YouTube kanalları Gamers Nexus ve Level1Techs, bağımsız güvenlik araştırmacılarıyla iş birliği yaparak LG TV'lerinin gizli yeteneklerini ortaya çıkaran kapsamlı bir analiz yayınladı. İncelemenin merkezinde, özellikle pahalı segmentte konumlanan LG G5 OLED TV'nin yerini buluyor. Araştırmacılar, TV'nin sadece bir ekran değil, aynı zamanda aktif bir ağ tarayıcısı olarak çalıştığını öne çıkan yakalamalar (packet capture) ile kanıtladı. Bu durum, cihazın kapalıyken veya izlenmezken ağ üzerindeki diğer cihazları nasıl tespit ettiğini gözler önüne seriyor.
Ağ Üzerinde Görünmez Bir İzleyici
Test sürecinde teknisyenler, Wireshark adlı ağ protokol analiz aracını kullanarak TV'nin firmware'ini (gömülü yazılım) derinlemesine inceledi. Elde edilen veriler, LG TV'lerinin yerel ağdaki (LAN) cihazları sistematik bir şekilde taradığını doğruladı. Gamers Nexus'un editör başkanı Steve Burke, bu taramanın şaşırtıcı derecede kapsamlı olduğunu belirtti. Burke, "G5 modelimiz tüm ağımızı taradı ve kadromuzun bu çalışmadan haberi dahi olmadan akıllı saatlerini ve telefonlarını tespit etti" açıklamasını yaptı. Yani, TV'nize bağlı olmayan, sadece aynı Wi-Fi ağındaki cihazlar bile cihaz tarafından görülebiliyor ve potansiyel olarak profile eklenebiliyor.
Standart Özellik mi, Gizlilik İhlali mi?
LG Electronics tarafından yapılan resmi açıklamada, bu durum bir güvenlik açığı değil, yerleşik bir fonksiyon olarak tanımlandı. firma yetkilileri, "Akıllı TV fonksiyonlarını sağlamak için LG TV'ler, aynı ağda bulunan yakın cihazları tarama ve onlara bağlanma yeteneğine sahiptir" ifadesini kullandı. Şirket, cihaz bağlantısı, içerik paylaşımı ve akıllı ev işlevlerini etkinleştirmek için bu taramanın "akıllı TV ve akıllı ev cihazlarında sıkça görülen standart bir işlem" olduğunu kaydetti. Ancak buradaki kritik nokta, bu özelliğin kullanıcı rızası olmadan ve cihazın fiziksel olarak "kapalıyken" (standby modu) devam ediyor olmasıdır. Steve Burke, basit bir monitör gibi dahi kullansanız bile bu fonksiyonların durmadığını vurgulayarak, firmanın bahsi geçen özelliği "güvenlik açığı" gerektirmeyen bir tasarım kararından kaynaklandığını belirtti.
Yıldız Harbi: 363 Milyon Cihaz
Toplanan bu teknik verilerin ticari karşılığı, LG Ad Solutions'un pazarlama materyallerinde açıkça görülüyor. LG, reklamcılara ABD pazarında 363 milyon "adreslenebilir ikincil cihaz"a ulaşabileceğini garanti ediyor. Bu sayı, TV ekranı başında oturan kullanıcı sayısından çok daha fazlasını temsil ediyor. Wireshark analizlerinin ortaya koyduğu detaylar, TV'nin sadece kendi IP adresini değil, coğrafi konumunu, çevredeki tüm Wi-Fi ağlarının isimlerini ve sinyal güçlerini de kaydettiğini gösteriyor. Ayrıca, yine tarama ile elde edilen komşu Wi-Fi ağlarının kanal numaraları ve ağ üzerindeki diğer cihazların dahili IP adresleri de raporlanıyor. Bu kapsam, TV'nin sadece evinizdeki cihazları değil, potansiyel olarak daha geniş bir çevresel veri setini toplayıp reklam hedeflemesi için kullanabileceğini işaret ediyor.
Ağdan Kopukken Dahı Kayıt Alan TV
Bu konudaki en büyük endişe, ağ bağlantısının kesildiği durumlarda devam eden veri toplama kapasitesidir. Level1Techs ve Gamers Nexus ortak yayınında, LG TV'nin çevrimdışı (offline) ve ağdan çekilmiş hâldeyken bile mikrofonu üzerinden ses kaydı yapabildiği kanıtlandı. Steve Burke, bu ses verilerinin düz metin (plaintext) formatında yerel olarak saklandığını belirtti. Bu durum, TV bir daha kez internete bağlandığında, daha önce çevrimdışıyken kaydedilen bu verilerin LG'ye gönderilebileceği riskini doğuruyor. Level1Techs'ten Wendell Wilson, "Metinleri sonsuza kadar saklamanın maliyeti çok düşük" diyerek, bu tür verilerin cihazın hafızasında ne kadar kalabileceğine dair şüpheler pekiştirdi. Standby modundayken TV, sadece uyandırma komutunu dinlemekle kalmıyor, potansiyel olarak çevresel sesi de pasif olarak yakalıyor.
Wi-Fi Hotspot'ları ve Komşu Ağları
Teknolojinin pasif tarama yeteneği, halka açık veya yarı açık ağlarda da risk oluşturuyor. Steve Burke, internet servis sağlayıcılarının (örneğin Comcast Xfinity veya AT&T) çift SSID (Service Set Identifier) kullandığı yapılar dikkat çekti. Bu yapılar, müşterilerin yönlendiricilerinden (router) yayılan açık komşuluk Wi-Fi ağlarını içerir. LG TV'ler, bu tür açık ağları keşfettiklerinde otomatik olarak bağlanma eğiliminde olabilirler. Bu durum, özellikle apartman binalarında komşuların yönlendiricilerini kullanan bu tür ağların LG TV'ler tarafından tespit edilmesine ve tarama hedefi haline gelmesine yol açabilir. Steve Burke, bu sorunun yalnızca LG markasıyla sınırlı olmadığını; akıllı TV endüstrisindeki yaygın firmware mimarileri nedeniyle tüm marka TV'ler için gelecekte ciddi bir gizlilik sorunu yaratacağını uyarıyor. Cihaz sahipleri, TV'lerini yalnızca bir görüntü kaynağı olarak görmekten ziyade, evlerinde sürekli çalışan ve veri toplayan aktif bir sensör olarak değerlendirmek durumunda.
Kaynak: arstechnica.com