Akıllı televizyonların topladığı veriler ve ev ağına erişimi, bazı LG modelleri üzerinde gerçekleştirilen güvenlik incelemesiyle yeniden tartışmaya açıldı. Gamers Nexus, Level1Techs ve bağımsız güvenlik araştırmacılarının çalışmasında, LG OLED G5 dahil bazı televizyonların ağ davranışları ve mikrofon erişimi incelendi. Araştırmaya ilişkin haberde, normal cihaz özellikleri ile güvenlik açıklarından yararlanılarak gerçekleştirilen testlerin farklı değerlendirilmesi gerektiği vurgulandı.
EV AĞINDAKİ TELEFON VE DİĞER CİHAZLAR TESPİT EDİLEBİLİYOR
Aktarılan bilgilere göre Wireshark üzerinden incelenen ağ trafiğinde, televizyonların bağlı oldukları yerel ağdaki cihazları belirlemek için tarama yaptığı görüldü. Telefon, akıllı saat ve diğer cihazların tespitinin yanında, çevredeki Wi-Fi ağlarının isimleri ve sinyal güçleri gibi bilgilerin de belirlenebildiği ifade edildi.
REKLAM PROFİLLERİNDE CİHAZLAR ARASI İLİŞKİLENDİRME
Araştırmada reklam teknolojileri tarafındaki sistemler de ele alındı. Haberde, aynı ağdaki farklı cihazların ilişkilendirilmesinin reklam profilleri oluşturulmasına yardımcı olabildiği belirtildi. Böylece inceleme, televizyonun kendi kullanımının yanında ev ağındaki diğer cihazlarla kurduğu ilişkiye de odaklandı.
EKRAN KAPALIYKEN ORTAM SESİ ALINAN TEST
Çalışmanın öne çıkan bölümünde, webOS’ta tespit edilen güvenlik açıklarından yararlanılarak mikrofon erişimi test edildi. Araştırmacıların, televizyonun ekranı kapalı ve cihaz bekleme durumundayken kullanılabilir seviyede ortam sesi alabildiği aktarıldı. Bu işlem, güvenlik açıkları üzerinden cihazda kontrol sağlanan test ortamında gerçekleştirildi.
İNTERNET KESİLDİĞİNDE SES VERİSİ CİHAZDA TUTULABİLDİ
İnternet bağlantısının kesildiği denemelerde ses verisinin cihaz üzerinde saklanabildiği belirtildi. Bağlantı yeniden sağlandığında ise bu verinin dışarı aktarılabildiği bildirildi. Bulgular, bir güvenlik açığından yararlanılması halinde ortaya çıkabilecek sonuçları gösteren testler kapsamında paylaşıldı.
BULGU, TÜM TELEVİZYONLARIN SÜREKLİ DİNLEDİĞİNİ GÖSTERMİYOR
Ekran kapalıyken ses alınabilmesi, LG televizyonların tamamının normal kullanımda sürekli ortam kaydı yaptığı şeklinde yorumlanmıyor. Araştırmada gösterilen durum, belirli cihazlarda güvenlik açıklarından yararlanılarak oluşturulan koşullara dayanıyor. Kullanıcının etkinleştirdiği sesli komut özellikleri ise ayrı bir işlev olarak ele alınıyor.
SESLİ KOMUT ÖZELLİKLERİNDE AYARLAR BELİRLEYİCİ
Haberde aktarılan LG destek bilgilerine göre bazı modeller, ilgili özellikler etkinleştirildiğinde televizyon kapalıyken “Hi LG” komutunu algılayabiliyor. Bu işlevin çalışması için ses tanıma ile Always Ready veya Quick Start gibi ilgili özelliklerin açık olması gerekiyor. Sesli aramanın mikrofon düğmesiyle başlatıldığı kullanımın yanında, bazı modellerde eller serbest ses kontrolü ayrıca etkinleştirilebiliyor.
İZLENEN İÇERİKLER ACR İLE TANINABİLİYOR
İncelemede ACR, yani Otomatik İçerik Tanıma sistemi de değerlendirildi. Aktarılan bilgilere göre sistem, ekrandaki görüntü ve sesi dijital parmak izlerine dönüştürerek hangi içeriğin izlendiğini belirleyebiliyor. Bu tanıma işlemi televizyon uygulamalarının yanında HDMI gibi harici girişlerden gelen içerikleri de kapsayabiliyor.
GÜVENLİK AÇIKLARININ AYRINTILARI TAMAMEN YAYIMLANMADI
Araştırmacılar, webOS üzerinde uzaktan kod çalıştırmaya imkân verebilecek açıklar tespit ettiklerini de açıkladı. Üreticiye düzeltme fırsatı tanımayı amaçlayan sorumlu açıklama süreci devam ettiği için teknik ayrıntıların tamamının henüz paylaşılmadığı belirtildi.
