LGのテキサス州プライバシー協定では、トラッキングのオプトアウトがデフォルトでオフに設定されていました

LGスマートテレビは、画面が消えている間でも、家庭のWi-Fiネットワーク上のすべてのデバイスを追跡し、マイク音声を録音し続けています。これは、LGが同じ慣行でテキサス州の規制当局と和解してから4ヶ月後のことですが、Gamers Nexusの調査で判明しました。

5月の和解により、LGのテレビはこの種のデータを収集する前に情報に基づく同意を得る必要がありました。

しかし、その要件を満たすためのオプトアウト切替スイッチは、出荷時にデフォルトで無効になっています。規制当局が確保した修正は、世界中で販売された約2億1,600万台のLGテレビの購入者に届きませんでした。

住宅用プロキシコードがwebOSアプリの42%で発見されました

ハードウェアに焦点を当てたYouTubeチャンネル、Gamers Nexusが調査を実施し、このプロジェクトに500時間以上と約7万ドルを投資しました。

チームはレビュアーのLevel1Techsと3人の独立したセキュリティ研究者と協力し、G5などの小売用LG OLEDモデルをテストしました。

チームはWiresharkを使用してネットワークパケットをキャプチャし、テレビがUPnP（デバイスが互いに自動的に発見できるようにするプロトコル）を使用してローカルネットワークをスキャンしていることを確認しました。

テレビは内部IPアドレス、電話やスマートウォッチからのデータを記録し、周辺のWi-Fiネットワークの名前と信号強度、および位置データを収集しました。

研究者は、画面が消えているように見えたLGテレビからクリアなマイク音声を抽出しました。テレビをインターネットから切断しても、音声入力をローカルで録音し続け、接続が復元されるとファイルが送信されました。

これは主に、自動コンテンツ認識（ACR）ソフトウェアを通じて行われます。画面やスピーカーの出力をサンプリングし、デジタルフィンガープリントに変換して、参照データベースと照合してコンテンツを識別します。

テレビがラップトップのHDMIモニターとして使用されている場合でも、この機能は依然として機能しますとGamers Nexusは述べています。

そのデータは、2021年にLGが支配的な関与を取得した広告技術企業、Alphonso Inc.に送信されます。LGの経営陣は、同社が「ガラス（画面）を所有している」と明確に述べています。

研究者は、設定メニューを使用してテレビの主要なマイクをミュートしました。その後、ミュート制御が一切触れない2番目の隠しマイクから使用可能な音声を入手しました。

LGのテレビオペレーティングシステム、webOSは、ユーザーの音声プロンプトをプレーンテキストでログに記録していました。チームはまた、責任ある開示を通じてwebOSのリモートコード実行バグを個別に詳細に説明しました。

セキュリティ企業のSpurは、見知らぬ人のインターネットトラフィックを買い手の家庭接続経由でリルーティングする住宅用プロキシコードを発見しました。このコードは、webOSストアアプリの約42%に含まれていました。

LG Ad Solutionsは363百万台の追跡デバイスを主張しています

プールされたデータは、同社のターゲティング広告部門であるLG Ad Solutionsに供給されます。この部門は、米国内だけで3億6,300万のアドレス可能なデバイスにリーチするために、同じネットワーク上のハードウェアを追跡できると述べており、これはLGが世界中で販売したテレビの台数よりも多いです。

LGの複合利用規約は3万語以上におよび、これらの問題のいずれかに関する集団訴訟を禁止する強制仲裁条項が含まれるようになりました。

研究チームはユーザーにLG製テレビをインターネットから切断し、代わりに外部のストリーミングデバイスを使用するよう助言しました。

Cryptopolitanは、カリフォルニア州が2026年5月、オンスターの購読者の位置情報と運転記録を同意なくデータブローカーに販売したことが判明した後、州の消費者プライバシー法の下で最大となる1,275万ドルの罰金をゼネラルモーターズに科したと報告しました。

「現代の車は移動するデータ収集マシンです」と、当時のサンフランシスコ地区検事局長ブロッホ・ジェンキンスは述べていました。