消息：
具体来看，Steve 与 Level1Techs 以及多名独立安全研究人员展开合作，对包括 LG G5 在内的多款零售版 LG OLED 电视进行了测试。研究人员通过 Wireshark 抓取网络数据包后发现，这些电视会主动扫描局域网，寻找与电视本身无关的硬件设备，包括手机和智能手表等。

除了收集局域网内设备的 IP 地址外，电视还会获取附近 Wi-Fi 网络的名称和信号强度，同时收集位置数据。

这些数据会被纳入 LG 的广告数据体系，并提供给 LG Ad Solutions，也就是 LG 旗下负责定向广告业务的部门。LG 声称其智能电视在全球的销量约为 2.16 亿台，而其广告部门则表示，仅在美国市场，通过追踪连接到同一网络的其他硬件设备，就可以接触到约 3.63 亿台可用于广告定向的其他设备。

这些电视还运行着自动内容识别（ACR）功能。该功能会对屏幕上的音频和视频进行采样，并生成数字指纹，以记录用户通过不同输入源观看的内容。ACR 早已不是新鲜事，此前也有大量关于这项技术的数据收集报道，但此次测试显示，LG 电视的数据收集范围可能远不止于此。


https://www.xyfan.com/data/attac ... e7cceb432af5dee.png

在测试过程中，研究人员发现，即使电视处于待机状态、屏幕已经关闭，或者至少看起来已经关闭，电视仍然能够清晰地采集麦克风音频。当研究人员断开电视的以太网连接后，电视依然会在本地保存录音数据，并在网络连接恢复后将之前保存的音频文件上传出去。

研究人员还发现了 webOS 中的远程代码执行漏洞，目前相关漏洞正在按照负责任披露流程进行处理。

鉴于 LG 电视开箱后就具备广泛的网络监听和数据扫描能力，研究团队给出的建议相当直接：将 LG 电视与互联网断开连接，并改用外接流媒体设备。




https://www.xyfan.com/data/attac ... e115317ebfa8d29.png
（转载IT之家）