اتفاقية خصوصية LG في تكساس تركت خيار عدم التتبع معطلاً افتراضياً

كشفت تحقيق أجراه Gamers Nexus أن تلفزيونات LG الذكية لا تزال ترسم خريطة لكل جهاز على شبكة الواي فاي المنزلية وتسجل الصوت من الميكروفون حتى عندما يبدو أن الشاشة مطفأة، بعد أربعة أشهر من تسوية LG مع منظمي تكساس حول الممارسة نفسها.

وبموجب التسوية التي تمت في مايو، كان على تلفزيونات LG الحصول على موافقة مستنيرة قبل أن تتمكن من جمع هذا النوع من البيانات.

ولكن مفتاح إلغاء الاشتراك الذي يلبي هذا الشرط يُشحن معطلاً افتراضياً. لم تصل الإصلاحات التي حصل عليها المنظم إلى مشتركي حوالي 216 مليون تلفزيون LG المباعة حول العالم.

تم العثور على كود الوكيل السكني في 42% من تطبيقات webOS

أجرى قناة يوتيوب المتخصصة في الأجهزة Gamers Nexus التحقيق، مستثمرة أكثر من 500 ساعة ونحو 70,000 دولار في المشروع.

عمل الفريق مع المراجع Level1Techs وثلاثة باحثين أمنيين مستقلين، واختبروا طرازات OLED من LG للبيع بالتجزئة مثل G5.

استخدم الفريق برنامج Wireshark لالتقاط حزم الشبكة ورأوا أن التلفزيونات تقوم بمسح الشبكة المحلية باستخدام بروتوكول UPnP، وهو بروتوكول يسمح للأجهزة باكتشاف بعضها البعض تلقائياً.

سجلت الأجهزة عناوين IP الداخلية وبيانات من الهواتف والساعات الذكية، وجمعت أسماء شبكات الواي فاي وقوة الإشارة في المنطقة، بالإضافة إلى بيانات الموقع.

استخرج الباحثون صوتاً نظيفاً من الميكروفون من جهاز LG بينما كانت شاشته تبدو مطفأة. عندما قطعوا اتصال التلفزيون بالإنترنت، استمر في تسجيل المدخلات الصوتية محلياً وأرسل الملفات عند استعادة الاتصال.

يحدث هذا بشكل رئيسي من خلال برنامج التعرف التلقائي على المحتوى (ACR). يقوم البرنامج بأخذ عينات مما يظهر على الشاشة والمكبرات الصوتية، وتحويله إلى بصمة رقمية، ومقارنته بقاعدة بيانات مرجعية لتحديد المحتوى.

قال Gamers Nexus إن الميزة لا تزال تعمل عندما يتم استخدام التلفزيون كشاشة HDMI لحاسوب محمول.

يتم إرسال هذه البيانات إلى شركة Alphonso Inc.، وهي شركة تقنية إعلانية استحوذت LG على حصة مسيطرة فيها في عام 2021. كان مسؤولو LG صريحين بشأن ذلك، قائلاً إن الشركة "تمتلك الزجاج".

قام الباحثون بكتم الميكروفون الرئيسي لجهاز باستخدام قائمة الإعدادات. ثم حصلوا على صوت قابل للاستخدام من ميكروفون مخفي ثانٍ لا يتحكم فيه زر الكتم أبداً.

سجل نظام تشغيل تلفزيونات LG، webOS، أوامر المستخدمين الصوتية كنص عادي. كما قام الفريق بتوثيق ثغرات تنفيذ الأكواد عن بُعد في webOS بشكل منفصل عبر الإفصاح المسؤول.

وجدت شركة الأمن Spur كود وكيل سكني يعيد توجيه حركة الإنترنت للأغراب عبر اتصال منزل المشتري. تم العثور على الكود في حوالي 42% من تطبيقات متجر webOS.

تدعي LG Ad Solutions تتبع 363 مليون جهاز

تغذي البيانات المجمعة قسم التسويق المستهدف لشركة LG Ad Solutions. يذكر القسم أنه يمكنه تتبع الأجهزة على الشبكة نفسها للوصول إلى 363 مليون جهاز قابل للتوجيه في الولايات المتحدة وحدها، وهو رقم يتجاوز إجمالي مبيعات تلفزيونات LG حول العالم.

تتجاوز شروط الخدمة الموحدة لشركة LG 30,000 كلمة وتحتوي الآن على بنود تحكيم إلزامية تمنع رفع دعاوى جماعية بشأن أي من هذه القضايا.

أفاد فريق البحث المستشار المستخدمين بقطع اتصال أجهزة LG عن الإنترنت واستخدام جهاز بث خارجي بدلاً من ذلك.

أفاد Cryptopolitan بأن ولاية كاليفورنيا غرمت شركة جنرال موتورز 12.75 مليون دولار في مايو 2026، وهي أكبر عقوبة بموجب قانون خصوصية المستهلك في الولاية، بعد اكتشاف أنها باعت بيانات موقع المشتركين في خدمة OnStar وسجلات القيادة إلى وسطاء البيانات دون موافقتهم.

"السيارات الحديثة هي آلات متنقلة لجمع البيانات"، قالت بروك جينكينز، المدعي العام لمنطقة سان فرانسيسكو في ذلك الوقت.