216M जासूसी टीवी – LG स्मार्ट टीवी समस्या [वीडियो]

मूल लेख ↗ Hacker News चर्चा ↗

LG स्मार्ट टीवी पर Gamers Nexus की जांच में आरोप है कि सेट उपयोगकर्ताओं को आक्रामक रूप से ट्रैक करते हैं: home networks स्कैन करके connected devices की प्रोफ़ाइल बनाना, “automated content recognition” के ज़रिये on-screen content का fingerprinting करना, और voice input को बनाए रखना, जबकि microphones टीवी के बंद दिखने पर भी सक्रिय रह सकते हैं। टिप्पणीकार इस पर बहस करते हैं कि इनमें से कितना केवल rooting के बाद सक्षम होता है बनाम क्या डिफ़ॉल्ट रूप से शिप होता है, लेकिन व्यापक रूप से इसे adtech और surveillance-capitalism मॉडल का हिस्सा मानते हैं जिस पर TV निर्माता और data brokers increasingly निर्भर हैं। कई लोग सलाह देते हैं कि smart TVs को कभी इंटरनेट पर न रखें (या radios और mics को भौतिक रूप से निष्क्रिय करें), उसके बजाय external boxes या dumb displays उपयोग करें, और ऐसी प्रथाओं को रोकने के लिए मजबूत regulation, GDPR enforcement, या class-action suits की माँग करते हैं।

LG टीवी की बताई गई क्षमताएँ और व्यवहार

  • कई माइक्रोफ़ोन, जिन्हें सचमुच बंद करना मुश्किल या असंभव; वॉइस इनपुट और संभवतः अन्य उपयोगों के लिए।
  • टीवी स्थानीय नेटवर्क स्कैन करता है: IPs, डिवाइस प्रकार, उपयोग में ऐप्स, Wi‑Fi SSIDs, सिग्नल शक्ति सीखता है।
  • स्वचालित कंटेंट रिकग्निशन (ACR) का उपयोग करके स्क्रीन पर क्या है उसका फ़िंगरप्रिंट बनाता है और देखने की प्रोफ़ाइल तैयार करता है।
  • वीडियो और मार्केटिंग डेक्स से दावे कि LG “ग्लास / लिविंग रूम पर कब्ज़ा” कर सकता है, “LG household” में सभी डिवाइसों को ट्रैक कर सकता है, और डिवाइसों के बीच विज्ञापन अभियानों को बढ़ा सकता है।
  • कुछ टिप्पणीकार कहते हैं कि जांच यह दिखाती है:
    • ऑडियो तब रिकॉर्ड किया गया जब टीवी बंद/स्टैंडबाय दिखाई दे रहा था।
    • बहुत कम-स्तर की “मौन” रिकॉर्डिंग्स को बाद में बढ़ाकर समझने योग्य बातचीत बनाया गया।
    • ऑफ़लाइन होने पर लॉग स्थानीय रूप से संग्रहीत किए गए, फिर कनेक्टिविटी लौटने पर अपलोड किए गए।

ऑडियो-रिकॉर्डिंग दावों पर विवाद

  • एक पक्ष मानता है कि LG टीवी प्रभावी रूप से पूरे घर के वायरटैप हैं और वीडियो निष्क्रिय, बिना सहमति वाली रिकॉर्डिंग और एक्सफ़िल्ट्रेशन दिखाता है।
  • दूसरा पक्ष तर्क देता है:
    • कई डेमो rooted TV पर arecord और अन्य shell commands के साथ किए गए थे।
    • अन्य डेमो में स्पष्ट रूप से उपयोगकर्ता-प्रारंभित voice UI था, जिसमें ऑन-स्क्रीन संकेत दिख रहे थे।
    • वीडियो “LG का stock firmware क्या करता है” को “एक attacker क्या कर सकता है जब उसके पास root/RCE हो” के साथ मिला देता है।
  • कई लोग कहते हैं कि यह अस्पष्ट है कि क्या बिना संशोधित टीवी लगातार ambient audio लॉग करते हैं और उसे transmit करते हैं।

नेटवर्क और एक्सफ़िल्ट्रेशन संबंधी चिंताएँ

  • Pi-hole या DNS blocking जैसे सरल mitigations को कमज़ोर माना जाता है: टीवी IPs pin कर सकते हैं, alternative DNS, या अन्य protocols का उपयोग कर सकते हैं।
  • कई लोग टीवी को बिना इंटरनेट वाले अलग VLANs में isolate करते हैं, लेकिन:
    • बार-बार (लेकिन अक्सर anecdotal) दावे हैं कि टीवी खुले Wi‑Fi या ISP hotspot SSIDs से auto-join कर सकते हैं।
    • अन्य लोग अनुमान लगाते हैं कि भविष्य के मॉडल hidden cellular modems के साथ शिप हो सकते हैं या स्थानीय नियंत्रण को bypass करने के लिए IoT meshes (Sidewalk-जैसे) का उपयोग कर सकते हैं।
  • भले ही ऑफ़लाइन हों, टीवी logs buffer कर सकते हैं और किसी भी connection मिलने पर upload कर सकते हैं।

कानूनी और नियामक चर्चा

  • प्रश्न:
    • अगर टीवी घर पर बातचीत रिकॉर्ड करें तो US wiretap/all-party consent laws।
    • क्या voiceprints biometrics माने जाते हैं (जैसे Illinois में)।
    • privacy violations और weak security दोनों के लिए GDPR और EU Cyber Resilience Act की exposure।
  • कई लोगों को उम्मीद है कि केवल मामूली जुर्माने होंगे जिन्हें “doing business की लागत” माना जाएगा; arbitration clauses और class-action barriers remedies को कमज़ोर करते हैं।
  • कुछ का तर्क है कि व्यवहार बदलने के लिए केवल executives की criminal liability (या “corporate death penalty”) ही पर्याप्त होगी।

उपयोगकर्ता mitigations और alternatives

  • सामान्य सलाह:
    • स्मार्ट टीवी को कभी इंटरनेट एक्सेस न दें; इसे एक dumb monitor की तरह मानें।
    • बाहरी डिवाइस उपयोग करें: Apple TV, HTPC/Linux mini-PC, Raspberry Pi/Kodi, Jellyfin, आदि।
    • टीवी को firewalled IoT VLANs पर रखें जिनमें WAN न हो; कुछ लोग inter-LAN access भी block करते हैं।
    • रेडियो physically disable करें: Wi‑Fi/BT modules, antennas हटाएँ, या Ethernet तक desolder कर दें।
    • कुछ LG models को root करें (जैसे public exploits के ज़रिये) और tracking services हटाएँ या block करें।
  • कुछ लोग commercial signage displays या “dumb” brands (Sceptre, कुछ Philips, ViewSonic) की सिफारिश करते हैं, भले ही लागत अधिक हो या panels कमज़ोर हों।

विज्ञापन और निगरानी की व्यापक आलोचनाएँ

  • मज़बूत भावना है कि adtech ने टीवी और consumer tech के बड़े हिस्से को “enshittified” कर दिया है:
    • Smart features अधिकतर surveillance और ads के लिए subsidy vehicle हैं।
    • टीवी, फ़ोन, कारें, appliances increasingly government- या advertiser-grade sensors की तरह व्यवहार करते हैं।
  • telescreens और secret police से कई तुलनाएँ; कुछ का तर्क है कि यह state surveillance जैसा है, लेकिन इसे advertisers चला रहे हैं और फिर governments द्वारा पुन: उपयोग किया जाता है।
  • अल्पसंख्यक तर्क देता है कि वीडियो sensationalist है, समान खतरे laptops/phones के साथ भी मौजूद हैं, और precise threat modeling तथा मुद्दों का स्पष्ट विभाजन (ad tracking बनाम hacked device) ज़रूरी है।