LG phủ nhận cáo buộc TV do thám người dùng: 'Không đúng sự thật'

LG Electronics vừa chính thức lên tiếng phản bác những cáo buộc gây chấn động về việc TV thông minh của hãng bí mật theo dõi và ghi âm người dùng. Động thái này diễn ra sau khi kênh YouTube chuyên về công nghệ Gamers Nexus công bố một video tài liệu dài hai giờ, cáo buộc LG đang vận hành tới "216.000.000 chiếc TV do thám".

TV thông minh LG đối mặt với cáo buộc thu thập dữ liệu người dùng

Cáo buộc từ Gamers Nexus

Theo nội dung video, các nhà nghiên cứu bảo mật MrBruh và uturn đã tiến hành phân tích gói tin mạng (packet capture) và phân tích firmware của TV LG. Họ cho rằng thiết bị này:

• Liên tục ghi log và tải dữ liệu người dùng lên máy chủ, kể cả khi TV đang ở chế độ chờ (standby) hoặc ngoại tuyến
• Quét các mạng Wi-Fi xung quanh để nhận diện điện thoại, máy in và nhiều thiết bị khác trong cùng mạng nội bộ
• Ghi lại nhật ký âm thanh và lấy mẫu tín hiệu âm thanh - hình ảnh để xác định nội dung người dùng đang xem
• Có khả năng thu âm qua micro ngay cả khi TV đã tắt, sau đó lưu trữ dữ liệu khi mất mạng để gửi đi sau

Điểm gây lo ngại nhất trong báo cáo là việc TV được cho là lưu trữ bản ghi âm dạng văn bản (transcript) ở dạng văn bản thuần túy (plain text) — một lỗ hổng bảo mật nghiêm trọng nếu đúng.

LG khẳng định điều ngược lại

Trong tuyên bố gửi tới Tom's Hardware, LG khẳng định: "Những cáo buộc được đưa ra trong video mới công bố gần đây là không đúng sự thật."

Hãng giải thích rằng TV LG chỉ xử lý dữ liệu giọng nói trong hai trường hợp: khi người dùng nhấn giữ nút micro trên điều khiển, hoặc khi từ khóa đánh thức như "Hi LG" được nhận diện sau khi người dùng đã kích hoạt tính năng nhận diện giọng nói tầm xa (Far-Field Voice Recognition).

"Ngoài những trường hợp trên, TV không thu thập hay ghi âm các cuộc trò chuyện xung quanh", LG nhấn mạnh.

Theo LG, nếu từ khóa đánh thức không được nhận diện, sẽ không có dữ liệu âm thanh nào được truyền từ TV lên máy chủ. Toàn bộ quá trình xử lý âm thanh để nhận diện từ khóa đều diễn ra ngay trên thiết bị và dữ liệu sẽ bị xóa ngay lập tức.

LG khẳng định xử lý giọng nói ngay trên thiết bị

Tính năng quét thiết bị: Thừa nhận nhưng biện minh

Điểm đáng chú ý là LG thừa nhận TV của họ có khả năng quét và nhận diện các thiết bị tương thích trong cùng mạng. Tuy nhiên, hãng lập luận đây là tính năng tiêu chuẩn nhằm hỗ trợ các tiện ích như kết nối thiết bị, chia sẻ nội dung hay điều khiển nhà thông minh — và khẳng định mọi TV thông minh cũng như thiết bị smart home khác đều làm điều tương tự.

Về tính năng Tự động nhận diện nội dung (ACR) — vốn ghi lại nội dung người dùng xem để phục vụ gợi ý và quảng cáo — LG cho biết đây là tính năng tùy chọn tham gia (opt-in). Hãng khẳng định dữ liệu ACR không được dùng cho mục đích quảng cáo nếu người dùng không đồng ý.

Những điểm còn bỏ ngỏ

Đáng chú ý, tuyên bố của LG không đề cập trực tiếp đến một số cáo buộc quan trọng khác trong video, chẳng hạn như việc lưu trữ bản ghi thoại dưới dạng văn bản thuần túy, hay việc gửi dữ liệu ban đầu trước khi người dùng đưa ra bất kỳ sự đồng thuận nào.

LG khẳng định hãng "liên tục giám sát nền tảng và hợp tác với các chuyên gia bảo mật độc lập để phát hiện lỗ hổng và cung cấp bản cập nhật kịp thời", đồng thời cam kết "từ chối các thủ thuật lừa đảo (dark patterns)" và trao cho người dùng toàn quyền kiểm soát cài đặt riêng tư.

Câu hỏi về quyền riêng tư trên thiết bị nhà thông minh vẫn chưa có hồi kết

Góc nhìn cho người dùng Việt Nam

Với người tiêu dùng Việt Nam đang ngày càng phổ biến TV thông minh trong gia đình, câu chuyện này là lời nhắc nhở đáng chú ý. Để bảo vệ quyền riêng tư, người dùng có thể:

• Kiểm tra cài đặt quyền riêng tư trong mục Settings của TV, tắt tính năng ACR và nhận diện giọng nói nếu không cần thiết
• Cân nhắc ngắt kết nối mạng khi không dùng đến các tính năng trực tuyến
• Tách riêng TV ra một VLAN hoặc mạng Wi-Fi riêng để hạn chế khả năng quét và nhận diện thiết bị khác trong nhà
• Theo dõi các bản cập nhật firmware để vá các lỗ hổng bảo mật đã được công bố

Hiện cả cáo buộc của Gamers Nexus lẫn phản hồi của LG đều chưa được xác minh độc lập. Tuy nhiên, sự việc một lần nữa đặt ra câu hỏi lớn hơn: ranh giới giữa "tiện ích thông minh" và "xâm phạm riêng tư" trên các thiết bị gia đình đang ngày càng trở nên mong manh, và người dùng cần chủ động hơn trong việc kiểm soát dữ liệu cá nhân của mình.