2500美元的LG电视,扫描了你家整个网络:智能电视正在变成最贵的监听器

2次阅读

你家客厅那台电视,可能正在偷看你家所有人的手机。

9月8日,科技评测频道 Gamers Nexus 联合 Level1Techs 扒出了 LG 电视的一条暗线:哪怕你没开电视、哪怕电视压根没连网,它也在偷偷扫描你家里所有联网设备,包括你的手机、手表、平板、甚至客人的笔记本。这不是 bug,是出厂就写死在系统里的功能。

最让人后背发凉的是那台价值 $2,500 的 LG G5 OLED 电视。Gamers Nexus 的主编 Steve Burke 把 Wireshark 抓包工具架到自家网络里,结果发现这台电视主动爬了一遍局域网,把几十个无关设备的内网 IP、信号强度、邻近 Wi-Fi 信道号全摸了一遍。"我们的员工甚至不知道我们在做这件事,他们的手表和手机就这样被扫描了。" Burke 在视频里说。

这不是研究人员的越权破解,这是 LG 电视的原生功能。"这不需要漏洞,也不需要你授权。" Burke 强调。换句话说:你花两千多刀买的不是电视,是个会扫描的盒子。

3.63 亿个"次级设备"

扫描完了干嘛?答案藏在 LG 旗下的广告公司 LG Ad Solutions 的营销文案里。

这家公司在最近的对外材料中宣称,自己在美国能触达 3.63 亿个"可寻址次级设备"。注意这个"次级"——意思是这些设备的主人都没注册过、没授权过、甚至不知道自己是 LG 广告网络的一部分。你的手机只要和你家的 LG 电视处在同一个 Wi-Fi 下,你的设备指纹就被收走了。

广告圈这两年有个新玩法:跨设备追踪。你在手机上点开一个购物 App 没下单,10 分钟后客厅电视就跳出这个商品的广告。技术原理就是靠电视和手机共享同一段网络信号来匹配身份。LG 这套扫描功能,恰好就是这套追踪机制的硬件底座。

拔网线也在听

更骚的操作在后面。Gamers Nexus 和 Level1Techs 还发现,LG 电视的麦克风在待机状态下也能录音。

电视没连 Wi-Fi、不在线,研究人员依然抓到了电视周围的音频信号。Level1Techs 的 Wendell Wilson 在视频里说了一句很轻、但分量很重的话:"文本存储几乎不花钱,可以存到永远。" 这些本地录音以明文形式存进了电视里,等电视哪天重新联网,这些数据就有可能被回传。

LG 的官方回应是这样写的:"电视在待机模式下,只有在你提前开启了远场拾音功能时,才会监听唤醒词。如果没检测到唤醒词,相关音频只在本地处理,立刻删除,绝不回传。"

听上去很合理对不对?问题在于"立刻删除"这四个字没有第三方审计。"我们抓到的是本地明文存储的音频文件。" 研究人员原话。这不等于 LG 真的删了,更不等于 LG 没在某个时间点把数据搬走。

而且"远场拾音"这个功能开关藏得极深,普通用户买回家大概率是默认开启状态。你以为电视"关着",它其实在听。

这不是 LG 一家的事

智能电视这门生意,过去十年一直有个潜规则:硬件便宜甚至亏本卖,靠广告和用户数据赚钱。三星、TCL、海信、小米、Vizio,没一家的商业模式能跳出这个圈。区别只是有的吃相难看、有的相对克制。

LG 这次被点名,是因为它一直以"高端、克制、广告少"作为卖点。同样是 OLED 旗舰,三星和索尼在用户隐私上的口碑并不比 LG 好,但至少没被研究者抓到扫描局域网这种硬证据。

这也解释了为什么这次视频一出来反响这么大——你买的是旗舰款、付的是溢价、图的是清净,结果发现旗舰款反而扫描得更起劲。Burke 在视频里点了一句很关键的话:"这事儿不光是 LG,所有品牌的智能电视都有类似风险,只是程度不同。"

另外还有个冷知识很多人不知道:你的 LG 显示器也在偷偷装 McAfee 广告。今年 8 月就有用户发现,LG 旗下的电脑显示器会主动往连接的 Windows 电脑上塞 McAfee 的推广链接。电视能扫你网络,显示器能塞你广告——LG 这家公司的产品哲学可见一斑。

关不掉的现实

Burke 给的应对方案很残酷:"就算你把 LG 智能电视当成纯显示器用,也拦不住这些扫描行为。" 换句话说,你买的是带广告系统的显示器,不是显示器。

几个能缓解的办法:

一是物理隔离。把智能电视扔到访客网络或者 IoT 隔离网段,让它根本碰不到你手机电脑的网段。最新的路由器都支持 VLAN 或者访客 Wi-Fi,这一步能挡住绝大部分扫描。

二是拔网线。彻底断掉电视的网络连接,把它当 dumb TV 用。但 LG 的远场麦克风依然能本地录音,物理拔网解决不了麦克风问题。

三是买 Apple TV、Chromecast、Nvidia Shield 这种外接盒子,把电视的智能系统彻底废了,让外接设备接管所有联网功能。但这样你花钱买的高刷 OLED 屏幕还是只能当显示器,LG 那块广告大屏等于作废。

四是用电视盒子+屏蔽贴纸把摄像头和麦克风物理遮住。便宜但有效,缺点是远场语音助手就没法用了。

你买的是电视,不是路由器

智能电视这二十年,从一个显示设备一步步变成了客厅里的数据中枢。它知道你什么时候开机、喜欢看什么节目、用什么应用、家里有几台联网设备、你客厅的光线亮度、甚至你客厅里有人说话它都录下来。

所有这些数据最终都会变成广告收入。这就是为什么电视越来越便宜、屏幕越来越大、内容越来越多——硬件亏的钱,全从数据里赚回来。

问题是,没人明确告诉你这些。电视包装盒上不会写"本产品会扫描您的家庭网络并上传设备指纹",用户手册里更不会有,EULA(最终用户许可协议)里倒是藏了几行,但谁会读那份 50 页的英文 PDF?

你花 $2,500 买了 LG G5 OLED,不是为了给 LG 卖广告位。但你实际上确实在给 LG 卖广告位——只要你没主动断网、主动改设置、主动隔离网络。

科技行业有句老话:"如果你没付钱,那你就是产品。" 在智能电视这里,这句话要反过来读:即使你付了钱,你还是产品。硬件的钱是入场费,数据的钱才是主菜。

下次你走进电器店,看着那些画质感人的 OLED 屏幕心动的时候,先问一句:这屏幕后面,是不是还藏着一双一直在看你的眼睛?

正文完
 0