Gamers Nexus 在一项耗时超过 500 小时、花费约 7 万美元的调查中称,LG 智能电视实际收集和处理的数据,远多于外界通常理解的范围。该团队与硬件评测方 Level1Techs 及 3 名独立安全研究员合作,对 LG 电视的网络、音频和广告数据机制进行了测试。

调查称电视会扫描整个家庭 Wi‑Fi 网络
调查称,LG 电视会使用 UPnP 协议扫描家庭中的整个 Wi‑Fi 网络。UPnP 可让设备自动发现并与其他设备通信,研究团队称,电视可借此识别并绘制家中接入网络的手机、笔记本电脑以及其他智能设备。
报道还提到,LG 电视具备扫描网络并列出已连接设备的能力。这意味着,设备不只是处理电视本身的使用数据,也会感知同一家庭网络下的其他终端。
ACR 在 HDMI 模式下仍会运行
根据 Malwarebytes 对相关发现的梳理,大部分追踪行为通过 ACR(Automatic Content Recognition,自动内容识别)软件完成。该软件会对屏幕显示内容或扬声器输出内容进行采样,生成数字指纹,再与参考数据库比对,以判断正在播放的内容。
Gamers Nexus 称,LG 的 ACR 机制即使在电视仅作为笔记本外接 HDMI 显示器使用时也会继续工作。切换输入源,并不会让这套识别机制停止。
测试称黑屏、断网后仍可获取或上传音频
在一次测试中,研究人员从一台屏幕已变暗的电视上提取到了清晰的麦克风音频。随后,他们在将设备完全断开互联网连接后再次完成了类似测试。
另一项测试显示,研究人员把电视的主麦克风通过设置菜单静音后,仍从第二个隐藏麦克风中提取到了可用录音。调查称,静音开关并不会影响这个隐藏麦克风。
还有一次测试中,研究人员没有给电视连接以太网,在设备附近说话,随后观察到电视一旦重新联网,就会上传此前缓存的音频。报道称,设备可隔着一堵墙采集到大约 60 英尺范围内的语音。
调查还称,语音指令会被转换成纯文本并保存在设备日志中。用户停止说话后,麦克风仍会继续保持激活状态 10 到 15 秒,记录房间里后续出现的声音,不论这些内容是否是对电视说的。
Decrypt 在报道中提到,LG 曾在 7 月对记者表示,其电视「不会收集、录制或存储环境对话」。但这次调查视频给出的测试结果与这一说法不一致。
广告数据链路指向家庭内多设备关联
报道显示,多名 LG Ad Solutions 管理层在镜头中表示,公司「owns the glass」。按报道描述,这套面向广告主的商业逻辑,是把一个家庭的电视观看习惯与同一住址下的手机及其他设备关联起来。
文章还提到,这些数据会流向 Alphonso Inc.。LG 在 2021 年取得了这家 ACR 合作方的控股权,双方此后一直卷入诉讼。
报道同时提到,LG Ad Solutions 全球广告销售总裁 Serge Matta 此前曾执掌广告测量公司 Comscore。美国证券交易委员会在 2019 年指控 Comscore 夸大约 5000 万美元营收;Matta 个人支付了 70 万美元罚金,返还 Comscore 210 万美元,并接受 10 年内不得管理上市公司的限制。
研究人员称 LG 尚未完全修复远程代码执行漏洞
除隐私问题外,研究人员还发现了远程代码执行漏洞。这类漏洞可让攻击者从网络另一端向电视下发自定义命令。报道称,LG 尚未完全修复这些问题。
其中一种方式,是诱使电视内置浏览器与伪装成移动设备的弹窗配对,在无人触碰电视的情况下交出远程访问权限。由于漏洞披露流程仍在进行,LG 要求研究人员暂缓公开更多技术细节。
webOS 应用商店也被点出代理代码风险
报道援引 Krebs on Security 称,安全公司 Spur 在 LG webOS 应用商店中发现,约 42% 的应用内嵌了住宅代理代码。这类软件会把他人的网络流量悄悄转发到买家的家庭网络连接中,使其看起来像普通家庭上网行为。
LG 高级副总裁 John Taylor 表示,公司正与开发者合作移除相关代码,或暂停包含这类代码的应用。
监管和用户协议也成为争议焦点
LG 的电视与账户协议合计超过 3 万词,按平均阅读速度计算,大约需要 3 到 4 小时读完。Gamers Nexus 在 7 月发布首篇 LG 调查报告几天后,LG 在条款中新增了强制仲裁条款,限制买家向法院起诉或参与集体诉讼。
今年 5 月,得州总检察长 Ken Paxton 宣布与 LG 达成和解,要求 LG 在收集 ACR 观看数据前取得知情同意,并向用户提供明确的退出选项。这项和解源于去年 12 月发起的一宗诉讼,Samsung、Sony、Hisense 和 TCL 也在被告名单中。
不过,Gamers Nexus 称,在用户联网或同意任何条款之前,「Do Not Sell My Personal Information」开关默认仍处于关闭状态。
后续调查已指向其他电视品牌
报道把这起事件放入更广泛的科技隐私争议中,提到 Meta AI 眼镜在未经同意情况下记录陌生人,以及今年春季因隐私问题而出现的大量 ChatGPT 数据删除行为。
Gamers Nexus 表示,正在为针对 Samsung、Vizio 等其他智能电视品牌的后续调查进行众筹。与此同时,得州针对 Sony、Hisense 和 TCL 的案件仍在法院审理中。

