LG智能电视待机时录音还扫描家庭网络中的每台设备

屏幕暗着，遥控器放在一旁，麦克风却依然在工作。来自Gamers Nexus的研究人员与Level1Techs的网络安全专家合作发现，LG智能电视在运行webOS系统时，即使处于待机模式（大多数用户认为设备已关闭的状态），其内置麦克风仍会捕捉清晰的音频。在包括当前G5型号在内的零售LG OLED硬件上进行的测试显示，麦克风无论屏幕是否亮起都会持续运行。

录音并不会因为电视失去网络连接而消失。研究团队断开测试机的以太网线后，在麦克风附近发出声音，电视将语音输入本地存储。一旦网络恢复，它就将存储的文件传输到外部服务器。这种行为表明，数据收集并非实时流式传输，而是一个持久的日志记录系统，旨在独立于网络连接捕获音频。

音频只是调查发现的一个方面。Wireshark数据包捕获（一种标准网络分析技术，记录设备所有进出流量）显示，电视持续扫描本地家庭网络。这些扫描收集附近手机、平板电脑和智能手表的内部IP地址，以及邻近Wi-Fi网络的名称和信号强度和这些信号暗示的位置数据。监控范围超出了电视本身，涵盖了与它连接同一路由器的每一台设备。

部分网络扫描数据流入LG Ad Solutions（该公司的广告部门）。LG Ad Solutions声称在美国可访问3.63亿个“二级可寻址设备”——这些硬件不属于LG，但与LG电视共享网络。这个数字揭示了操作规模：电视不仅作为显示设备，更是为整个家庭构建广告资料档案的门户。

截至本文发布时，LG尚未对调查结果作出回应。该公司的webOS设置流程要求用户接受包含数据共享条款的服务协议，这可能被引述为数据收集的法律依据。离线音频存储和上传机制是否符合欧盟《通用数据保护条例》（适用于LG在欧洲销售电视的所有地区），尚未针对这一具体配置作出裁决。研究人员还记录了webOS中目前处于负责任披露中的远程代码执行漏洞，这意味着存在一个外部行为者可能利用的独立攻击面。

LG并非第一家面临隐私审查的智能电视制造商。三星、Vizio和Roku都曾因自动内容识别（一种通过任何HDMI输入对内容进行指纹识别以记录观看行为的技术）而受到联邦贸易委员会的关注。LG调查结果的特殊之处在于待机模式下的麦克风行为以及活跃的本地网络扫描，这些超出了内容指纹识别，进入了家庭环境监测范畴。Gamers Nexus团队直接向观众建议：断开电视与互联网的连接，改用外部流媒体设备。

调查中发现的webOS漏洞目前正在负责任披露，通常会在补丁准备完毕后达成协调的公开披露日期。LG的webOS平台在全球超过2亿台电视上运行。尚未宣布有固件更新来解决音频收集行为，且LG Ad Solutions尚未确认在调查公布后是否会修改其二级设备数据实践。

标签: 网络安全, 隐私, Gamers Nexus, LG Ad Solutions, LG Electronics, webOS