LG Smart TV’ler İçin Ciddi Gizlilik İddiası: Ekran Kapalıyken Bile Ses Kaydı Yapıldığı Öne Sürüldü

LG’nin akıllı televizyonları, kapsamlı bir güvenlik ve gizlilik araştırmasının ardından tartışmaların merkezine yerleşti. Gamers Nexus tarafından yayımlanan yaklaşık 135 dakikalık araştırmada, test edilen bazı LG Smart TV modellerinin yerel ağdaki diğer cihazları taradığı, çevredeki ağlara ilişkin bilgiler topladığı ve televizyon bekleme modundayken dahi mikrofon üzerinden ses verisi kaydedebildiği öne sürüldü.

Araştırma kapsamında LG OLED G5 dahil olmak üzere perakende olarak satılan webOS tabanlı televizyonlar incelendi. Gamers Nexus ekibi çalışmayı Level1Techs ve bağımsız güvenlik araştırmacılarıyla birlikte yürüttüğünü belirtiyor.

Ortaya atılan en dikkat çekici iddia ise televizyonun internet bağlantısı kesildiğinde bazı ses verilerini yerel olarak saklayabildiği ve bağlantı yeniden kurulduğunda bu verilerin aktarılabildiği yönünde.

Ancak önemli bir ayrım bulunuyor: Bunlar şu aşamada Gamers Nexus ve araştırmaya katılan güvenlik uzmanlarının test sonuçları ve yorumları. LG, haber hazırlanırken söz konusu teknik bulgulara ilişkin kamuya açık ayrıntılı bir yanıt yayımlamış değildi.

LG Smart TV’lerin Yerel Ağı Taradığı İddia Ediliyor

Araştırmacılar televizyonların ağ üzerindeki davranışlarını incelemek için Wireshark üzerinden ağ paketlerini analiz etti.

Gamers Nexus’un aktardığı bulgulara göre test edilen televizyonlar yalnızca internete bağlanmakla kalmıyor, aynı yerel ağdaki diğer cihazları da keşfetmeye yönelik trafik oluşturabiliyor.

Bu cihazlar arasında:

• Akıllı telefonlar,
• Akıllı saatler,
• Bilgisayarlar,
• Ağ üzerindeki diğer bağlantılı cihazlar

gibi televizyonun temel işlevleriyle doğrudan ilişkili olmayan donanımlar da yer alabiliyor.

Araştırmacılar ayrıca televizyonların çevrede bulunan Wi-Fi ağlarının isimleri ve sinyal seviyeleri gibi ağ ortamına ilişkin bilgileri de toplayabildiğini öne sürüyor.

LG Türkiye’nin güncel gizlilik politikasında da ThinQ ile bağlantılı elektronik cihazlar üzerinden “ağ bağlantısı ve çevresel ağ ortamı hakkında bilgiler” toplanabildiği açıkça belirtiliyor. Aynı belgede IP adresi, cihaz durumu, cihaz davranışı, kullanım geçmişi ve bazı hizmetlerde ses bilgilerinin işlenebileceği de ifade ediliyor.

LG Ad Solutions 363 Milyon “İkincil Adreslenebilir Cihaz” Rakamını Açıklıyor

Araştırmanın reklam teknolojileri tarafı da dikkat çekiyor.

LG’nin reklam platformu LG Ad Solutions, resmi internet sitesinde dünya genelinde yaklaşık 216 milyon LG Smart TV’ye erişiminden söz ediyor. Şirketin ABD pazarı için paylaştığı reklam materyallerinde ise 363 milyon “addressable secondary devices”, yani adreslenebilir ikincil cihaz ifadesi kullanılıyor.

LG Ad Solutions ayrıca reklamverenlere yalnızca televizyon ekranında değil, aynı hanedeki mobil cihaz, tablet ve masaüstü gibi farklı ekranlar üzerinden de erişim sağlayabildiğini açık şekilde pazarlıyor.

Şirketin 2026 yılına yönelik reklam materyallerinde 49 milyon ABD LG Smart TV’si ve 363 milyondan fazla bağlantılı cihaz erişim kapasitesinden bahsediliyor.

Gamers Nexus’un araştırması ise bu çapraz cihaz ekosisteminin nasıl oluşturulduğu ve televizyonların ev ağındaki diğer donanımları ne ölçüde gözlemlediği konusunda yeni sorular doğuruyor.

ACR Teknolojisi İzlediğiniz İçeriği Tanıyabiliyor

LG televizyonlarındaki veri toplama tartışmasının merkezinde ACR (Automatic Content Recognition / Otomatik İçerik Tanıma) teknolojisi de bulunuyor.

ACR, televizyonda oynatılan görüntü veya sesi analiz ederek izlenen içeriği tanımlamak amacıyla kullanılabilen bir teknoloji.

Örneğin içerik:

• HDMI üzerinden bağlı bir oyun konsolundan,
• Harici medya oynatıcısından,
• TV kanalından,
• Akış uygulamasından

geliyor olsa bile belirli ses veya görüntü örnekleri dijital parmak izlerine dönüştürülerek içeriğin ne olduğu tespit edilebiliyor.

LG Ad Solutions, kendi ACR teknolojisinin LG Smart TV’lerde küresel olarak kullanıldığını resmi olarak doğruluyor. Şirket, 2022 yılında kendi ACR sistemini Avrupa, Afrika, Asya-Pasifik, Latin Amerika ve Avustralya dahil birçok pazardaki LG televizyonlarına yayacağını açıklamıştı.

LG Ad Solutions ayrıca ACR verilerinin reklam gösterimi, izleme alışkanlıkları ve içerik tercihleri gibi davranışlara dayalı hedef kitle segmentleri oluşturmak için kullanılabildiğini belirtiyor.

Dolayısıyla LG televizyonlarında ACR kullanıldığı başlı başına yeni veya gizli bir bilgi değil. Tartışma daha çok toplanan verinin kapsamı, kullanıcıların bunu ne kadar açık biçimde anlayabildiği ve farklı cihazlar arasında ne ölçüde ilişkilendirme yapıldığı üzerinde yoğunlaşıyor.

En Ciddi İddia: Televizyon Bekleme Modundayken Mikrofon Kaydı

Gamers Nexus araştırmasındaki en dikkat çekici bölüm ise televizyonun mikrofon davranışıyla ilgili.

Araştırma ekibi, yaptıkları testlerde LG Smart TV’nin ekranı kapalı ve cihaz kullanıcı açısından bekleme modundaymış gibi görünürken bile temiz mikrofon sesi elde edebildiğini öne sürüyor.

Daha da önemlisi, araştırmacılara göre televizyonun Ethernet bağlantısı kesildiğinde ses verisi kaydı tamamen durmadı.

Ekip, belirli verilerin cihaz üzerinde yerel olarak tutulduğunu ve televizyon tekrar internete bağlandığında kayıtların ağ üzerinden aktarılabildiğini iddia ediyor.

Bu bulgu bağımsız araştırmanın en önemli iddialarından biri olmakla birlikte, LG tarafından henüz teknik olarak doğrulanmış veya açıklanmış değil. Dolayısıyla “tüm LG televizyonları sürekli olarak ortam dinliyor” şeklinde genelleme yapmak mevcut kanıtların ötesine geçer.

Testlerin belirli donanım, yazılım sürümü ve yapılandırmalarda gerçekleştirildiğini göz önünde bulundurmak gerekiyor.

LG’nin Gizlilik Politikasında Ses Verileri Yer Alıyor

LG’nin Türkiye için yayımladığı güncel gizlilik politikasında çeşitli ürün ve hizmetler kapsamında ses bilgilerinin işlenebileceğine ilişkin ifadeler bulunuyor.

Politikada ThinQ bağlantılı elektronik cihazlar kapsamında “ses kayıtları ve ses izleri dahil biyometrik bilgiler”, sesli bağlantı özelliklerinde ise “ses bilgileri” toplanabilecek veri türleri arasında gösteriliyor. Smart TV bağlantılarında da görüntü ve ses bilgilerinden söz ediliyor.

Ancak bir hizmetin gizlilik politikasında ses verisinin işlenebileceğinin belirtilmesi ile televizyonun kullanıcı tarafından kapalı sanıldığı bir durumda mikrofon kaydı gerçekleştirmesi aynı konu değil.

Gamers Nexus’un araştırmasını önemli hale getiren nokta da tam olarak burada ortaya çıkıyor.

webOS İçin Güvenlik Açıkları da Araştırılıyor

Araştırma ekibi ayrıca webOS üzerinde uzaktan kod çalıştırmaya kadar ulaşabildiği belirtilen güvenlik açıkları keşfettiğini söylüyor.

Söz konusu açıkların ayrıntıları henüz kamuya açık şekilde yayımlanmış değil. Bunun nedeni, araştırmacıların güvenlik dünyasında yaygın olarak kullanılan sorumlu açıklama (responsible disclosure) sürecini uygulaması.

Bu yöntemde güvenlik açığının teknik ayrıntıları doğrudan kamuoyuna açıklanmak yerine önce üreticiye bildirilerek düzeltme geliştirmesi için süre tanınıyor.

Dolayısıyla söz konusu güvenlik açıklarının kapsamı, hangi webOS sürümlerini etkilediği ve saldırganların bunlardan pratik olarak nasıl yararlanabileceği konusunda kesin değerlendirme yapmak için henüz erken.

LG Smart TV Sahipleri Ne Yapabilir?

Gamers Nexus ekibi, gizliliğe öncelik veren kullanıcılar için en radikal çözüm olarak televizyonun internet bağlantısının tamamen kesilmesini ve çevrim içi içeriklerin harici bir medya oynatıcı üzerinden kullanılmasını öneriyor.

Bununla birlikte daha dengeli bir yaklaşım isteyen kullanıcılar televizyonlarının gizlilik ayarlarını kontrol edebilir.

Özellikle:

• ACR veya görüntüleme bilgisi toplama seçeneklerini kapatmak,
• Kişiselleştirilmiş reklam izinlerini kontrol etmek,
• Sesli asistan kullanılmıyorsa mikrofon ve ses tanıma özelliklerini devre dışı bırakmak,
• LG hesabı ve ThinQ bağlantı izinlerini gözden geçirmek,
• Gereksiz ağ ve cihaz paylaşım özelliklerini kapatmak

gizlilik açısından değerlendirilebilecek önlemler arasında bulunuyor.

Menü isimleri webOS sürümüne ve televizyon modeline göre değişebileceği için ayarların kullanıcı tarafından kendi cihazında kontrol edilmesi gerekiyor.

Televizyonu internetten tamamen ayırmak ise LG uygulama mağazası, dahili yayın servisleri, çevrim içi özellikler ve yazılım güncellemeleri gibi hizmetlerin kullanılamamasına neden olabilir. Özellikle güvenlik güncellemelerini tamamen kaybetmenin de ayrı bir risk oluşturabileceği unutulmamalı.

Akıllı TV’lerde Veri Toplama Tartışması Yeniden Gündemde

Akıllı televizyonlar artık yalnızca görüntü gösteren cihazlar olmaktan çok uzak.

Modern Smart TV’ler; işletim sistemi, uygulama mağazası, reklam ağı, sesli asistan, kullanıcı hesabı, içerik öneri sistemi ve çeşitli analiz teknolojilerini tek cihaz altında bir araya getiriyor.

LG Ad Solutions’ın kendi açıklamaları, şirketin reklam ekosisteminde ACR tabanlı izleme verileri ve farklı ekranlara ulaşan çapraz cihaz reklamcılığının önemli bir yere sahip olduğunu açıkça ortaya koyuyor.

Gamers Nexus’un yeni araştırması ise bunun teknik sınırlarının kullanıcıların düşündüğünden daha geniş olabileceğini iddia ediyor.

LG’den araştırmadaki mikrofon kaydı, yerel ağ taraması ve webOS güvenlik açıklarına ilişkin ayrıntılı bir açıklama gelmesi halinde tablo daha net hale gelecektir.

Şimdilik eldeki bilgiler, Smart TV kullanıcılarının televizyonlarındaki gizlilik, ACR, reklam kişiselleştirme ve mikrofon izinlarını varsayılan ayarlarda bırakmak yerine aktif olarak gözden geçirmesinin önemini bir kez daha ortaya koyuyor.