LG bị tố cáo 'xâm phạm quyền riêng tư nghiêm trọng' vì thu thập dữ liệu TV thông minh

LG tiếp tục đối mặt với cáo buộc nghiêm trọng về quyền riêng tư khi các nhà nghiên cứu phát hiện TV thông minh của hãng này có thể thu âm và tạo bản ghi văn bản ngay cả khi ở chế độ chờ. Dữ liệu thu thập được bao gồm thông tin vị trí, mạng Wi-Fi lân cận và các thiết bị trong mạng nội bộ, sau đó có thể được chuyển về mảng quảng cáo của LG.

Kênh YouTube Gamers Nexus vừa công bố các phát hiện mới về hành vi thu thập dữ liệu của TV thông minh LG. Theo đó, các thiết bị này tiếp tục ghi âm sau khi tính năng nhận dạng giọng nói được kích hoạt, thậm chí cả khi màn hình đang ở chế độ chờ. Điều này diễn ra chỉ vài tháng sau khi cùng kênh này cáo buộc màn hình LG bí mật cài phần mềm quảng cáo qua hệ thống Windows.

Phát hiện chi tiết về luồng dữ liệu

Đội ngũ Gamers Nexus, do tổng biên tập Stephen Burke dẫn đầu, đã kiểm tra lưu lượng mạng và dữ liệu nội bộ của TV. Họ tìm thấy các bản ghi văn bản dạng plaintext được tạo từ âm thanh TV thu được, cùng với các thông tin khác.

Cụ thể, TV được quan sát thấy có hành vi thu thập:

• Địa chỉ IP và dữ liệu vị trí của người dùng
• Tên, cường độ tín hiệu và số kênh của các mạng Wi-Fi lân cận
• Danh sách thiết bị trên mạng nội bộ chưa từng được ghép nối với TV, bao gồm điện thoại thông minh, đồng hồ, router, bộ điều nhiệt, máy lọc không khí, bộ điều khiển quản lý máy chủ và PC

Burke cho biết phân tích gói tin qua Wireshark cho thấy lượng dữ liệu cá nhân lớn đến mức không thể hiển thị hết trong video, và đây đều là hành vi tự nhiên từ thiết bị của LG. Ông mô tả phát hiện này là "một sự xâm phạm quyền riêng tư nghiêm trọng."

Lo ngại về khả năng thu âm khi mất kết nối

Một trong những điểm đáng lo ngại nhất là TV có thể tiếp tục thu âm ngay cả khi bị ngắt kết nối internet, lưu trữ dữ liệu cục bộ và truyền dữ liệu sau khi kết nối được khôi phục. Burke cho biết nhóm đang làm việc với các nhà nghiên cứu bảo mật để tiết lộ các lỗ hổng một cách có trách nhiệm, bao gồm một lỗ hổng thực thi mã từ xa (RCE) bị cáo buộc.

Phản hồi từ LG

LG trước đó đã khẳng định với các ấn phẩm khác rằng TV của họ "không thu thập, ghi âm hoặc lưu trữ các cuộc trò chuyện xung quanh" và rằng nhận dạng giọng nói là tính năng tùy chọn chỉ xử lý dữ liệu giọng nói khi được người dùng kích hoạt.

Mối quan hệ với mảng quảng cáo

LG không che giấu việc phần cứng của mình tích hợp công nghệ từ mảng kinh doanh quảng cáo LG Ads Solutions. Từ năm 2022, hãng đã triển khai công nghệ nhận dạng nội dung tự động (ACR) trên TV thông minh bán tại 27 quốc gia, với dữ liệu thu được phục vụ cho hoạt động quảng cáo.

LG cho biết dữ liệu ACR được ẩn danh và xử lý tuân thủ các quy định về quyền riêng tư. Tuy nhiên, điểm gây bức xúc là nhà sản xuất không công khai với người tiêu dùng tại thời điểm mua về mức độ thu thập dữ liệu và cách dữ liệu được sử dụng.

Việc tạo bản ghi âm khi màn hình ở chế độ chờ không được LG nêu trong mô tả sản phẩm hoặc tài liệu tiếp thị. Thay vào đó, trang web công ty mô tả tính năng giọng nói bằng các thuật ngữ như "Nhận dạng giọng nói thông minh" và "Clear Voice Pro."

Người dùng muốn tìm hiểu chi tiết phải điều hướng đến liên kết "LG Privacy" ở cuối trang sản phẩm, rồi phải xem qua bốn liên kết khác — trong khi cả tài liệu và trang sản phẩm chính đều không đề cập đến LG Ads Solutions.

Bối cảnh chung của thị trường TV thông minh

Hầu hết các nhà sản xuất TV thông minh lớn đều triển khai một số hình thức công nghệ ACR trong phần cứng của họ, dù mức độ kiểm soát dành cho người dùng khác nhau giữa các hãng. Nghiên cứu cho thấy nhiều người tiêu dùng sẵn sàng đánh đổi dữ liệu để được giảm giá trực tiếp, nhưng rủi ro quyền riêng tư trở nên nghiêm trọng hơn khi các thiết bị này có thể được lắp đặt trong phòng họp hoặc phòng khám bác sĩ.

Tại Việt Nam, nơi TV thông minh LG rất phổ biến, người dùng nên chủ động kiểm tra và tùy chỉnh cài đặt quyền riêng tư ngay sau khi mua thiết bị, đồng thời cân nhắc tắt các tính năng không cần thiết như nhận dạng giọng nói nếu không sử dụng thường xuyên.

Lùm xùm lần thứ hai

Cáo buộc mới nhất đến chưa đầy hai tháng sau khi Gamers Nexus báo cáo rằng việc kết nối một số màn hình LG với PC chạy Windows 11 trực tuyến có thể kích hoạt cài đặt LG Monitor App thông qua hệ thống siêu dữ liệu thiết bị của Windows. Hành vi này phụ thuộc vào việc người dùng chọn "Cài đặt được đề xuất" trong quá trình thiết lập Windows và đăng nhập vào Microsoft Store.

Ứng dụng này có tiện ích hạn chế và hiển thị quảng cáo pop-up cho McAfee. Khi đó, LG đã trả lời: "LG Electronics nhấn mạnh rằng McAfee không được cài đặt tự động và sẽ không bao giờ được cài đặt nếu không có sự đồng ý rõ ràng từ người dùng."

Khi công nghệ TV thông minh ngày càng trở nên phổ biến và tích hợp sâu hơn vào đời sống số, việc minh bạch về dữ liệu giữa nhà sản xuất và người tiêu dùng sẽ tiếp tục là vấn đề nóng cần được các cơ quan quản lý và cộng đồng quan tâm đúng mức.