LG a negat categoric acuzațiile conform cărora televizoarele sale inteligente ar înregistra conversațiile ambientale, ar asculta în timp ce se află în standby sau ar stoca înregistrări pentru o transmitere ulterioară. Într-o declarație oficială oferită miercuri, compania a precizat că datele vocale sunt înregistrate doar atunci când utilizatorul apasă și ține apăsat butonul vocal de pe telecomandă sau activează comanda vocală „Hi LG”, după ce a activat în mod explicit funcția de recunoaștere vocală Far-Field. „În afara acestor situații, televizoarele nu colectează și nu înregistrează conversații ambientale”, a subliniat compania, adăugând că datele vocale sunt procesate exclusiv prin comenzi explicite ale utilizatorului. Mai mult, LG susține că audio-ul este șters imediat dacă cuvântul de activare nu este recunoscut.
Această reacție vine ca răspuns la un raport investigativ de 135 de minute, publicat luni de popularul canal media și YouTube Gamers Nexus, în colaborare cu Level1Techs și cercetători independenți în securitate. Investigația a analizat sistemele de colectare a datelor și de securitate ale televizoarelor LG, ridicând întrebări serioase despre modul în care aceste dispozitive gestionează informațiile private ale utilizatorilor.
Ceea ce au descoperit cercetătorii este tulburător. Analizând traficul de rețea și software-ul, aceștia susțin că au descoperit că televizoarele LG urmăresc activ utilizatorii și colectează o cantitate impresionantă de date din rețeaua locală, inclusiv transcrieri audio. Unul dintre cele mai alarmante aspecte este că cercetătorii au reușit să înregistreze audio printr-un televizor LG aflat în stare de hibernare. Practic, chiar dacă întrerupătorul microfonului de pe televizor este oprit, alte microfoane expuse la televizor, precum cel din telecomandă, ar putea să nu fie oprite.
Mai mult, zgomotul de fundal din cameră, inclusiv de la o distanță de până la 12 metri de televizor, era arhivat. Aceasta înseamnă că, teoretic, un televizor LG ar putea capta conversații din întreaga cameră, nu doar comenzile vocale adresate direct dispozitivului.
Yash Vekaria, cercetător în știința calculatoarelor la Universitatea din California, Davis, atrage atenția asupra unui aspect crucial: televizoarele rămân în locuințe ani de zile, adesea mult după ce suportul pentru actualizări a expirat. „Actualizările prompte din partea LG sunt esențiale”, spune el. „Această vulnerabilitate poate permite interceptarea unor conversații mult mai critice. Imaginați-vă oficiali guvernamentali discutând securitatea națională într-o cameră de hotel lângă un televizor LG.”
Cercetătorii au mai descoperit că interacțiunile cu cuvântul de activare care nu se potrivesc sau sunetele neclare ar putea rămâne stocate local, transcrise și păstrate pe dispozitiv ca text simplu, în cazul în care rețeaua locală este deconectată, pentru a fi încărcate ulterior pe serverele LG. Copii ale acestor date pot rămâne în spații de stocare temporară, cunoscute ca buffere, fără ca utilizatorul să știe, explică Vekaria.
Riscurile legate de confidențialitate provin, în general, din designul deficitar și din dezvăluirea selectivă a informațiilor. Dar amenințarea mai îngrijorătoare, adaugă Vekaria, constă într-un dispozitiv compromis, care ar putea fi forțat să execute orice comandă permisă de hardware-ul său.
Un alt aspect care ridică semne de întrebare este descoperirea transcrierilor text derivate din audio captat de televizor, chiar și după 10-15 secunde de tăcere după invocarea comenzii „Hi LG”. „Aceasta ridică o întrebare legată de scop”, spune Vekaria. „O comandă vocală este utilă doar în timp real, deci audio-ul pus în coadă pentru o încărcare ulterioară este probabil păstrat pentru altceva, cum ar fi logare, analize sau antrenarea modelelor. LG ar trebui să explice ce anume.”
Vekaria recunoaște că nu are cunoștință de dovezi concrete că audio-ul ambiental sau transcrierile ar alimenta sistemele de publicitate sau de profilare ale LG. „Ceea ce știm este că LG derulează o afacere de publicitate construită pe datele din gospodării, inclusiv urmărirea Automatic Content Recognition (ACR) documentată în cercetarea noastră, iar pipeline-ul vocal pare să captureze și să rețină mai mult decât s-ar aștepta utilizatorii.”
Totuși, ar putea exista explicații mai simple, spune el, „cum ar fi diagnosticarea sau îmbunătățirea recunoașterii vorbirii... dar chiar și acestea implică păstrarea înregistrărilor din locuințele oamenilor fără un consimțământ real”.
Investigația a scos la iveală și un alt aspect: televizoarele scanează rețelele locale pentru a detecta alte dispozitive și colectează informații precum adrese IP interne, rețele Wi-Fi din apropiere și date de localizare. Anna Maria Mandalari, lector în comunicații și rețele la University College London, explică faptul că descoperirea dispozitivelor poate servi unor „funcții legitime”, precum proiecția ecranului, partajarea media sau conectarea produselor smart-home, cum ar fi Amazon Alexa. Însă, în funcție de modul în care este implementată, un televizor ar putea obține „numele, adresele, producătorii și tipurile altor dispozitive dintr-o rețea casnică” – informații care pot dezvălui componența unei locuințe și pot ajuta la „crearea unui profil mai amplu al ocupanților săi”.
LG a precizat că ACR, recunoașterea vocală și publicitatea bazată pe interese sunt „funcții separate”, fiecare necesitând „consimțământ explicit din partea utilizatorului” și fiecare putând fi dezactivată din setările televizorului. Compania a subliniat că este „angajată să ofere transparență” și respinge „practicile înșelătoare”.
Cu toate acestea, divizia de publicitate a LG, LG Ad Solutions, a comercializat deschis amploarea informațiilor pe care le poate obține din gospodăriile conectate. Videoclipurile corporative prezentate în investigația Gamers Nexus îi arată pe reprezentanții LG spunând: „Știm cine este în gospodăria LG” și „Știm ce dispozitive sunt acolo”.
Într-o eră în care confidențialitatea digitală devine tot mai rară, aceste dezvăluiri ridică întrebări fundamentale despre echilibrul dintre confortul tehnologic și dreptul la viață privată. Televizoarele inteligente sunt doar vârful aisbergului într-o piață saturată de dispozitive conectate care colectează date în mod constant. Întrebarea nu mai este dacă suntem ascultați, ci cine ascultă și ce face cu ceea ce aude.
De ce este important:
Această investigație aruncă lumină asupra practicilor opace de colectare a datelor din industria electronicelor de larg consum. Milioane de români și sute de milioane de oameni la nivel global folosesc zilnic televizoare inteligente, fără să înțeleagă pe deplin ce date sunt colectate, cum sunt stocate și cui ajung la dispoziție. Într-un context în care reglementări precum GDPR impun transparență și consimțământ informat, este esențial ca utilizatorii să cunoască riscurile și să își poată exercita controlul asupra propriilor date. De asemenea, această situație subliniază necesitatea unor standarde mai stricte de securitate și confidențialitate pentru dispozitivele IoT, care devin tot mai prezente în locuințele noastre.
