Gamers Nexus tarafından yayımlanan ve LG akıllı televizyonların ortam dinlemesi ile veri takibi yaptığını öne süren araştırma videosuna LG resmi açıklamayla yanıt vererek iddiaları yalanladı.
YouTube kanalı Gamers Nexus'ın iki saat 15 dakikalık bir video incelemesinde LG marka akıllı televizyonların kullanıcıları izlediğini ve ekran kapalıyken bile ses kaydı alabildiğini iddia etmesi üzerine LG Electronics resmi bir açıklama yaparak suçlamaları reddetti. Şirket, televizyonların ortamdaki konuşmaları sürekli olarak kaydetmediğini veya sunuculara aktarmadığını belirtti. Açıklamada, konuşmadan metne dönüştürme işleminin yalnızca kullanıcı uzaktan kumandadaki ses düğmesine bastığında ya da 'Hi LG' gibi desteklenen bir sesli uyandırma ifadesini etkinleştirdiğinde başladığı, aksi halde ses verisinin cihaz içinde yerel olarak işlenip derhal silindiği aktarıldı.
Gamers Nexus ile Level1Techs ekibinin güvenlik araştırmacıları MrBruh ve uturn ile birlikte yürüttüğü incelemede, televizyonun yerel ağ üzerinden root edilmesiyle arka planda ses ve veri toplandığı tespit edildi. Ancak The Verge ve Tom's Hardware'in değerlendirmelerine göre, televizyonun kapalıyken görüntü veya ses kaydetmesi gibi en ağır iddialar, standart bir kullanıcı deneyiminden ziyade cihaza ağ üzerinden sızılıp kök yetki (root) verilmesiyle mümkün oldu. Testlerde ayrıca mikrofona sesli arama için hassasiyet ayarı yapıldığında cihazın konuşma bittikten sonra 10 ila 15 saniye daha kayıt almaya devam ettiği belirlenirken, televizyonların açık Wi-Fi ağlarına kendiliğinden bağlanıp veri sızdırdığına yönelik tahminlerin somut bir kanıta dayanmadığı vurgulandı.
Tartışmanın merkezinde yer alan veri toplama faaliyeti yalnızca LG ile sınırlı değil. Televizyon üreticilerinin donanım fiyatlarını maliyetine veya zararına satacak kadar düşürmesi, ortaya çıkan gelir açığının işletim sistemi üzerinden toplanan kullanıcı verileri ve reklamlarla kapatılmasına yol açıyor. Günümüzdeki modern akıllı televizyonların neredeyse tamamında bulunan Otomatik İçerik Tanıma (ACR) sistemleri, ekranda oynatılan görüntülerden veya seslerden dijital parmak izleri alarak veritabanıyla eşleştiriyor ve izlenen yayınları saptıyor. Walmart'ın 2024 yılında Vizio'yu satın almasının arkasında da bu reklam ve veri ekosistemi bulunurken; Gamers Nexus incelemesinde LG'nin kurulum ekranında altı farklı sözleşme sunduğu, yalnızca iki tanesi zorunlu olmasına rağmen imlecin otomatik olarak 'Tümünü Seç' kutusuna yönlendirildiği belgelendi.
Mevcut akıllı televizyonlarda veri takibini sınırlandırmak isteyen kullanıcılar için menülerdeki Otomatik İçerik Tanıma, Akıllı TV Deneyimi veya Samba Interactive TV gibi isteğe bağlı seçeneklerin kapatılması tavsiye ediliyor. Uzmanlar, kurulum aşamasında kişisel e-posta yerine yalnızca televizyona özel ikincil bir hesap kullanılmasını, sesli komut işlevlerinin kapatılmasını ve daha ileri düzey koruma için televizyonun kablolu veya kablosuz internet bağlantısının tamamen kesilerek harici bir yayın kutusuyla kullanılmasını öneriyor. Elektronik Sınır Vakfı (EFF) Kıdemli Güvenlik Aktivisti Thorin Klosowski ise bireysel önlemlerin yetersiz kaldığına işaret ederek, şirketlerin aldatıcı arayüz tasarımlarını yasaklayan ve veri toplamayı yalnızca sunulan hizmetin zorunlu kıldığı asgari ihtiyaçla sınırlayan federal yasal düzenlemelerin şart olduğunu belirtiyor.
Neden önemli?Gelişme, televizyon üreticilerinin cihazları zararına satıp izleme verileri ve reklamlarla gelir elde ettiği bir dönemde, oturma odalarındaki Otomatik İçerik Tanıma sistemlerinin kapsamını ve kullanıcı rızası sınırlarını yeniden tartışmaya açıyor.
Şu ana kadar bildiklerimiz
- Gamers Nexus ve Level1Techs tarafından yapılan incelemede, LG akıllı televizyona yerel ağ üzerinden root erişimi sağlanarak ses ve veri akışının kaydedilebildiği iddia edildi.
- LG yaptığı resmi açıklamada, televizyonların ortam konuşmalarını sürekli kaydetmediğini, ses işlemenin yalnızca kumanda tuşuna basıldığında veya 'Hi LG' ifadesiyle yerel olarak başladığını belirtti.
- Modern akıllı televizyonlarda yaygın olarak bulunan Otomatik İçerik Tanıma (ACR) sistemleri, ekranda oynatılan içeriklerden dijital parmak izleri toplayarak reklam hedeflemesi için kullanılıyor.
Cevabı beklenen sorular
- Tüketici elektroniğinde veri toplama ve Otomatik İçerik Tanıma uygulamalarını sınırlandıracak kapsamlı bir yasal düzenlemenin hayata geçirilip geçirilmeyeceği henüz bilinmiyor.
- LG'nin güvenlik araştırmacılarının işaret ettiği yerel ağ zafiyetleri ve metin günlükleri için yeni bir yazılım güncellemesi yayımlayıp yayımlamayacağı belirsizliğini koruyor.
Kaynaklar ve belgeler
Bu haberde kullanılan belgelere aşağıdaki bağlantılardan ulaşabilirsiniz.
