Sebastian Juul
Nya anklagelser mot LG sätter fingret på hur mycket din smart-TV samlar in i vardagsrummet.
Säkerhetsforskare från YouTube-kanalen Gamers Nexus har anklagat LG för ”en ohygglig kränkning av den personliga integriteten” efter att ha analyserat vad tillverkarens smart-TV:ar skickar ut på nätet. Fyndet: transkriberade ljudspår, IP-adresser, platsdata, information om ditt Wi-Fi och en kartläggning av andra prylar i hemmet.
I den tekniska genomgången, som byggde på paketanalys och firmware-granskning, pekar forskarna på att TV:n i vissa lägen ska kunna spela in ljud när apparaten står i viloläge, och till och med lagra materialet under offline-perioder för att skicka det när uppkopplingen kommer tillbaka.
LG tillbakavisar bilden. I ett uttalande skriver bolaget att ”de påståenden som görs i den nyligen publicerade videon är inte sanna” och att TV:n bara bearbetar röstdata ”när röstknappen på fjärrkontrollen trycks in och hålls, eller när ett väckningsord som ’Hi LG’ känns igen efter att användaren aktiverat funktionen Far-Field röstigenkänning”. Företaget påpekar också att den så kallade automatiska innehållsigenkänningen är opt-in.
Så här funkar spionerandet i praktiken
Bakom det mesta av datainsamlingen ligger ACR, Automatic Content Recognition, en teknik som samplar det som visas på skärmen eller hörs genom TV:n, gör digitala fingeravtryck och matchar dem mot en databas. På så vis vet tillverkaren vilka program, streamingtjänster och reklaminslag du tittar på, hur länge, och kan bygga en profil som säljs vidare till annonsörer.
Ovanpå ACR ligger röststyrningen, som förutsätter en inbyggd mikrofon, samt ad-tracking-funktioner som knyter TV:ns aktivitet till annonsprofiler på dina andra enheter. Konsumentorganisationen Consumer Reports beskriver ACR som en teknik som ”samlar in information om de kanaler och nätverk du tittar på, webbplatserna du besöker och programmen du ser, samt hur lång tid du ägnar åt dem”.
Den goda nyheten är att alla tre stora tillverkare låter dig stänga av bitarna, men inställningarna ligger begravda i menyerna, och de flesta hittar dem aldrig.
LG: stäng av Live Plus och Viewing Information
På en LG-TV med webOS går du in via kugghjulet: All Settings → Support → Privacy & Terms → User Agreements och bockar av Viewing Information. Det är den huvudsakliga ACR-inställningen. Vill du också döda TV:ns rekommendations-motor stänger du Live Plus under All Settings → General → System → Additional Settings. Placeringen har flyttats mellan webOS-versioner, hittar du inte den, sök på ”Live Plus” i inställningarna.
Samsung: bocka av Viewing Information Services
På en Samsung-TV med Tizen väljer du Menu → Settings → All Settings → General & Privacy → Terms & Privacy och bockar av Viewing Information Services. Röststyrningen slår du av under All Settings → Advanced Features → Voice. Sitter det en fysisk mikrofon-brytare på undersidan av TV:n, som på flera nyare Samsung-modeller, kan du skjuta över den för att fysiskt bryta strömmen till mikrofonen. En genomgång av hur du släcker mikrofonen på Samsung, LG och Sony finns tidigare här på sajten.
Sony: slå av Samba Interactive TV
Sony Bravia på Google TV använder Samba TV som ACR-motor. Du hittar reglaget under Settings → All Settings → Samba Interactive TV och kan slå av det. Mikrofon och kamera stängs separat under Settings → All Settings → Privacy. På äldre Android TV-modeller från 2016 till 2019 ligger Samba begravd i Initial Setup-guiden, och du måste klicka dig fram till användaravtalet och tacka nej där.
Extra åtgärder om du vill gå längre
Malwarebytes säkerhetsteam rekommenderar att man håller TV:ns firmware uppdaterad, flyttar smarta prylar till ett separat IoT-nätverk och stänger av UPnP på routern om du inte behöver det. Att skilja TV:n från datorer och telefoner via en gäst-SSID gör det avsevärt svårare för en komprometterad apparat att kartlägga resten av hemmet.
Vill du inte lita på inställningarna alls är det enda helt säkra sättet att bryta datainsamlingen fortfarande att koppla ur TV:n från nätet, och köra allt streamande via en separat set-top-box eller Chromecast som du själv har kontroll över.
