LG 电视即使离线或待机也被发现“偷看”用户

原文 ↗ Hacker News 讨论 ↗

LG 和其他智能电视被指控进行大规模监控，包括记录观看习惯、扫描本地网络、在某些模式下录音，并在恢复互联网连接后排队上传这些数据。评论者对哪些内容已被证实、哪些仍属传闻（例如 mesh 联网或隐藏的蜂窝调制解调器）展开争论，但普遍认为，面向高利润广告和画像业务的数据收集如今已是电视制造商经济模式的核心。许多人主张把电视当作不可信设备——永远不要连接互联网、将其隔离在独立网络上，或 root/移除无线硬件——并呼吁更强监管，或推出无需账户、跟踪或联网也能完整工作的“傻瓜模式”产品。

问题范围

  • 评论者将 LG 的行为视为更广泛“间谍电视”模式的一部分：ACR（自动内容识别）、遥测、广告定向，以及即使在待机时也存在的后台活动。
  • 有人指出，三星、TCL、海信、Vizio 等主要品牌也有类似做法，而且广告/遥测现在正扩展到显示器和其他设备上。

技术发现与逆向工程

  • Gamers Nexus 的测试和一个社区固件转储显示：
    • 使用 WebOS 的电视采用了 Alphonso SDK，用于 ACR 和数据收集。
    • 某些待机模式下存在音频记录、LAN 扫描，以及数据先在本地排队、在恢复联网后再上传。
    • Wi‑Fi 扫描很可能用于地理定位以及构建 Wi‑Fi/BSSID 数据库。
  • 还有人报告称，LG 显示器会通过驱动程序指令触发自动安装的 Windows“伴随”应用，用于推送广告。

缓解措施与变通方法

  • 常见建议：不要让电视连接互联网；使用外接盒子（Apple TV、Linux HTPC/Kodi、PS5 等）。
  • 更强的缓解措施：
    • 将电视放在隔离的 VLAN / SSID 上，并用防火墙规则阻止其访问互联网。
    • 使用 Pi-hole 或类似的 DNS 屏蔽，但要注意有些设备会使用 DoH 或直接 IP。
    • 物理断开 Wi‑Fi 模块/天线，或只使用红外遥控器；在某些 LG 机型上这相对容易。
    • 通过社区工具 root webOS 以禁用间谍软件组件，不过安全启动限制了更深层的修改。

谣言与有争议的说法

  • 争议最激烈的是：电视会自动加入开放 Wi‑Fi（例如 Xfinity 热点）或与邻居设备组成 mesh 网络的说法。
    • 多位评论者坚称，目前没有证据表明任何电视会这样做，并表示如果真有此事，熟练的人很容易检测出来。
    • 也有人认为从技术上这是可能的，即使尚未被演示，也应当把它当作真实风险。
  • 对内置蜂窝调制解调器的怀疑也类似：有人认为它在技术和经济上都说得通，但今天的电视里没有确凿证据。

商业激励

  • 一份被引用的 Vizio 拆解显示，硬件几乎是零利润甚至负利润销售，而广告/“数据”业务却有约 60% 的利润率，这解释了为什么监控和广告会被如此积极地推进。

监管、ToS 与消费者反应

  • 欧盟 vs 美国：
    • 有人认为 GDPR 在欧洲对这种行为有实质性约束；也有人指出，在没有明确标识符的情况下进行画像仍可能合规。
    • LG 的欧盟和美国 ToS 不同；美国条款对语音数据和家庭同意的表述更宽泛。
  • 许多人呼吁：
    • 法律上要求“傻瓜模式”，并明确标注（“需要在线注册”、“捕获音频”、“扫描你的网络”）。
    • 推出 “DUMB” 认证（“Don’t Upload My Bits”）。
  • 实际阻力：
    • 有多人反映，电视（以及部分投影仪）实际上不使用应用、账户或接受 ToS 就无法正常工作。
    • 也有人说，许多型号只要拒绝条款并且从不联网，仍然可以正常作为纯显示器使用。
    • 大家主张退货是唯一真正的市场信号，但也描述了高麻烦度和大众难以采取一致行动的低可能性。