La società sudcoreana di elettronica di consumo LG ha negato le accuse secondo cui i suoi televisori intelligenti registrano conversazioni ambientali, ascoltano mentre sono in standby e archiviano registrazioni per la successiva trasmissione.
Mercoledì, la società ha detto ad Oltre La Linea che i dati vocali vengono registrati solo quando un utente tiene premuto il pulsante vocale sul telecomando della TV o attiva la parola di attivazione “Hi LG”, dopo che l’utente ha attivato la funzione di riconoscimento vocale Far-Field.
“A parte questi casi, i televisori non raccolgono né registrano conversazioni ambientali”, ha affermato LG, aggiungendo che i dati vocali vengono elaborati solo tramite comandi espliciti dell’utente.
“L’audio viene immediatamente cancellato se la parola sveglia non viene riconosciuta”, ha affermato la società.
La dichiarazione arriva dopo un rapporto investigativo di 135 minuti pubblicato lunedì da un popolare media tecnologico e canale YouTube, Gamers Nexus, con Level1Techs e ricercatori di sicurezza indipendenti. L’indagine ha esaminato la raccolta dati e i sistemi di sicurezza dei televisori LG, sollevando dubbi su come i dispositivi gestiscono le informazioni private degli utenti.
Analizzando il traffico di rete e il software, i ricercatori affermano di aver scoperto che questi televisori monitorano attivamente gli utenti e raccolgono un eccesso di dati della rete locale, comprese le trascrizioni audio.
All’interno del controverso sistema di tracciamento di LG
Gamers Nexus ha affermato che i suoi ricercatori sono stati in grado di registrare l’audio attraverso un televisore LG mentre era in stato di ibernazione, il che significa che anche se l’interruttore del microfono sulla TV è spento, altri microfoni esposti alla TV potrebbero non esserlo, come il telecomando.
Il risultato, afferma Gamers Nexus, sono “216.000.000 di televisori spia” solo negli Stati Uniti.
Sul suo sito web, LG afferma di avere 49 milioni di televisori intelligenti negli Stati Uniti e 216 milioni a livello globale.
Sarebbero stati archiviati anche i rumori di sottofondo registrati nella stanza, compresi quelli fino a 12 metri (40 piedi) di distanza dalla TV.
Yash Vekaria, ricercatore di informatica presso l’Università della California, Davis, afferma che, poiché i televisori rimangono nelle case per anni, spesso oltre il supporto degli aggiornamenti, “richiedere l’aggiornamento da parte di LG è importante”.
“Questa vulnerabilità può consentire lo sniffing [of] conversazioni molto più critiche… Immaginate i funzionari governativi che discutono di sicurezza nazionale nella loro camera d’albergo [next to an] LG TV”, ha detto Vekaria.
I ricercatori hanno inoltre affermato che le interazioni impareggiabili con le parole di attivazione o i suoni poco chiari potrebbero rimanere archiviati localmente, trascritti e conservati sul dispositivo come testo normale nel caso in cui la rete locale venga disconnessa e caricati successivamente sui server LG.
Le copie possono rimanere in spazi di archiviazione temporanei, noti come buffer, senza che l’utente lo sappia, ha affermato Vekaria.
I rischi per la privacy generalmente derivano da una progettazione inadeguata e da una divulgazione selettiva. La minaccia più sconcertante risiede in un dispositivo compromesso, ha aggiunto Vekaria, che potrebbe essere costretto a eseguire qualsiasi comando consentito dal suo hardware.
I ricercatori hanno anche affermato di aver trovato trascrizioni di testo derivate dall’audio catturato dalla televisione, anche dopo 10-15 secondi di silenzio dopo aver invocato “Ciao LG”.
Le affermazioni non sono state verificate in modo indipendente da Oltre La Linea.
“Solleva una questione di scopo”, afferma Vekaria, “un comando vocale è utile solo in tempo reale, quindi l’audio in coda per il caricamento successivo viene presumibilmente conservato per qualcos’altro, come la registrazione, l’analisi o l’addestramento del modello. LG dovrebbe spiegare cosa”.
Vekaria afferma di non essere a conoscenza di alcuna prova concreta che l’audio ambientale o le trascrizioni vengano inseriti nei sistemi pubblicitari o di profilazione di LG.
“Quello che sappiamo è che LG gestisce un’attività pubblicitaria basata sui dati familiari, compreso il riconoscimento automatico dei contenuti [ACR] tracciamento documentato nella nostra ricerca e che la sua pipeline vocale sembra catturare e conservare più di quanto gli utenti si aspetterebbero.
Tuttavia, potrebbero esserci spiegazioni più semplici, dice, “come la diagnostica o il miglioramento del riconoscimento vocale… ma anche quelle implicano il mantenimento delle registrazioni dalle case delle persone senza un consenso significativo”.
La casa intelligente è in ascolto
I ricercatori hanno anche affermato che i televisori hanno scansionato le reti domestiche alla ricerca di altri dispositivi e raccolto informazioni tra cui indirizzi IP interni, reti Wi-Fi vicine e dati sulla posizione.
LG ha affermato che la scansione dei dispositivi nelle vicinanze è una funzione “standard” della smart TV.
Il rilevamento dei dispositivi può svolgere “funzioni legittime” come la trasmissione dello schermo, la condivisione di contenuti multimediali e la connessione di prodotti per la casa intelligente, come Alexa di Amazon, ha affermato Anna Maria Mandalari, docente di comunicazione e networking presso l’University College di Londra.
LG ha affermato che ACR, riconoscimento vocale e pubblicità basata sugli interessi sono tutte “funzionalità separate”, ciascuna delle quali richiede “il consenso esplicito dell’utente” e ciascuna delle quali può essere disabilitata tramite le impostazioni della TV.
A seconda di come viene implementata la scoperta dei dispositivi, ha affermato Mandalari, un televisore può “ottenere nomi, indirizzi, produttori e tipi di altri dispositivi su una rete domestica” – informazioni che possono rivelare la composizione di una casa e aiutare a “creare un profilo più ampio dei suoi occupanti”.
La divisione pubblicitaria di LG, LG Ad Solutions, ha apertamente commercializzato l’ampiezza delle informazioni che può derivare dalle famiglie connesse. I video aziendali presenti nell’indagine di Gamers Nexus mostrano rappresentanti di LG che affermano: “Sappiamo chi fa parte della famiglia LG” e “Sappiamo quali dispositivi ci sono”.
LG ha dichiarato ad Oltre La Linea di essere “impegnata a fornire trasparenza” e di respingere “pratiche ingannevoli”.
