資安研究人員呼籲立即斷網？！調查指 LG Smart TV 涉明文紀錄對話及網絡大掃描，熄機都繼續偷聽！

LG 智能電視爆嚴重私隱危機：待機照錄音、掃描屋企網絡，用家自保指南

根據9月7日AppleInsider及多個國外科技媒體報導，一項針對 LG智能電視（Smart TV）嘅深度安全調查揭露咗令人極度憂慮嘅私隱問題。好多人以為將電視熄機或者轉去待機模式，部電視就會完全停止運作，但事實證明，呢啲放喺客廳正中央嘅螢幕，可能正喺度全天候記錄你嘅一言一行。

發生咩事？Gamers Nexus 與 Level1Techs 嘅深入調查

外國著名硬件頻道 Gamers Nexus 同 Level1Techs 以及獨立資安研究人員合作，喺9月7日發布咗一段長達135分鐘嘅調查影片。團隊將一部全新出廠嘅 LG OLED G5 電視放喺顯微鏡下進行網絡封包分析。

結果發現，LG 嘅 webOS 操作系統會喺背後進行大量侵犯私隱嘅行為。最令人震驚嘅係，電視即使處於待機狀態（Standby），依然會透過遙控器或者連接嘅網絡攝影機（Webcam）進行錄音，甚至將用家對話轉換成明文（Plaintext）紀錄。即使你平時只係用 Apple TV 等外置機頂盒，只要部電視連上咗互聯網，一樣會成為屋企入面嘅「全天候監聽器」。

商業模式轉型：硬件為次，數據為主

點解智能電視會變得咁「八卦」？其實背後牽涉龐大嘅商業利益。現今市場上嘅電視機硬件利潤越嚟越微薄，廠商為咗維持利潤，早就將目光轉向數據收集同廣告投放。當你以為自己買咗一部電視返屋企，喺廠商眼中，你其實係一個不斷產生行為數據嘅來源。

根據 LG 旗下廣告部門 LG Ad Solutions 嘅公開數據，佢哋目前喺全球有大約 2.16 億部智能電視，單單喺美國就掌握咗 4,900 萬部電視嘅數據，甚至透過呢啲電視追蹤多達 3.6 億部周邊連接裝置。明白咗呢個商業模式，大家就會理解點解系統會被設計到連待機狀態都要繼續收集資料。

網絡大掃描：連隔離屋 Wi-Fi 都唔放過

一般人以為電視連上網絡，只係用嚟睇串流平台影片。不過，研究團隊透過網絡分析工具 Wireshark（Wireshark）截取數據封包，發現 LG 智能電視會主動「巡視」用家嘅本地網絡（Local Network）。

電視會不斷掃描同一個網絡底下嘅其他裝置，包括智能手機、智能手錶、電腦，甚至係物聯網（IoT）家電。更加誇張嘅係，佢仲會探測附近 Wi-Fi 網絡嘅訊號強度、頻道號碼以及地理位置數據。呢啲資料收集埋一齊，可以勾勒出一個非常詳細嘅家庭數碼畫像。呢種等同於「網絡偵察」嘅行為，如果喺企業網絡環境發生，一早已經會被資訊科技部門視為重大安全威脅。

熄機照聽：收音咪與明文紀錄危機

比起網絡掃描，更加令資安人員心寒嘅係收音咪（Microphone）嘅運作方式。好多智能電視都有語音助理功能，但調查顯示，即使並無講出喚醒語音助理嘅指令，電視依然會錄低環境聲音。

喺測試過程入面，研究團隊發現 LG 電視能夠喺螢幕漆黑、看似關機嘅待機狀態下，繼續擷取清晰嘅聲音。如果用家將電視當成電腦螢幕使用，並連接咗外置 Webcam，電視甚至可以透過 Webcam 嘅收音咪進行錄音。

最危險嘅一點係，呢啲對話會被轉換成明文紀錄。測試人員曾經故意講出「LG，我嘅社會信用號碼係...」或者「我嘅信用卡資料係...」等測試語句，結果呢啲包含極度敏感個人私隱嘅對話，全部一字不漏咁出現喺電視嘅系統日誌入面。

離線儲存，連線即上傳

有人可能會諗，只要拔走 Lan 線或者中斷 Wi-Fi，電視傳送唔到資料上網咪安全？調查指出，當電視處於離線狀態時，呢啲錄音同文字檔案會一直累積儲存喺電視嘅本地記憶體入面。一旦電視重新連上互聯網，系統就會立刻將呢啲數據上傳至 LG 伺服器。

自動內容辨識（ACR）：用 HDMI 一樣被追蹤

好多人買智能電視，其實只係當佢係一塊高質素嘅顯示面板，買返屋企之後會長插 Apple TV 或者遊戲機，從來唔用電視內建嘅應用程式。不過，咁樣做並唔代表可以避過追蹤。

LG 電視內建咗一項名為自動內容辨識（Automatic Content Recognition, ACR）嘅技術。ACR 運作原理就好似聽歌軟件尋找歌曲咁，不過佢係應用喺電視畫面上。ACR 會定時對螢幕畫面上嘅影像同埋輸出嘅聲音進行數碼指紋（Digital Fingerprinting）取樣，然後將呢啲細小嘅特徵檔案傳送返去伺服器比對。當比對中咗，系統就會知道你究竟係睇緊新聞報道、電影，定係玩緊射擊遊戲。

問題係，ACR 係跨越所有輸入端子（包括 HDMI）運作嘅。無論你係睇緊機頂盒嘅節目、玩緊遊戲機、定係將手提電腦接駁落電視做簡報，ACR 一樣可以對你嘅畫面進行數碼特徵識別。呢啲觀看習慣數據結合上述嘅網絡掃描資料，會成為廣告商極度具備商業價值嘅用戶行為檔案。

webOS 安全漏洞：黑客嘅潛在跳板

除咗廠商本身收集數據作廣告用途之外，調查團隊仲喺 LG 嘅電視操作系統 webOS 裡面，發現咗多個嚴重的遠端代碼執行（Remote Code Execution, RCE）漏洞。
RCE 喺資訊安全領域入面，屬於最高危險級別嘅漏洞。因為一旦被惡意攻擊者利用，黑客就可以喺完全無需得到電視擁有者同意嘅情況下，遠端操控電視執行任意代碼。

試幻想下，一部長期放喺客廳或者睡房、配備收音咪、兼且會持續掃描屋企網絡嘅電視，如果落入不法分子手中，佢哋可以利用電視作為跳板，繞過路由器嘅防火牆，直接攻擊你屋企裡面儲存住敏感資料嘅網絡附加儲存（NAS）或者個人電腦。目前呢啲漏洞正處於負責任披露（Responsible Disclosure）階段，團隊暫時未公開技術細節，令 LG 有時間進行修補。但呢件事再次提醒大眾，智能電視本質上就係一部連住互聯網嘅電腦，風險絕對唔可以忽視。

智能電視運作迷思與現實比較

為了令大家更清楚了解危機所在，以下整理咗一般用家認知同實際運作情況嘅分別：

消費者自保指南：點樣將 Smart TV 變回「蠢」電視？

雖然今次調查主要集中喺北美市場嘅型號，但 LG 嘅 webOS 系統廣泛應用於全球。無論你身處香港、台灣、中國內地定係新加坡等華人聚居地區，底層嘅運作邏輯同埋 ACR 數據收集機制其實大同小異。特別係對於香港寸金尺土嘅居住環境，電視通常放喺客廳正中央，收音咪可以輕易覆蓋成個活動空間，私隱外洩嘅風險比起外國面積較大嘅房屋其實更加高。

既然系統會收集咁多資料，一般消費者可以點樣做？最徹底同唯一真正有效嘅解決方法，就係幫部電視「斷網」，將佢變回一部純粹負責顯示畫面嘅「蠢」電視（Dumb TV）。

1. 徹底中斷網絡連接

• 如果你一直有插住 Ethernet 實體 Lan 線，請即刻拔除。
• 入去電視嘅網絡設定，要求系統「忘記」你屋企嘅 Wi-Fi 密碼。
• 確保電視右上角或者設定頁面顯示為離線狀態。

2. 利用路由器防火牆進行封鎖

如果你屋企或者辦公室佈置咗多部智能電視，逐部入去設定斷網可能會覺得好麻煩。你可以登入 Router 嘅後台控制面板，搵出電視嘅 IP 地址或者 MAC 地址，然後喺防火牆規則或者家長控制（Parental Control）設定入面，徹底封鎖呢個地址連上外網（WAN）嘅權限。咁樣做嘅好處係，電視依然可以連住內部網絡（LAN），但就絕對無法將收集到嘅錄音或者網絡掃描數據傳送返去 LG 嘅伺服器。

3. 轉用外置機頂盒

斷網之後，電視內建嘅應用程式自然用唔到。呢個時候，你可以轉用 Apple TV 或者其他串流設備接駁 HDMI 嚟睇節目。雖然呢啲外置設備都會有一定程度嘅數據收集，但佢哋嘅私隱設定一般比較透明，你可以更精細咁控制網絡權限，而且將作業系統同顯示屏幕分開，安全性會大大提升。

4. 關閉系統內嘅追蹤選項

如果你因為某啲原因，絕對需要將電視連上互聯網，咁你必須入去電視嘅設定頁面進行大掃除：

• 喺「一般」>「系統」>「附加設定」裡面，將「Live Plus」或者任何同 ACR 相關嘅選項關閉。
• 進入私隱設定，關閉「個人化廣告」（Personalized Advertising）或者開啟「限制廣告追蹤」（Limit Ad Tracking）。
• 撤銷語音助理及收音咪嘅所有授權。

5. 移除不必要嘅周邊設備

盡量避免將具備收音咪嘅 Webcam 直接插喺電視嘅 USB 介面上，以防電視系統喺背後騎劫 Webcam 進行收音。

總結

雖然用家享受智能電視帶嚟嘅各種便利功能，但代價往往係個人私隱被默默放上天秤。今次 Gamers Nexus 同資安人員嘅調查，清楚將智能電視「越界」收集數據嘅行為曝光。以往大家可能勉強接受電視為咗推送廣告而收集觀看紀錄，但當牽涉到無故錄音、明文儲存敏感對話，以及對成個屋企網絡進行地毯式掃描，呢個就絕對係一個需要正視嘅網絡安全危機。喺廠商徹底改善佢哋嘅數據收集政策同修補系統漏洞之前，將智能電視斷網，只作為顯示面板使用，似乎係保障屋企人私隱最理智嘅做法。