LG bị cáo buộc thu thập dữ liệu người dùng trên TV thông minh
"Researchers from Gamers Nexus alleged that LG smart TVs collected extensive user and network data, including plaintext voice transcripts, IP and location data, nearby Wi‑Fi details, and local device enumeration, even while the TV was in standby or offline. The report also referenced a separate alleged remote code execution flaw under responsible disclosure; no CVE was provided and LG said its voice features are optional and do not record ambient conversations."
Nguy cơ rò rỉ dữ liệu nhạy cảm từ thiết bị đầu cuối, có thể bao gồm thông tin mạng nội bộ và bản ghi thoại; nếu lỗ hổng remote code execution được xác nhận, mức độ ảnh hưởng sẽ tăng đáng kể.
Có thể ảnh hưởng đến niềm tin người dùng và tuân thủ quyền riêng tư, đặc biệt trong môi trường văn phòng và phòng họp; doanh nghiệp cần cân nhắc kiểm soát cấu hình và phân đoạn mạng.
Các nhà nghiên cứu từ Gamers Nexus cho biết TV thông minh LG có thể thu thập nhiều dữ liệu về người dùng và mạng nội bộ, gồm bản ghi thoại dạng plaintext, địa chỉ IP, dữ liệu vị trí, thông tin Wi‑Fi lân cận và danh sách thiết bị trong mạng cục bộ. Theo báo cáo, hành vi này vẫn có thể xảy ra khi TV ở chế độ chờ hoặc tạm thời không có kết nối Internet; dữ liệu có thể được lưu cục bộ rồi gửi đi khi kết nối được khôi phục.
Nhóm nghiên cứu cũng nói họ đang phối hợp công bố có trách nhiệm một lỗ hổng bị nghi là remote code execution, nhưng không có CVE được nêu trong báo cáo. LG trước đó nói các tính năng giọng nói là tùy chọn và không ghi âm hội thoại xung quanh.
Với đội kỹ thuật doanh nghiệp, cần rà soát cấu hình voice recognition, ACR và các tùy chọn chia sẻ dữ liệu trên TV thông minh đang triển khai tại văn phòng, phòng họp hoặc khu vực công cộng. Nên kiểm tra lưu lượng mạng, chính sách quyền riêng tư của thiết bị và tách TV khỏi các phân đoạn mạng nhạy cảm nếu không cần thiết.