LG Smart TV собирают данные пользователей в режиме ожидания

Одно из самых страшных слов в Германии — Datenschutz. Ну, еще Verboten, но к этому быстро привыкаешь. Так вот — Datenschutz был зверски нарушен корейской корпорацией LG. И не только в Германии: https://www.drweb.de/lg-smart-tv-ton-heimnetz-datenschutz/ Суть находки. Лаборатория Gamers Nexus проверила несколько актуальных OLED-моделей LG и обнаружила: режим ожидания гасит только экран, электроника продолжает работать. Микрофон при чёрном экране пишет звук, складывает записи локально и отправляет их на серверы при первом же появлении сети. В лаборатории просто выдернули ethernet — записи никуда не делись, ушли позже. Параллельно телевизор сканирует домашнюю сеть и переписывает всё, что к ней подключено: телефоны, часы, соседние точки Wi-Fi. ACR. Функция распознавания контента у LG называется Live Plus, партнёр по данным — Alphonso. Раз в секунду снимается цифровой отпечаток картинки на экране и сверяется с базой. Работает и по HDMI: приставка, блю-рей-плеер, ноутбук в роли внешнего монитора — всё анализируется так же, как эфир и стриминг. Это подтвердило исследование Ансельми, Векарии и соавторов (2024). Масштаб. Потенциально затронуто около 216 миллионов проданных телевизоров LG. Рекламное подразделение компании отдельно рапортует о 363 миллионах достижимых дополнительных устройств только в США. LG на публикацию пока не отреагировала. Прецедент. В 2017 году FTC оштрафовала Vizio примерно на 2,2 миллиона долларов за сбор данных о просмотре с одиннадцати миллионов устройств без согласия. То есть схема не новая, новая только наглость исполнения. Юридическая сторона в ЕС. И GDPR, и немецкий TDDDG требуют активного согласия до того, как устройство начнёт считывать или сохранять данные. Заводская настройка с включённым по умолчанию ACR под это требование не подходит и юридически уязвима. Как выключить. 1. Настройки — Общие и Система — отключить Live Plus. 2. Поддержка и Конфиденциальность — снять согласие на передачу пользовательских и рекламных данных. 3. Меню ИИ-сервисов — выключить распознавание речи, если голосовой ассистент не нужен. Пути в меню отличаются в зависимости от версии webOS. Отдельным пунктом: ранее выяснилось, что почти каждое второе приложение для смарт-ТВ LG содержало скрытый прокси-SDK, превращающий телевизор в узел для чужого трафика. Первоисточник — видеоразбор Gamers Nexus: https://www.youtube.com/watch?v=6IFVTcM28KA Короче, наблюдаем новый скандал и LG прям конкретно попала — их юристы просто разорвут теперь. Ну, и покупать их продукцию я точно больше не буду — ну нахер