重點摘要

經過為期一個月且成本高昂的鑑識調查後，Gamers Nexus 發現某些 LG 智慧電視型號即使畫面看似關閉或已拔除乙太網路線，仍會持續錄製音訊並掃描家庭網路。 錄製的音訊與文字記錄會保留在本機，並可能在稍後被外流，且這些機器會探測並編錄本地網路上的數十個裝置。團隊也發現多處 webOS 的弱點可能允許遠端接管，以及有證據顯示某些追蹤與 ACR（自動內容識別）流量在未徵得使用者同意的情況下仍會發生。

情緒分析

• 本報告整體情緒介於中立偏負面。它結合了可信的技術發現與令人擔憂的隱私與安全問題。語氣為調查性與批判性，強調對使用者隱私與裝置安全的風險，同時記錄有系統的測試與謹慎的結論。實務建議偏向謹慎與防禦：斷開或完全切電裝置、不要把畫面上的隱私指示視為可靠，以及考慮僅將電視當作顯示器或使用外接機上盒。技術細節與展示增強了主張的可信度，但部分細節仍在負責任揭露程序中，且廠商回應仍在等待中。

文章內容

Gamers Nexus（常稱為 GN）在投入超過一個月、約 7 萬美元成本及 500 多小時分析後，發布了一段詳盡的影片報告，對象為 LG 智慧電視型號如 LG G5 與 G3。調查旨在判定這些裝置在一般操作與實驗室條件下會錄製與傳輸何種資料。研究人員召集三名資安分析師，進行軟體與硬體檢查。他們的結果顯示，關閉畫面或拔除網路線並不保證電視會停止聆聽或監控家庭網路。

在測試中，麥克風與連接的攝影鏡頭即使在顯示器關閉時仍持續清晰錄製音訊。當電視與網路斷開連線時所擷取的音訊仍保存在裝置上，並在網路恢復時被傳輸。團隊也示範了語音輸入被轉為純文字記錄並寫入日誌的情況。研究人員刻意說出虛構的個人資料──假生日與身分證號碼──後來能從儲存的日誌中還原出那些精確字串。在較新的機型上，偵錯等級的日誌會寫入不會因關閉顯示器而清除的記憶體或磁碟區；只有完全斷電才能可靠地移除這些儲存的資料。

報告描述喚醒詞啟動會使裝置持續聆聽較長時間──在偵測到聲音後約再持續 10 到 15 秒──且麥克風在異常遠的距離下仍能有效錄音：部分測試中清晰錄音可延伸至約 70 英尺，約 40 英尺內辨識幾乎完美。透過畫面選單停用麥克風並非可靠的防護。研究人員展示了透過 HDMI、藍牙、USB 連接的喇叭或攝影鏡頭，甚至某些遙控器內建的麥克風都能擷取聲音。他們也示範了可遠端重新啟用看似在使用者介面中關閉的語音識別的技術，顯示畫面狀態並不可信。

除了音訊問題外，團隊還記錄了大量的網路偵察行為。電視週期性地掃描本地網路並識別數十個鄰近裝置──在一個案例中至少列出 38 個裝置，包括家庭成員的智慧手錶與手機。封包擷取量化了流量：僅作為外接顯示器使用的裝置仍會連到多個端點並每小時交換數 MB 的資料，而完全同意所有功能的裝置則連線數量與資料量更高。大量流量指向第三方 ACR 服務如 Alphonso，且部分連線即便使用者明確拒絕條款也仍會發生。研究人員指出，裝置識別碼的處理方式允許跨重啟的持續追蹤，且有些傳輸是未加密的，使得在本地網路上攔截變得容易。

GN 也在電視作業系統（webOS）中發現多個安全漏洞，包括遠端程式碼執行的向量。其中一個示範攻擊牽涉內建瀏覽器中偽造的配對彈出視窗，若使用者點擊即可允許完全接管裝置。另一個被描述為極嚴重的零日漏洞據稱可在無需使用者互動的情況下遠端觸發；詳細資訊在揭露程序進行中被保留。持續錄音、網路掃描、第三方 ACR 回呼與可被利用的軟體缺陷的綜合效應，形成了研究人員稱為侵入性且不可接受的隱私與安全概況。

LG 先前曾表示其電視不會收集、錄製或儲存環境對話，且語音識別為選項式功能。GN 反駁此措辭具有誤導性：實際測試顯示聆聽行為超出使用者對短暫喚醒詞啟動的預期，且儲存的資料與網路行為與不保留環境音訊的說法相互矛盾。截至報告發布時，LG 尚未就具體技術發現提供實質的公開回應。

調查人員提出直接的建議：將易受攻擊的智慧電視視為不被信任的網路裝置。在可能的情況下，透過完全切斷網路與電源，僅將電視做為被動顯示器；考慮使用外接串流裝置或機上盒來提供智慧功能，並驗證像「不要販售我的個人資訊」等隱私設定是否確實被強制執行。 防止裝置上保留音訊最可靠的方法是完全斷電；透過選單執行的資料清除可能只是通知伺服器，而不會真正清除本機日誌。GN 結論表示，鑒於收集規模與遠端漏洞的可用性，他們無法向重視隱私的消費者推薦 LG 智慧電視。

除了技術層面的問題，報告將這些發現置於更廣泛的商業背景中：許多電視製造商正在大力投資廣告平台與以資料為導向的服務，因為廣告利潤遠高於硬體利潤。這種商業誘因有助解釋持續的 ACR 行銷努力與裝置層級的追蹤，即便硬體以低利潤販售。這場爭議凸顯出便利功能與其對隱私與安全所要求的權衡之間日益擴大的緊張關係。

重點見解表