Một cuộc điều tra mới từ Gamers Nexus và các nhà nghiên cứu độc lập cho thấy TV thông minh LG, ngay cả khi ở chế độ chờ, vẫn quét mạng nội bộ, thu thập dữ liệu thiết bị xung quanh và ghi âm micro. Toàn bộ dữ liệu này được chuyển về bộ phận quảng cáo LG Ad Solutions, gây lo ngại nghiêm trọng về quyền riêng tư của người dùng.

TV thông minh LG bị phát hiện ghi âm khi tắt màn hình và do thám thiết bị trong mạng LAN

Một cuộc điều tra kéo dài mới đây của kênh công nghệ Gamers Nexus đã phơi bày hành vi thu thập dữ liệu đáng báo động trên các mẫu TV thông minh LG OLED, bao gồm cả dòng G5 mới nhất. Theo đó, TV dường như vẫn liên tục quét mạng gia đình, lập bản đồ các thiết bị khác và ghi âm giọng nói ngay cả khi màn hình đã tắt hoặc ở chế độ chờ.

Video dài 135 phút được công bố bởi Steve Burke (Gamers Nexus), phối hợp cùng Level1Techs và các nhà nghiên cứu bảo mật độc lập, đã tiến hành kiểm tra thực tế trên các mẫu TV LG OLED bán lẻ. Bằng các bản ghi gói tin mạng qua Wireshark, nhóm nghiên cứu phát hiện TV liên tục quét toàn bộ mạng LAN để tìm kiếm phần cứng không liên quan, bao gồm điện thoại thông minh và đồng hồ thông minh.

Không chỉ dừng lại ở địa chỉ IP nội bộ, TV còn thu thập tên, cường độ tín hiệu của các mạng Wi-Fi lân cận và cả dữ liệu định vị.

Dữ liệu được đưa về bộ phận quảng cáo của LG

Toàn bộ nguồn dữ liệu này được chuyển về LG Ad Solutions – bộ phận chuyên về quảng cáo có mục tiêu của tập đoàn LG. LG tuyên bố đã bán được khoảng 216 triệu TV thông minh trên toàn cầu, trong khi bộ phận quảng cáo cho biết họ có quyền truy cập vào 363 triệu thiết bị thứ cấp tại riêng thị trường Mỹ. Việc theo dõi các thiết bị khác trên cùng mạng giúp LG xây dựng hồ sơ người dùng chi tiết hơn nhiều so với chỉ giới hạn ở nội dung TV trình chiếu.

TV cũng chạy tính năng Automated Content Recognition (ACR) – nhận dạng tự động nội dung đang phát. Hệ thống này lấy mẫu âm thanh và video trên màn hình để tạo "dấu vân tay số" nhằm ghi lại chính xác những gì người dùng xem trên mọi nguồn tín hiệu. Mặc dù ACR đã được biết đến từ lâu, các thử nghiệm mới cho thấy việc thu thập dữ liệu thực tế còn đi xa hơn nhiều so với công bố chính thức.

Ghi âm micro ngay cả khi màn hình tắt

Đáng chú ý nhất, trong quá trình thử nghiệm trên bàn, nhóm nghiên cứu phát hiện TV có thể thu âm giọng nói rõ ràng qua micro ngay cả khi màn hình đang ở chế độ chờ (trông như đã tắt hoàn toàn). Khi ngắt kết nối Ethernet khỏi TV, thiết bị vẫn tiếp tục lưu trữ dữ liệu giọng nói cục bộ và chỉ tải chúng lên máy chủ khi mạng được khôi phục.

Với các lỗ hổng bảo mật từ xa đang được ghi nhận trên webOS, khuyến nghị tốt nhất của nhóm nghiên cứu là người dùng không nên kết nối TV LG với internet và nên dùng các thiết bị phát streaming rời như Apple TV, Roku hay Chromecast thay thế.

Các lỗ hổng bảo mật nghiêm trọng khác

Các nhà nghiên cứu cũng ghi nhận tồn tại các lỗ hổng thực thi mã từ xa (RCE) trong hệ điều hành webOS của LG. Những lỗ hổng này hiện đang trong quy trình tiết lộ có trách nhiệm (responsible disclosure), nhưng sự hiện diện của chúng cùng với hành vi quét dữ liệu mạnh tay ngay từ khi xuất xưởng khiến tình hình trở nên đặc biệt nghiêm trọng.

Cho đến thời điểm hiện tại, LG vẫn chưa đưa ra bình luận chính thức nào về các phát hiện này.

Lời khuyên cho người dùng Việt Nam

Với mức độ phổ biến của TV LG tại thị trường Việt Nam, người dùng nên cân nhắc các biện pháp sau để bảo vệ quyền riêng tư:

Ngắt kết nối internet khỏi TV nếu không thực sự cần dùng các tính năng thông minh.
Sử dụng các thiết bị streaming ngoài như Google TV, Apple TV hoặc các hộp Android TV khác cho nhu cầu giải trí.
Kiểm tra và tắt các tính năng như ACR, thu thập dữ liệu quảng cáo trong phần cài đặt quyền riêng tư của TV.
Theo dõi các bản cập nhật firmware và các thông báo bảo mật từ LG trong thời gian tới.