LG a publicat un răspuns detaliat la acuzațiile privind televizoarele sale Smart TV. În declarația oficială din 12 septembrie, compania intră mult mai adânc în subiect decât în reacția inițială: explică ce se întâmplă cu microfonul în standby, cum funcționează ACR, ce date pot ajunge la LG Ad Solutions și ce rol are scanarea rețelei. Este continuarea directă a subiectului prezentat pe Mobilissimo pe 9 septembrie, unde am trecut prin acuzațiile formulate după testele Gamers Nexus și ale cercetătorilor independenți.
Acuzațiile erau serioase: unele televizoare LG ar fi generat date audio inclusiv în standby, ar fi identificat dispozitive și rețele Wi-Fi din jur, iar anumite informații ar fi rămas local când televizorul era offline pentru a fi trimise ulterior. Cercetătorii au vorbit și despre o posibilă vulnerabilitate de tip remote code execution. LG contestă însă interpretarea legată de înregistrarea ambientală și oferă acum detalii tehnice mult mai precise.
Microfonul poate asculta după „Hi LG”, dar LG spune că procesarea rămâne locală
Recunoașterea vocală este, conform LG, dezactivată implicit și funcționează numai după acceptarea acordului Voice Information Agreement. O sesiune de recunoaștere începe dacă utilizatorul apasă butonul de microfon de pe telecomandă sau dacă este detectată comanda de activare pe modelele unde funcția hands-free a fost pornită.
Aici apare nuanța importantă pentru discuția despre standby. Dacă Hands-free Voice Control este activ, televizorul poate continua să monitorizeze audio pentru a detecta expresia de activare chiar și în standby. LG susține însă că această detecție se face local, iar sunetul în care nu este găsit wake word-ul nu este transformat în text, stocat sau transmis către serverele companiei.
După activarea recunoașterii vocale, sesiunea durează aproximativ 10 secunde dacă televizorul nu detectează vorbire și are o limită maximă de aproximativ 18 secunde. LG admite și că, în timpul unei asemenea sesiuni, fragmente de conversație sau alte sunete din apropiere pot ajunge în rezultatul recunoașterii dacă se suprapun peste comanda utilizatorului. Diferența pe care insistă compania este că asta se întâmplă într-o sesiune vocală deja activată, nu prin înregistrarea permanentă a camerei.
Pe modelele compatibile există și un comutator hardware pentru microfonul televizorului. Oprit de acolo, controlul vocal hands-free prin microfonul integrat nu mai funcționează; microfonul telecomenzii rămâne utilizabil numai la apăsarea deliberată a butonului.
LG neagă și scenariul în care comenzile vocale sunt păstrate offline pentru upload ulterior
Una dintre constatările mai sensibile din testele cercetătorilor era că televizorul ar putea păstra date când conexiunea la Internet lipsește, pentru a le transmite după reconectare. LG răspunde explicit că rezultatele recunoașterii vocale nu sunt stocate pentru un upload ulterior atunci când televizorul este offline și nu sunt trimise când conexiunea revine.
Avem astfel două afirmații tehnice care se bat cap în cap: comportamentul raportat în testele independente și descrierea oficială a LG. Fără reproducerea acelorași teste pe aceleași modele și versiuni de webOS, declarația companiei nu transformă automat observațiile cercetătorilor în eroare, dar fixează foarte precis poziția LG.
Ce face ACR și unde intră LG Ad Solutions în ecuație
ACR, adică Automatic Content Recognition, este altă piesă importantă. LG spune că funcția este opțională și dezactivată implicit. Activarea sa presupune acceptarea Viewing Information Agreement, iar reclamele bazate pe interese și publicitatea cross-device au nevoie de un acord separat.
Compania precizează că ACR nu face capturi de ecran și nu înregistrează video, voce sau alte fluxuri audio. Sistemul generează în schimb o amprentă digitală a conținutului folosind procesorul audio intern al televizorului. Poate identifica astfel conținut de pe Live TV, dispozitive conectate prin HDMI și LG Channels. LG spune că ACR nu funcționează în aplicații terțe precum Netflix sau YouTube instalate prin platforma televizorului.
Aici răspunsul devine ceva mai puțin confortabil pentru cine spera la un simplu „nu colectăm nimic”. Atunci când ACR este activ, LG poate procesa amprenta conținutului împreună cu informații despre dispozitiv, sursa urmărită, rețea și opțiunile de consimțământ. Datele ACR pot ajunge la LG Ad Solutions, companie afiliată deținută majoritar de LG, pentru segmentarea audienței și analiza tendințelor de vizionare. Pentru reclame personalizate și cross-device este necesar un consimțământ separat.
În anumite piețe, LG admite că această utilizare poate intra inclusiv în definițiile legale de „sale” sau „sharing” ale informațiilor personale. Compania spune însă că datele audio ale comenzilor vocale și sunetul ambiental nu sunt furnizate LG Ad Solutions în cadrul serviciilor sale de publicitate.
Scanarea rețelei este reală, dar LG separă trei funcții diferite
Testele au arătat că televizoarele puteau identifica diverse echipamente din rețeaua locală. LG nu neagă asta. Funcția de device discovery este folosită pentru recunoașterea și controlul unor dispozitive precum console, set-top box-uri, playere DVD sau echipamente IoT. Compania afirmă că informațiile descoperite astfel nu sunt utilizate pentru profilarea gospodăriei, reclame cross-device sau segmentare publicitară. În paranteză spun, asta face și Google Home.
Separat, televizorul poate procesa informații despre punctele Wi-Fi din apropiere și intensitatea semnalului. LG explică faptul că, acolo unde ACR este disponibil și activat, aceste date pot fi folosite pentru estimarea aproximativă a poziției televizorului. Din nou, compania spune că procesarea are loc numai după acceptarea acordurilor relevante.
Merită făcută distincția: descoperirea dispozitivelor din rețea, scanarea informațiilor Wi-Fi din apropiere și funcțiile unui Smart TV legate de ACR nu sunt prezentate de LG drept un singur sistem de profilare, ci drept mecanisme separate, cu scopuri și condiții diferite.
Ce spune LG despre vulnerabilitățile de securitate
Declarația este mai puțin specifică în privința presupusei vulnerabilități de remote code execution menționate de cercetători. LG nu confirmă și nici nu infirmă punctual existența acelei breșe în acest răspuns public.
Compania spune că operează un program Bug Bounty, colaborează cu cercetători externi, investighează vulnerabilitățile raportate și pregătește remedieri sau actualizări atunci când este necesar. Pentru produsele eligibile, LG afirmă că oferă actualizări de securitate timp de până la cinci ani de la lansarea versiunii webOS corespunzătoare.
Pentru utilizator rămâne un detaliu practic important: LG spune că poți refuza acordurile opționale fără să pierzi funcțiile de bază precum aplicațiile de streaming, Live TV, HDMI sau actualizările software. Consimțământul pentru voice recognition, ACR și publicitatea bazată pe interese poate fi retras din setările televizorului, iar dezactivarea ACR sau retragerea acordului oprește colectarea datelor aferente acestuia. Cu alte cuvinte, răspunsul oficial respinge ideea unui microfon care înregistrează permanent sufrageria, dar confirmă că un Smart TV modern procesează destule alte date încât merită să știm ce bifăm la instalare.
