“`html
تلفاز LG الذكي الذي تشتريه إلى المنزل، يمكن أن يتحول ما يتم عرضه على الشاشة، والأجهزة الموجودة في المنزل، وحتى الميكروفونات والكاميرات، إلى جزء من الإعلانات وبيانات الأعمال. تشير دراسة تقنية طويلة إلى أن تلفاز LG Smart TV الذي تم اختباره يحتوي على ACR (التعرف التلقائي على المحتوى) من الطرف الأول، وقد صرح كبار المسؤولين في مجال الإعلانات علنًا بأن “لدينا هذه القطعة الزجاجية” – مما يعني أن التعرف على المحتوى ومسارات البيانات ذات الصلة، قد لا تتماشى مع حدسك القائل “لقد اشتريته، لذا أنا المتحكم بالكامل”. فيما يلي ملخص للاكتشافات الرئيسية، والمخاطر، والاتجاهات الممكنة للتخفيف؛ التفاصيل تستند إلى الدراسة الأصلية والردود الرسمية اللاحقة.
تفصل الدراسة بين خطين: أحدهما هو سلوكيات الطرف الأول المصممة لتحقيق أرباح إعلانية (يمكن تحقيقها دون الحاجة إلى ثغرات)؛ والآخر هو الثغرات الأمنية التي يمكن أن تحول التلفاز إلى جهاز تسجيل صوتي/مرئي أكثر خفاءً. الجمع بين الاثنين يجعل “الاستخدام كجهاز عرض كبير فقط” قد لا يكون آمنًا بما فيه الكفاية.
ACR من الطرف الأول: “امتلاك الزجاج”، رسم خريطة الأسرة ومسح الشبكة المحلية
يقوم ACR بتحويل الصورة/الصوت إلى بصمة، ثم إرسالها إلى خادم حلول الإعلانات. تستشهد الدراسة بقول كبار المسؤولين في مجال الإعلانات: امتلاك ACR من الطرف الأول يعني فهم “كل ما يظهر على الشاشة”. من حيث الحجم، تشير الأرقام الخارجية إلى حوالي 216 مليون جهاز تلفاز LG الذكي، بينما تشير الإعلانات إلى أن الولايات المتحدة يمكن أن تصل إلى حوالي 363 مليون “جهاز ثانوي” – وهو ما يُفسر بأنه لا يقتصر على التلفاز نفسه، بل يرسم صورة عن الأشخاص والأجهزة الموجودة في المنزل.
ما يثير قلق المختبرين أكثر هو سلوك الشبكة المحلية الأصلي: يمكن للتلفاز مسح أسماء العرض، الإشارات، MAC، IP الداخلي، SSID/القناة/قوة Wi-Fi القريبة (مما يساعد في استنتاج الموقع)، بالإضافة إلى الهواتف المحمولة، والساعات الذكية، والطابعات، والخوادم، وحتى أجهزة التكييف غير ذات الصلة. تشير الدراسة من خلال تحليل الحزم إلى أن هذه المعلومات هي وظائف أصلية، ولا تحتاج إلى ثغرات. يُقدر أن ACR وحده يرسل حوالي 4 جيجابايت شهريًا. كما تم الإشارة إلى حقول السجل: معرف الإعلانات، UUID الأجهزة التي يصعب إعادة تعيينها، مصدر الإدخال/التطبيق، أوقات التشغيل/الإيقاف، علم موافقة الخصوصية، Wi-Fi القريبة، وغيرها؛ كما يمكن تضمين محتوى القنوات المدمجة وHDMI في التعرف.
مسارات الثغرات: شاشة الإيقاف، تسجيل الصوت عند قطع الاتصال، ثم الإرسال لاحقًا
بالتعاون مع باحثين في الأمن، تظهر الدراسة إمكانية الحصول على نصوص واضحة لإدخال الصوت/المحادثات، وكذلك تسجيل الفيديو/الصوت باستخدام كاميرا الويب/الميكروفون حتى عندما تبدو الشاشة مغلقة؛ حتى عند فصل كابل الشبكة، يمكن للميكروفون الاستمرار في التقاط الصوت وتخزينه مؤقتًا، ليتم إرساله عبر الثغرات بمجرد إعادة اتصال المستخدم بالإنترنت. هناك أيضًا مشاكل في تنفيذ التعليمات البرمجية عن بُعد التي تمر حاليًا بعملية الكشف المسؤول، وقد اقترح الباحثون محاولة إبقاء تلفاز LG الذكي غير متصل بالإنترنت. تشير الدراسة أيضًا إلى أن حوالي 43% من تطبيقات webOS التي تم أخذ عينات منها يمكن استخدامها كوكيل سكني، مما يزيد من المخاطر الأفقية.
تم الإشارة إلى عملية الموافقة على أنها تميل إلى الوضع المظلم: خيارات مثل “لا تبيع معلوماتي الشخصية” قد لا تكون واضحة، والإعداد الافتراضي يميل إلى تشغيل الصوت/التحدث الحر. مجرد اعتبارها “شاشة صامتة”، وفصل Ethernet، قد لا يكون كافيًا في ظل وجود نقاط وصول مزدوجة وسلوكيات متبقية. على مستوى العقد، تم الإشارة إلى الشروط الطويلة، والتحكيم، وترتيبات الدعاوى الجماعية، بالإضافة إلى استخدام أقفال رقمية/إطارات التهرب لتقييد مساحة المستخدم لإزالة برامج المراقبة المماثلة. كما تم الإشارة إلى السيناريوهات الطبية: إذا تم استخدام أجهزة العرض ذات الصلة في العيادات أو المنازل لمعالجة الاستشارات المرئية، فإن حدود خصوصية المرضى ستصبح أكثر ضبابية.
| الوجهة | نقاط الدراسة | ما يمكن للمستخدم مراقبته |
|---|---|---|
| ACR/الإعلانات | بصمة المحتوى من الطرف الأول، عبارة “امتلاك الزجاج” | قد تكون أرباح الإعلانات أعلى من سرد الأرباح على الأجهزة |
| مسح الشبكة المحلية | MAC/IP الداخلي/Wi-Fi القريب/أجهزة أخرى | سلوك أصلي، لا يحتاج إلى ثغرات |
| تسجيل الصوت والفيديو | شاشة الإيقاف، تخزين مؤقت عند قطع الاتصال، ثم الإرسال لاحقًا | يقترح الباحثون البقاء غير متصلين |
| التطبيقات/الوكيل | يمكن أن تصبح العديد من تطبيقات webOS وكيلًا سكنيًا | توسيع مساحة التعرض للشبكة المحلية |
| التخفيف | توجد إرشادات مجتمعية للقطع/الحظر | لا تزال المبادرات التشريعية والصناعية جارية |
كيف ترى وكيف تتصرف: افترض أولاً “الاتصال يعني وجود مسار بيانات”
إذا كان لديك لوحة LG الذكية في منزلك، أو Airbnb، أو فندق، أو مكتب، فإن الإجراء العملي هو إعادة تقييم ما إذا كنت بحاجة إلى الاتصال بالإنترنت على المدى الطويل، وما إذا كانت الملحقات مثل الميكروفونات/الكاميرات تحتاج إلى حواجز مادية أو إزالة، وما إذا كان يجب إيقاف تشغيل مساعد الصوت بشكل كامل، وما إذا كان يجب تقسيم الشبكة المحلية لعزل IoT. توجد إرشادات مجتمعية لإعدادات القطع الخاصة بتلفاز LG يمكن استخدامها كمرجع تقني؛ بينما تعتمد النطاقات الأكبر على تصحيحات الشركات، والتنظيم، والتحقيقات اللاحقة للعلامات التجارية.
بشكل عام: لا تهدف هذه الدراسة إلى القول “يوجد إعلانات” فقط، بل تشير إلى جمع البيانات من الطرف الأول ومسارات الثغرات، مما يجعل شاشة غرفة المعيشة يمكن أن تكون في نفس الوقت جهاز استشعار للإعلانات ووسيلة محتملة للتجسس. شراء الأجهزة وامتلاك حقوق التحكم في البيانات، قد لا يكونا نفس الشيء على مثل هذه الأجهزة – من الأفضل اتخاذ قرارات المخاطر قبل الاتصال بالإنترنت، وليس فقط اتخاذ قرارات مريحة.
“`