LG TV gizlilik sorunu, Gamers Nexus tarafından gerçekleştirilen kapsamlı incelemenin ardından gündeme geldi. Araştırmada bazı LG akıllı televizyonların ekran kapalıyken dahi mikrofon üzerinden aldığı ses girişlerini yerel olarak kaydedebildiğine yönelik bulgular paylaşıldı.
İnceleme yalnızca mikrofonla sınırlı kalmadı. Testlerde televizyonların ev ağındaki cihazları tespit ettiği, yerel IP adreslerini kaydettiği ve çevredeki Wi-Fi ağlarına ilişkin veriler topladığı da öne sürüldü.
LG TV gizlilik sorunu hangi bulgulara dayanıyor?
Gamers Nexus ekibi, aralarında LG G5 modelinin de bulunduğu çeşitli OLED televizyonları laboratuvar ortamında inceledi. Cihazların yerel ağdaki davranışları Wireshark gibi ağ trafiği analiz araçları kullanılarak izlendi. Böylece televizyonların hangi bağlantıları kurduğu ve ağ üzerinde ne tür keşif işlemleri yaptığı takip edildi.
Paylaşılan incelemeye göre bazı LG televizyonlar, aynı ev ağına bağlı telefon, akıllı saat ve benzeri ürünleri tespit etmek için düzenli ağ taramaları gerçekleştirdi. Araştırmacılar, bu işlemler sırasında yerel IP adreslerinin de kayıt altına alındığını bildirdi.
Yerel ağda cihaz keşfi yapılması, doğrudan bu cihazların içeriğine erişildiği anlamına gelmiyor. Buna rağmen ağdaki ürün türleri, bağlantı yapısı ve cihazların birbirleriyle ilişkisi; bir evdeki dijital kullanım düzenine dair teknik bir profil oluşturulmasına yardımcı olabilecek veriler arasında değerlendiriliyor.
İnceleme ayrıca televizyonların yalnızca bağlı cihazları aramakla yetinmediğini ortaya koydu. Çevrede görülebilen Wi-Fi ağlarının isimleri ile bu ağların sinyal güçleri de toplanan bilgiler arasında yer aldı. Wi-Fi adı ve sinyal seviyesi gibi veriler, konumla ilişkilendirilebilen veri kümeleriyle eşleştirilebildiği için gizlilik açısından hassas kabul edilebiliyor.
Bu noktada dikkat çeken unsur, farklı veri türlerinin aynı cihaz üzerinden bir araya gelebilmesi. Ağdaki cihazlara ilişkin bilgiler, çevredeki kablosuz ağ verileri ve içerik tüketimiyle ilgili sinyaller birlikte değerlendirildiğinde daha ayrıntılı kullanıcı profilleri oluşturulması mümkün hâle gelebilir.
Ekran kapalıyken ses kaydı yapıldığı öne sürüldü
Araştırmanın en çok dikkat çeken bölümü, televizyonların ekran kapalı ve standby durumundayken mikrofon kullanımıyla ilgili oldu. Test ekibi, cihazların bu durumda ses girişlerini kaydetmeye devam ettiğini tespit ettiğini açıkladı.
Bu iddiayı test etmek için televizyonun internet bağlantısı Ethernet kablosu çıkarılarak tamamen kesildi. İnternet erişimi bulunmamasına rağmen cihazın mikrofon üzerinden aldığı ses girişlerini yerel depolamada tutmayı sürdürdüğü gözlemlendi.
Bu bulgu, veri toplama faaliyetinin yalnızca televizyon çevrimiçiyken gerçekleşmediği ihtimalini gündeme getirdi. Araştırmacıların aktarımına göre cihaz, internet erişiminin kesildiği sürede de ses verilerini saklayabiliyor.
İnternet bağlantısı yeniden sağlandığında ise daha önce yerel olarak depolanan ses dosyalarının dışarı aktarıldığı belirlendi. Testlerde gözlemlenen bu davranış, çevrimdışı dönemde toplanan verilerin bağlantı geri geldiğinde iletilebildiğine işaret ediyor.
Burada iki farklı konu öne çıkıyor: Cihazın ses girişlerini kaydetmesi ve bu kayıtların daha sonra ağ üzerinden aktarılması. Paylaşılan inceleme bu teknik davranışlara odaklanırken, kayıtların içeriğinin ne şekilde işlendiği veya hangi süreçlerden geçtiği konusunda LG tarafından henüz kapsamlı bir açıklama yapılmadı.
İddiaların, incelenen cihazlar ve test koşulları çerçevesinde değerlendirilmesi gerekiyor. Bununla birlikte ekranın kapalı olduğu bir durumda mikrofon verisinin yerel olarak saklanabilmesi, akıllı televizyonlardaki gizlilik kontrollerinin ne kadar anlaşılır olduğu tartışmasını yeniden gündeme taşıdı.
ACR sistemi içerik alışkanlıklarını izleyebiliyor
LG akıllı televizyonlarda bulunan Otomatik İçerik Tanıma sistemi, yani ACR, incelemede dikkat çekilen bir başka başlık oldu. Bu teknoloji, ekranda oynatılan ses ve görüntülerden örnekler alarak dijital parmak izleri oluşturabiliyor.
Dijital parmak izleri, kullanıcının tükettiği içeriğin tespit edilmesinde kullanılabiliyor. Bu kapsam yalnızca televizyonun kendi uygulamalarındaki içeriklerle sınırlı olmayabiliyor; farklı giriş kaynakları üzerinden izlenen yayınlar da ACR sisteminin çalışma alanına girebiliyor.
Başka bir ifadeyle, televizyona bağlı farklı bir kaynakta tüketilen içerikler de belirlenebilir hâle gelebiliyor. Bu durum, akıllı TV’lerin yalnızca uygulama kullanımını değil, ekran üzerinden gerçekleşen daha geniş bir izleme alışkanlığı kümesini takip edebilmesi anlamına geliyor.
Toplanan verilerin, LG’nin hedefli reklam faaliyetlerinde bulunan LG Ad Solutions birimi tarafından kullanıldığı belirtiliyor. Şirket, dünya genelinde yaklaşık 216 milyon akıllı TV satışı gerçekleştirdiğini ifade ederken, reklam birimi yalnızca ABD’de aynı ağlara bağlı 363 milyon ikincil cihaza erişebildiğini belirtiyor.
Bu ölçekteki cihaz verisi, hedefli reklam sistemleri açısından geniş bir eşleştirme kapasitesi oluşturabilir. Televizyon ekranındaki içerik tüketimi, ağdaki cihazlar ve çevredeki Wi-Fi verilerinin birlikte ele alınması, ev içindeki dijital alışkanlıklara dair daha ayrıntılı bir görünüm sağlayabilir.
webOS güvenlik açıkları da incelemeye dahil edildi
Gamers Nexus araştırmacıları, LG’nin webOS işletim sisteminde uzaktan kod çalıştırılmasına imkân verebilecek ciddi güvenlik açıkları da tespit ettiklerini bildirdi. Bu tür açıklar, başarılı biçimde istismar edilmeleri hâlinde saldırganların etkilenen cihazda yetkisiz işlemler gerçekleştirmesine yol açabilecek riskler arasında yer alıyor.
Araştırmacılar, söz konusu güvenlik bulgularının sorumlu bildirim sürecinden geçirildiğini ifade etti. Bu süreçte açıkların ayrıntıları kamuya açıklanmadan önce üreticiye iletilmesi ve düzeltme için süre tanınması amaçlanıyor.
LG TV gizlilik sorunu kapsamındaki iddialar, akıllı televizyonların temel görüntüleme işlevinin ötesinde çok sayıda bağlantılı bileşen taşıdığını gösteriyor. Mikrofon, ağ bağlantısı, reklam teknolojileri ve işletim sistemi aynı cihazda bir araya geldiğinde, veri toplama ve güvenlik süreçlerinin kullanıcılar tarafından daha yakından takip edilmesi önem kazanıyor.
LG’nin incelemeyle ilgili henüz resmi bir açıklama yapmamış olması, bulguların şirket tarafından nasıl değerlendirileceğine dair belirsizliği koruyor. Olası açıklamalar veya güncellemeler, testlerde öne sürülen davranışların kapsamı ve webOS açıklarına yönelik atılacak adımlar açısından belirleyici olacak.
