Компания LG вновь столкнулась с обвинениями в том, что ее дорогостоящее потребительское оборудование собирает обширную информацию о пользователях и их окружении в интересах рекламного бизнеса. Последние опасения связаны с умными телевизорами, которые, по утверждению исследователей, продолжали захватывать аудио после активации распознавания голоса, в том числе во время нахождения дисплея в режиме ожидания. Эти заявления вновь исходят от создателей YouTube-канала Gamers Nexus, которые в июле также утверждали, что мониторы LG скрытно устанавливали рекламное ПО, используя автоматический процесс Windows.
Обнаружение личных данных и сетевой активности
После изучения сетевого трафика и внутренних данных телевизоров главный редактор Gamers Nexus Стивен Бёрк заявил, что команда обнаружила расшифровки аудио, захваченного телевизором в открытом виде, а также другую информацию. По словам представителей Gamers Nexus, они наблюдали, как телевизор собирал IP-адреса, данные о местоположении, а также названия, уровни сигнала и номера каналов ближайших Wi-Fi сетей. Телевизор также идентифицировал устройства в локальной сети, не связанные с ним, включая смартфоны, часы, маршрутизаторы, термостаты, очистители воздуха, контроллеры управления серверами и ПК.
Бёрк добавил, что анализ перехвата пакетов Wireshark выявил такой большой объем личных данных, что его невозможно было отобразить в видео, и что это было стандартное поведение оборудования LG. Он назвал эти находки «вопиющим нарушением конфиденциальности». Бёрк и его команда также утверждают, что телевизоры могли продолжать захватывать аудио при отключении от интернета, сохранять его локально и передавать связанные данные после восстановления подключения. Бёрк сообщил, что команда работает с исследователями безопасности над ответственным раскрытием уязвимостей, включая предполагаемую ошибку удаленного выполнения кода.
Рекламный бизнес LG и сбор данных
LG не скрывает, что ее оборудование включает технологии ее рекламного бизнеса, LG Ads Solutions. В 2022 году компания объявила, что технология автоматического распознавания контента (ACR), ранее ограниченная ее смарт-телевизорами в США, будет внедрена в устройства, продаваемые в 27 странах, а полученные данные будут доступны через ее рекламный бизнес. LG заявила, что данные ACR были анонимизированы и обрабатывались в соответствии с нормами конфиденциальности. Ее рекламные клиенты могли использовать полученные данные для оценки эффективности кампаний и определения того, привело ли объявление к регистрации в приложении или сервисе.
LG не одинока. Большинство крупных производителей смарт-телевизоров используют ту или иную форму ACR в своем оборудовании, хотя доступные пользователям средства контроля различаются у разных поставщиков. Источником большого разочарования является то, что производители не информируют потребителей при покупке о масштабах сбора их данных или о методах его осуществления. Генерация аудиозаписей во время нахождения дисплея в режиме ожидания не является тем, что LG подчеркивает в описаниях продуктов или маркетинговых материалах. По данным Gamers Nexus, именно это обнаружило их тестирование. Вместо этого на веб-сайте компании функции голосового управления телевизорами описываются такими терминами, как «Интеллектуальное распознавание голоса» и «Clear Voice Pro». Клиентам, которые ищут более подробную информацию, приходится переходить по ссылке «LG Privacy», расположенной в нижней части длинной страницы продукта. Оттуда им нужно просмотреть четыре ссылки, чтобы полностью понять политику конфиденциальности, хотя ни в документах, ни на основной странице продукта не упоминается LG Ads Solutions.
Масштабы охвата и предыдущие инциденты
Gamers Nexus утверждает, что LG отправляет все данные, собранные ее оборудованием, рекламному подразделению, которое в своих маркетинговых материалах заявляет, что клиенты могут «владеть гостиной», размещая свою рекламу на устройствах внутри «подключенного дома LG». Официальный информационный бюллетень LG Ads Solutions, для доступа к которому, как и ожидалось, требуется ввод личных данных и контактной информации, указывает, что в США насчитывается 49 миллионов телевизоров LG с операционной системой webOS, но общий охват компании распространяется на 363 миллиона «адресуемых вторичных устройств». Потенциальным клиентам компания обещает «точное таргетирование на уровне устройств, по домохозяйствам».
ACR и другие технологии сбора данных стали обычным явным явлением на рынке смарт-телевизоров. Исследования показывают, что многие потребители готовы обменивать свои данные на ощутимую финансовую выгоду, но последствия для конфиденциальности усугубляются, если учесть, что эти устройства могут быть установлены в конференц-залах и кабинетах врачей. Эти обвинения появились менее чем через два месяца после того, как Gamers Nexus сообщила, что подключение определенных мониторов LG к онлайн-компьютеру с Windows 11 может вызвать установку приложения LG Monitor App через систему метаданных устройств Windows. Поведение зависело от выбора пользователем рекомендуемых настроек во время установки Windows и входа в Microsoft Store. Как мы сообщали в то время, установщик приложения LG Monitor App имеет ограниченную функциональность и отображал всплывающие рекламные акции McAfee. LG заявила нам: «LG Electronics подтверждает, что McAfee не устанавливается автоматически и никогда не устанавливается без явного согласия пользователя».
Источник: www.theregister.com — Articles
