你的 LG 電視可能仍在聆聽你——即使看起來已經關閉

By: decrypt.co|2026/09/07 21:46:04

當沒有人在看時，LG 智慧電視會做什麼？數位媒體公司及知名 YouTube 頻道 Gamers Nexus 花費超過 500 小時和約 70,000 美元來找出答案。根據一項新的調查，答案遠比廣告宣傳的要多。

該團隊與硬體評測者 Level1Techs 和三位獨立安全研究人員合作，發現 LG 的電視正在掃描整個家庭的 Wi-Fi 網路，使用 UPnP 協議，這是一種讓設備自動尋找和互相通訊的協議，繪製出所有連接的手機、筆記型電腦和智慧設備的地圖。

在一次測試中，他們從一台黑屏的電視中提取了清晰的麥克風音訊，然後在完全斷開網路後再次進行了相同的操作。LG 在這一切發生的四個月前與德克薩斯州的監管機構簽署了一項隱私和解協議。

根據 Malwarebytes 對調查結果的評估，大多數追蹤是通過自動內容識別（Automatic Content Recognition，簡稱 ACR）軟體進行的，該軟體會取樣螢幕上或揚聲器中播放的內容，將其轉換為數位指紋，並與參考資料庫進行比對以識別正在播放的內容。

Gamers Nexus 發現 LG 的版本即使在電視僅用作筆記型電腦的 HDMI 顯示器時仍然持續運作。切換輸入不會關閉它。

這些電視還能掃描網路並繪製出所有連接的設備。

研究人員通過設定菜單靜音了電視的主麥克風，然後從一個第二個隱藏的麥克風中提取了可用的錄音，而靜音開關從未觸及。靜音開關的效果似乎不如預期。

在另一個測試中，他們將電視從以太網斷開，並在其附近說話，然後看到它在重新連接的瞬間上傳儲存的音訊，從約 60 英尺外的牆壁穿透捕捉到語音。

語音命令被轉換為純文本並保存在設備日誌中。當某人停止說話後，麥克風仍會保持活躍 10 到 15 秒，捕捉房間中接下來的任何聲音，無論是否有人對電視發話。LG 在七月告訴記者，他們的電視「不會收集、錄製或儲存環境對話」。

錄影卻顯示了相反的情況。

LG 的廣告高管在鏡頭前對收益表現得相當誠實。多位 LG 廣告解決方案的領導者表示，該公司「擁有玻璃」，他們的意思是：向廣告商推銷的重點是將家庭的電視習慣與同一屋簷下的手機和其他設備聯繫起來。

根據該公司的說法，你購買了電視。LG 擁有它所看到的內容。

這些數據通過 Alphonso Inc. 流轉，LG 在 2021 年對該 ACR 夥伴進行了控股投資，並自此陷入訴訟。LG 廣告解決方案的全球廣告銷售總裁 Serge Matta 之前曾經營廣告測量公司 Comscore，該公司在 2019 年被美國證券交易委員會指控虛報約 5000 萬美元的收入。Matta 個人支付了 70 萬美元的罰款，償還了 Comscore 210 萬美元，並接受了 10 年的禁止經營上市公司的禁令。

沒有人提到過私人公司的事。

安全隱患

研究人員還發現了遠端代碼執行漏洞，這些缺陷允許攻擊者從網路上遠程執行自己的命令，而 LG 尚未完全修補。一個技巧使電視的內建瀏覽器誤以為與一個假移動設備的彈出窗口配對，從而在沒有人觸碰電視的情況下交出遠程訪問權限。LG 要求研究人員在披露仍在進行中時保持技術細節的保密。

被駭的電視不僅僅是一個聆聽設備。安全公司 Spur 發現住宅代理代碼，這是一種軟體，靜默地將他人的網路流量通過買家的家庭連接重新路由，使其看起來像普通的家庭瀏覽，根據 Krebs on Security 的報導，約 42% 的 LG webOS 商店應用程式中都藏有這種代碼。LG 高級副總裁 John Taylor 表示，該公司正在與開發人員合作，將其剔除或暫停攜帶該代碼的應用程式。

LG 的電視和帳戶協議總字數超過 30,000 字，或以平均速度閱讀約三到四小時。Gamers Nexus 在七月發布其首份 LG 報告後幾天，LG 在這些條款中添加了一項強制仲裁條款，阻止買家在法庭上提起訴訟或加入集體訴訟。這個時機真是方便。

在五月，德克薩斯州檢察長 Ken Paxton 宣布了一項和解，要求 LG 在收集 ACR 觀看數據之前獲得知情同意，並給予用戶明確的選擇退出權，這是繼去年 12 月的一項訴訟後，該訴訟還提到了三星、索尼、海信和 TCL。Gamers Nexus 發現「不出售我的個人資訊」的開關在預設情況下仍然關閉，這在買家連接到網路或同意任何內容之前。這真是令人失望。

這似乎是科技公司為了便利而妥協隱私的重複問題。從 Meta 的 AI 眼鏡在未經同意的情況下錄製陌生人，到數百萬人因隱私問題急於刪除他們在 ChatGPT 上的數據。Gamers Nexus 表示，現在正在為對三星、Vizio 和其他智慧電視品牌的後續調查進行群眾募資，而德克薩斯州對索尼、海信和 TCL 的案件仍在法庭上開放。