Az LG részletes választ adott a Smart TV-ivel kapcsolatos adatvédelmi vádakra. A szeptember 12-i hivatalos közleményben a vállalat jóval részletesebben tárgyalja a témát, mint első reakciójában: ismerteti, mi történik a mikrofonnal készenlétben, hogyan működik az ACR, milyen adatok juthatnak el az LG Ad Solutionshoz, és mi a hálózatvizsgálat szerepe. A közlemény a Gamers Nexus és független kutatók tesztjei nyomán megfogalmazott állításokra reagál.
A vádak súlyosak voltak: egyes LG televíziók állítólag készenléti módban is hangadatokat generáltak, felismerték a környező eszközöket és Wi‑Fi-hálózatokat, és bizonyos információkat offline állapotban helyben tárolhattak, hogy később elküldjék azokat. A kutatók egy lehetséges távoli kódfuttatási sérülékenységet is említettek. Az LG ugyanakkor vitatja a környezeti hang rögzítésére vonatkozó értelmezést, és most pontosabb technikai részleteket közölt.
A mikrofon figyelheti a „Hi LG” parancsot, de az LG szerint a feldolgozás helyben történik
Az LG szerint a hangfelismerés alapértelmezetten ki van kapcsolva, és csak a Voice Information Agreement elfogadása után működik. Hangfelismerési munkamenet akkor indul, ha a felhasználó megnyomja a távirányító mikrofon gombját, vagy a bekapcsolt kihangosított funkcióval rendelkező modellek aktiváló parancsot érzékelnek.
Itt válik fontossá a készenléti mód kérdése. Ha a Hands-free Voice Control aktív, a televízió készenlétben is figyelheti a hangot az aktiváló kifejezés észleléséhez. Az LG ugyanakkor azt állítja, hogy ez az észlelés helyben történik, az aktiváló szót nem tartalmazó hang pedig nem alakul szöveggé, nem tárolják és nem továbbítják a vállalat szervereire.
A hangfelismerés aktiválása után a munkamenet nagyjából 10 másodpercig tart, ha a tévé nem érzékel beszédet, felső határa pedig körülbelül 18 másodperc. Az LG azt is elismeri, hogy ilyen munkamenet közben a felhasználói parancsra ráúszó beszélgetésrészletek vagy más közeli hangok bekerülhetnek a felismerés eredményébe. A vállalat szerint a lényegi különbség az, hogy ez már aktív hangvezérlési munkamenetben történhet meg, nem a szoba folyamatos rögzítésével.
A kompatibilis modelleken a tévé mikrofonjához hardveres kapcsoló is található. Kikapcsolt állapotában a beépített mikrofonnal működő kihangosított hangvezérlés nem használható; a távirányító mikrofonja továbbra is csak a gomb szándékos megnyomásával aktiválható.
Az LG azt is tagadja, hogy az offline hangparancsokat későbbi feltöltésre tárolná
A kutatói tesztek egyik érzékenyebb megállapítása szerint a tévé internetkapcsolat hiányában is megőrizhet adatokat, majd az újracsatlakozás után továbbíthatja azokat. Az LG kifejezetten azt válaszolja, hogy a hangfelismerés eredményei nem kerülnek későbbi feltöltés céljából tárolásra, amikor a televízió offline , és a kapcsolat visszatérésekor sem küldik el őket.
Így két egymásnak ellentmondó technikai állítás áll egymással szemben: a független tesztekben jelentett viselkedés és az LG hivatalos leírása. Ugyanazon modelleken és webOS-verziókon végzett, megismételt tesztek nélkül a vállalati közlemény nem teszi automatikusan tévessé a kutatói megfigyeléseket, de pontosan rögzíti az LG álláspontját.
Mit csinál az ACR, és hol kapcsolódik be az LG Ad Solutions?
Az ACR (Automatic Content Recognition) egy másik fontos elem. Az LG szerint a funkció opcionális és alapértelmezetten ki van kapcsolva. Aktiválásához a Viewing Information Agreement elfogadása szükséges, az érdeklődésalapú és eszközök közötti hirdetésekhez pedig külön hozzájárulás kell.
A vállalat hangsúlyozza, hogy az ACR nem készít képernyőképeket, és nem rögzít videót, hangot vagy más audiofolyamot. Ehelyett a rendszer a tévé belső audioprocesszorával digitális tartalomlenyomatot hoz létre. Így azonosíthat élő tévéműsort, HDMI-n csatlakoztatott eszközök tartalmát és LG Channels-tartalmakat. Az LG szerint az ACR nem működik a tévé platformján telepített külső alkalmazásokban, például a Netflixben vagy a YouTube-ban.
A válasz itt kevésbé megnyugtató azoknak, akik egyszerű „semmilyen adatot nem gyűjtünk” kijelentésre számítottak. Aktív ACR esetén az LG feldolgozhatja a tartalomlenyomatot az eszközre, a nézett forrásra, a hálózatra és a hozzájárulási beállításokra vonatkozó információkkal együtt. Az ACR-adatok eljuthatnak az LG Ad Solutionshöz, az LG többségi tulajdonában lévő kapcsolt vállalathoz közönségszegmentálás és nézettségi trendek elemzése céljából. A személyre szabott és eszközök közötti hirdetésekhez külön hozzájárulás szükséges.
Az LG elismeri, hogy egyes piacokon ez a felhasználás a személyes adatok jogi értelemben vett „értékesítésének” vagy „megosztásának” fogalmába is beleeshet. A vállalat szerint azonban a hangparancsok hangadatait és a környezeti hangot nem adja át az LG Ad Solutionsnak hirdetési szolgáltatásaihoz.
A hálózatvizsgálat valós jelenség, az LG azonban három külön funkciót választ el
A tesztek szerint a televíziók többféle helyi hálózati eszközt is azonosíthattak. Ezt az LG nem tagadja. Az eszközfelderítés olyan készülékek felismerésére és vezérlésére szolgál, mint a konzolok, set-top boxok, DVD-lejátszók vagy IoT-eszközök. A vállalat állítása szerint az így feltárt információkat nem használják a háztartás profilozására, eszközök közötti hirdetésre vagy reklámszegmentálásra.
A tévé ettől elkülönítve feldolgozhatja a közeli Wi‑Fi-hozzáférési pontokra és a jelerősségre vonatkozó információkat. Az LG szerint ahol az ACR elérhető és be van kapcsolva, ezek az adatok a televízió hozzávetőleges helyzetének becslésére használhatók. A vállalat ismét hangsúlyozza, hogy a feldolgozás csak a vonatkozó megállapodások elfogadása után történik.
Érdemes különbséget tenni: a hálózati eszközfelderítés, a közeli Wi‑Fi-információk vizsgálata és a Smart TV ACR-hez kötődő funkciói az LG leírásában nem egyetlen profilalkotó rendszert alkotnak, hanem eltérő célú és feltételű mechanizmusok.
Mit mond az LG a biztonsági sérülékenységekről?
A közlemény kevésbé konkrét a kutatók által említett feltételezett távoli kódfuttatási sérülékenységgel kapcsolatban. Az LG ebben a nyilvános válaszban nem erősíti meg, de nem is cáfolja célzottan a hiba létezését.
A vállalat közlése szerint Bug Bounty programot működtet, külső kutatókkal dolgozik együtt, kivizsgálja a bejelentett sérülékenységeket, és szükség esetén javításokat vagy frissítéseket készít. Az LG azt állítja, hogy a jogosult termékekhez az adott webOS-verzió megjelenésétől számítva legfeljebb öt évig kínál biztonsági frissítéseket.
A felhasználóknak egy gyakorlati részlet különösen fontos: az LG szerint az opcionális megállapodások elutasíthatók anélkül, hogy az olyan alapfunkciók elvesznének, mint a streamingalkalmazások, az élő tévézés, a HDMI vagy a szoftverfrissítések. A hangfelismeréshez, az ACR-hez és az érdeklődésalapú hirdetésekhez adott hozzájárulás a tévé beállításaiban visszavonható; az ACR kikapcsolása vagy a hozzájárulás visszavonása leállítja az ehhez kapcsolódó adatgyűjtést. Röviden: a hivatalos válasz elutasítja azt az elképzelést, hogy a mikrofon folyamatosan rögzíti a nappalit, ugyanakkor megerősíti, hogy egy modern Smart TV elegendő egyéb adatot dolgozhat fel ahhoz, hogy az üzembe helyezéskor érdemes legyen tudatosan megválasztani a hozzájárulásokat.
