Расследование Gamers Nexus утверждает, что умные телевизоры LG сканируют локальные сети, записывают звук в режиме ожидания и используют распознавание контента для различных источников сигнала, передавая данные в LG Ad Solutions. LG заявляет, что эти утверждения не соответствуют действительности, при этом подтверждая, что ее телевизоры сканируют локальные сети, и называя это стандартной практикой для всей отрасли. Распознавание контента является практически универсальным среди производителей умных телевизоров и уже работает по-разному в зависимости от страны.

В ходе расследования Gamers Nexus было заявлено, что умные телевизоры LG фиксируют и выгружают данные о владельцах и их домах, в том числе в офлайн-режиме или в состоянии готовности. Видео было опубликовано в воскресенье; оно создано совместно с Level1Techs и независимыми исследователями безопасности с использованием розничных OLED-телевизоров LG.

Перехват пакетов показал, что устройства сканируют локальную сеть на предмет находящегося поблизости оборудования, такого как телефоны и умные часы, а также регистрируют данные о местоположении и близлежащие сети Wi-Fi. Доминик Престон изложил полученные результаты для The Verge, сообщив, что собранные данные направлялись в LG Ad Solutions.

Что оспаривает LG

LG отвергает основные обвинения. Заявления в видеоролике не соответствуют действительности, заявили в компании изданию The Register.

Компания опровергла постоянную регистрацию и выгрузку данных, а также отрицает запись звука в режиме ожидания. Именно эти выводы, если бы они подтвердились, стали бы наиболее серьезными.

Однако компания ответила не на все пункты. LG публично не прокомментировала утверждение о том, что голосовые команды сохраняются в незашифрованном виде.

Что подтверждает LG

А вот на этом моменте стоит остановиться подробнее. LG подтвердила, что ее телевизоры сканируют локальные сети на наличие других устройств, и заявила, что это стандартное поведение для современных умных телевизоров.

Это скорее опровержение уникальности ситуации, чем отрицание самого поведения. Если говорить прямо, компания заявляет, что сканирование реально и так поступают все.

LG также заявляет, что контент, поступающий через HDMI, анализируется только тогда, когда пользователь включил персонализированную рекламу или рекомендации. Таким образом, эта функция скрыта за настройкой, а не вынесена за пределы продукта.

Главная новость — это ситуация в отрасли в целом

Автоматическое распознавание контента (ACR) — изобретение не компании LG. Издание RTINGS опубликовало собственный видеоролик о том, как ACR используется практически каждым производителем умных телевизоров для определения того, что именно вы смотрите.

Таким образом, оспариваемые выводы касаются лишь одного производителя. А подтвержденные — описывают всю категорию устройств.

В настоящее время телевизоры превратились в рекламный бизнес. TNW отмечал эту тенденцию еще несколько лет назад, когда Gracenote подписала соглашение об обеспечении интерфейсов умных телевизоров LG по всей Европе, и на экранах гостиных начала появляться замена рекламы.

Почему Европа должна взглянуть на это иначе

Работа функций ACR уже различается в зависимости от юрисдикции. Материалы об отслеживании на умных телевизорах показали, что некоторые сервисы исключены из процесса распознавания в Великобритании, что говорит скорее об осторожности в правовом поле, чем о технических ограничениях.

Это важнее, чем кажется на первый взгляд. Если производитель может отключить распознавание на одном рынке, значит, такое поведение во всех остальных местах является осознанным выбором политики компании.

GDPR и правила ePrivacy требуют согласия на данный вид обработки данных. Соответствует ли этому стандарту процедура получения согласия на телевизорах LG в Европе — вопрос, на который можно получить ответ, однако никто пока не задал его публично.

У регулятора есть необходимые инструменты

Брюссель продемонстрировал готовность преследовать компании за выбор интерфейса и дизайна, а не только за утечки данных. Еврокомиссия предъявила претензии к Meta из-за «аддиктивного» дизайна, ориентированного на детей.

Такая же логика применима и к настройкам по умолчанию, которые активируют распознавание контента. Регуляторы в нескольких странах сошлись на том, что правила проектирования интерфейсов — это эффективный путь правоприменения.

Телевизор, который сканирует вашу сеть, — это результат конструкторского решения, к которому прилагается меню настроек. Именно в эту сферу в последнее время смещается европейский контроль за соблюдением законов.

Знакомая картина

Скрытая инвентаризация устройств свойственна не только телевизорам. Выяснилось, что LinkedIn сканировал браузеры на наличие тысяч расширений и десятков аппаратных характеристик.

Эта схема повторяется из раза в раз. Продукт собирает больше данных, чем требуется для его работы, сбор служит целям рекламы, а информация об этом прячется в меню настроек, которое никто не открывает.

Существуют и аппаратные решения. Физическая кнопка отключения микрофона — это тот уровень конфиденциальности, который не зависит от необходимости доверять программным тумблерам.

Что могло бы поставить точку в этом вопросе

Утверждение о записи в режиме ожидания можно проверить. Это бинарный вопрос о том, работает ли микрофон, когда экран выключен, и независимые исследователи могут проверить это на серийных устройствах.

TNW не проверяла полученные выводы и не тестировала телевизоры. Обе точки зрения находятся в публичном доступе, а LG официально опровергла наиболее серьезные обвинения.

Простое и надежное средство защиты по-прежнему работает. Телевизор, который никогда не подключается к сети, физически ничего не может выгрузить, хотя это и слабый аргумент для продукта, продаваемого ради его приложений.