Már az sem feltétlenül jelenti a teljes kikapcsolást, ha elsötétül a televízió képernyője. Egy nagyszabású független technológiai vizsgálat szerint egyes LG okostévék készenléti állapotban is képesek lehetnek a környezetükből származó hang feldolgozására, miközben a modern smart TV-k szélesebb köre adatokat gyűjthet arról is, mit nézünk.
Az LG határozottan visszautasítja, hogy televíziói folyamatosan rögzítenék vagy továbbítanák az otthoni beszélgetéseket. A történet azonban így is felvet egy nyugtalanító kérdést: valójában hány internetre kapcsolt mikrofon vesz körül bennünket a saját otthonunkban?
A televízió hosszú évtizedeken keresztül egyirányú eszköz volt. Mi néztük őt. Ma már azonban a televízió is képes adatokat gyűjteni rólunk. Az okostévék internetkapcsolattal, alkalmazásokkal, reklámrendszerekkel, hangvezérléssel, automatikus tartalomfelismeréssel és egyes típusoknál beépített mikrofonnal rendelkeznek. Vagyis sok szempontból már nem egyszerű televíziók, hanem hatalmas képernyővel felszerelt számítógépek. És ebből adatvédelmi szempontból komoly problémák következhetnek.
LG televíziókat vizsgáltak
A szeptember elején nyilvánosságra került vizsgálatot a Gamers Nexus, a Level1Techs és független biztonsági kutatók végezték. A szakemberek több LG okostévé működését, hálózati kommunikációját és adatgyűjtési mechanizmusát elemezték.
A vizsgált készülékek között LG OLED televíziók, köztük G3- és G5-sorozatú modellek is szerepeltek. Az Ars Technica beszámolója szerint a kutatók olyan hálózati aktivitást is kimutattak, amely során a televízió a helyi hálózaton más eszközöket – például telefonokat és okoseszközöket – keresett.
A vizsgálat ennél is súlyosabb állítást fogalmazott meg.
A kutatók szerint egyes vizsgált televíziókon akkor is sikerült mikrofonból származó hangadatokat érzékelniük, amikor a készülék képernyője már sötét volt, illetve amikor a televízió nem kapcsolódott az internethez. A kutatók szerint bizonyos adatok helyileg tárolódhattak a készüléken.
Fontos azonban egy lényeges különbség.
A „kikapcsolt televízió” ebben az esetben általában készenléti – standby – állapotot jelent, nem pedig azt, hogy a készüléket fizikailag kihúzták a konnektorból. A kettő egyáltalán nem ugyanaz.
Az LG szerint nem hallgatják le a felhasználókat
Az LG a vádak után részletes közleményt adott ki, amelyben határozottan visszautasította azt az állítást, hogy televíziói folyamatosan rögzítenék vagy továbbítanák a felhasználók beszélgetéseit.
A gyártó szerint a hangfelismerés csak akkor lép működésbe, ha a felhasználó aktiválja a hangvezérlést, például kimondja az engedélyezett ébresztőszót vagy megnyomja a távirányító mikrofon-, illetve AI-gombját.
Az LG ugyanakkor maga is elismeri, hogy ha a felhasználó bekapcsolta a kéz nélküli hangvezérlést, a televízió standby állapotban is figyeli az ébresztőszót.
A vállalat állítása szerint ezt a hangot helyben dolgozza fel a televízió és ha nem érzékeli az ébresztőszót, nem készít átiratot, nem tárolja és nem továbbítja az adatot az LG szervereire.
Vagyis egy dolgot érdemes pontosan megfogalmazni: a televízió bizonyos beállítások mellett valóban „hallhat” készenléti állapotban is, de az LG szerint kizárólag azért, hogy felismerje az aktiváló parancsot és ez nem jelent folyamatos lehallgatást.
Hogy a kutatók által talált adatok és a gyártó magyarázata között pontosan mi okozza az eltérést, arról továbbra is vita folyik.
Nem csak az LG gyűjt adatokat
Az ügy másik fontos része jóval túlmutat egyetlen televíziógyártón. Az RTINGS független laboratóriuma nemrég számos vezető okostévé-rendszert vizsgált meg. A tesztben többek között Samsung, LG, Sony, Hisense, TCL, Panasonic, Vizio és Roku rendszerű televíziók szerepeltek.
A kutatók a Samsung S95F, az LG G5 és a Sony Bravia 8 II esetében például egyértelműen azonosítani tudtak automatikus tartalomfelismeréshez – úgynevezett ACR-technológiához – kapcsolódó hálózati kommunikációt.
Ez azonban nem ugyanaz, mint a szobában zajló beszélgetések lehallgatása.
Az Automatic Content Recognition – ACR azt képes felismerni, hogy mit nézünk a televízión. A rendszer rövid hang- vagy képmintákból digitális ujjlenyomatot hozhat létre, amelynek segítségével azonosítható lehet a műsor, reklám vagy egyéb tartalom. Ebből meglehetősen pontos kép rajzolódhat ki arról, hogy egy háztartás mikor, milyen műsort, filmet vagy reklámot néz.
Az RTINGS vizsgálatának egyik fontos megállapítása ugyanakkor az volt, hogy ahol az ACR-forgalmat egyértelműen azonosítani tudták, a megfelelő adatvédelmi kapcsoló kikapcsolása után az adatforgalom megszűnt vagy jelentősen megváltozott.
Akkor melyik márkáktól kell tartani?
Itt fontos elkerülni a pánikkeltést.
A jelenlegi vizsgálat alapján nem állítható, hogy minden Samsung, Sony, TCL, Hisense vagy más okostévé kikapcsolt állapotban lehallgatja a szobában zajló beszélgetéseket.
A standby állapotban történő hangrögzítéssel kapcsolatos mostani konkrét állítások elsősorban LG okostévék vizsgálatából származnak. A szélesebb körű, nézési szokásokat figyelő ACR-technológia azonban már számos gyártónál megtalálható. Samsungnál, LG-nél és Sonynál független hálózati vizsgálatokkal is kimutatták az ACR-hez kapcsolható kommunikációt. Ez önmagában is figyelmeztetés. Az otthonunk egyik legnagyobb képernyője ma már egy internetre kötött adatgyűjtő eszköz is lehet.
Mit tehetünk?
Aki nem használ hangvezérlést, annak az egyik legegyszerűbb lépés annak teljes kikapcsolása.
LG televízióknál azokon a modelleken, amelyek rendelkeznek fizikai mikrofonkapcsolóval, maga a gyártó is azt írja, hogy a beépített mikrofon hardveresen kikapcsolható. Ilyenkor a televízió mikrofonján keresztül a kéz nélküli hangvezérlés sem működik.
Érdemes ezen kívül kikapcsolni az ACR-t, a személyre szabott reklámozást, a nézési adatok gyűjtését és minden olyan diagnosztikai adatküldést, amelyre nincs szükségünk.
LG webOS rendszeren például érdemes ellenőrizni a Live Plus, a reklámkövetési és a hangfelismerési beállításokat.
Samsung készülékeken a Viewing Information Services, Sony televíziókon pedig egyes modelleken a Samba Interactive TV szolgáltatás felelhet ilyen tartalomfelismerési funkciókért. A Sony maga is lehetővé teszi a Samba Interactive TV kikapcsolását a beállításokból.
Aki pedig valóban maximális adatvédelmet szeretne, annak van egy ennél sokkal egyszerűbb módszere: ne engedje fel az okostévét az internetre.
A televízió használható egyszerű kijelzőként is, külső HDMI-eszközzel. Természetesen egy Apple TV, Chromecast, Fire TV vagy más médialejátszó maga is gyűjthet adatokat, vagyis ezzel nem szűnik meg automatikusan minden adatvédelmi probléma, de legalább különválasztható a kijelző és az internetes szolgáltatás. Az RTINGS szintén ezt nevezi az egyik legerősebb adatvédelmi megoldásnak.
És ha valóban bizalmas dologról beszélünk?
A legfontosabb tanulság talán nem az, hogy mostantól félve kell néznünk a televíziónkra, hanem az, hogy megváltozott az otthonunk. A nappaliban ott van a televízió mikrofonja. Az asztalon a telefon. A laptopban újabb mikrofon és kamera. A szobában lehet okoshangszóró, okosóra, biztonsági kamera, tablet vagy más internetre kapcsolt eszköz. Mindegyik mögött szoftver áll.
A szoftver pedig hibás lehet. Feltörhető lehet. Rosszul konfigurálható. És egy olyan funkció, amely eredetileg kényelmi szolgáltatásnak készült, egy sérülékenység kihasználása esetén biztonsági kockázattá válhat.
Ezért különösen érzékeny üzleti, pénzügyi, jogi vagy magánbeszélgetésnél továbbra is a fizikai védelem a legbiztosabb: a mikrofon hardveres kikapcsolása, az internetkapcsolat megszüntetése, vagy szükség esetén az eszköz teljes áramtalanítása.
Mert egy dolgot érdemes újra megtanulnunk a digitális korban: a sötét képernyő nem feltétlenül jelent kikapcsolt készüléket.
És talán már nem azt kell kérdeznünk, hogy van-e olyan eszköz az otthonunkban, amely képes hallani bennünket, hanem azt: hány ilyen eszköz van körülöttünk és valóban tudjuk-e, mikor figyelnek?
