LGのスマートTV、スタンバイ中に音声を記録―自宅内の全機器もスキャン、調査で判明

画面は暗い。リモコンは置いてある。それでもマイクは作動している。Gamers Nexusの研究者らが、ネットワークセキュリティ専門家のLevel1Techsと協力し、webOSを搭載したLGのスマートテレビが、スタンバイモード（多くのユーザーが実質的にオフになっていると認識する状態）でも内蔵マイクを通じてクリアな音声をキャプチャしていることを記録した。市販のLG OLEDハードウェア（現行G5モデルを含む）で実施されたテストでは、画面がアクティブかどうかに関係なくマイクが動作し続けた。

その録音データは、テレビがインターネット接続を失っても消えない。研究チームがテスト機のイーサネットケーブルを抜き、マイク付近で音声を発生させたところ、テレビは音声入力をローカルに保存した。ネットワーク接続が復旧すると、保存されたファイルを外部サーバーに送信した。この挙動は、データ収集がライブストリーミングではなく、ネットワーク接続とは独立して音声をキャプチャするように設計された永続的なロギングシステムであることを示唆している。

音声は調査結果の一面にすぎなかった。Wiresharkによるパケットキャプチャ（端末との間の全トラフィックを記録する標準的なネットワーク解析手法）は、テレビがローカルホームネットワークを継続的にスキャンしていることを示した。そのスキャンにより、近くの電話、タブレット、スマートウォッチの内部IPアドレスに加え、近隣のWi-Fiネットワークの名前と信号強度、そしてそれらの信号から推測される位置データが収集されていた。監視はテレビ自体を超え、同じルーターを共有するすべてのデバイスに及んでいる。

ネットワークスキャンデータの一部は、LGの広告部門であるLG Ad Solutionsに送られる。LG Ad Solutionsは、米国内で3億6300万台の「セカンダリー・アドレサブル・デバイス」（LG製品ではないがLGテレビと同じネットワークを共有するハードウェア）にアクセスできると主張している。この数字は、その運用規模を浮き彫りにする。テレビは単なるディスプレイではなく、世帯全体にわたって広告プロファイルを構築するためのゲートウェイとして機能しているのだ。

本稿執筆時点で、LGはこの調査結果に対して回答していない。同社のwebOSのセットアップフローでは、データ共有に関する文言を含む利用規約への同意が求められており、これがデータ収集の法的根拠として引用される可能性がある。オフラインでの音声保存とアップロードの仕組みが、EU一般データ保護規則（GDPR）の下で合法的な処理に該当するかどうかは、この特定の構成に関してはまだ判断されていない。研究者らはまた、現在責任ある開示（responsible disclosure）プロセスにあるwebOSのリモートコード実行の脆弱性を記録しており、外部の攻撃者が悪用する可能性のある別の攻撃面が存在することを示している。

LGは、プライバシー監視の対象となった最初のスマートテレビメーカーではない。Samsung、Vizio、Rokuはそれぞれ、自動コンテンツ認識（ACR）——あらゆるHDMI入力のコンテンツを指紋認証し視聴行動を記録する技術——に関して米連邦取引委員会（FTC）の注目を集めてきた。LGの調査結果を際立たせているのは、スタンバイ時のマイク動作とアクティブなローカルネットワークスキャンであり、コンテンツの指紋認証を超えて、家庭内の環境モニタリングに踏み込んでいる点だ。Gamers Nexusチームは視聴者に対して、テレビをインターネットから切断し、外部のストリーミングデバイスを使用するよう直接勧告した。

調査中に特定されたwebOSの脆弱性は現在責任ある開示プロセスにあり、通常はパッチが準備された後、調整された公開開示日をもって終了する。LGのwebOSプラットフォームは、全世界で2億台以上のテレビで動作している。音声収集動作に対処するファームウェアアップデートは発表されておらず、LG Ad Solutionsは、調査結果の公表を受けてセカンダリデバイスのデータ収集慣行を修正するかどうかを確認していない。

タグ: サイバーセキュリティ, プライバシー, Gamers Nexus, LG Ad Solutions, LG Electronics, webOS