I chytré televize šmírují uživatele

Analýza síťového provozu ukázala, že chytré televize LG odesílají na vzdálené servery citlivé informace: kromě údajů o sledovaných kanálech jsou hlášeny také jména souborů na externích úložištích.

Britský bloger DoctorBeet analyzoval síťovou komunikaci mezi chytrým televizorem LG (LG Smart TV) a internetem a zjistil, že přístroj odesílá na vzdálené servery údaje o tom, co divák sleduje a co obsahují jeho externí úložiště připojená přes USB.

DoctorBeet se rozhodl prozkoumat síťovou komunikaci kvůli tomu, že si všiml, že televizor mu začal zobrazovat reklamu. Jde o reklamní systém LG Smart Ad, který slibuje cílit reklamu na uživatele právě na základě analýzy aktivit. Jedná se o analýzu sledovaných programů, online chování (například procházení stránek), hledaných klíčových výrazů aj. Jak upozorňuje DoctorBeet, v nastavení televizoru LG je možnost "Collection of watching info" (Soubor informací o sledování), jež je ve výchozím stavu zapnuta (On). Nicméně jak záhy zjistil, televizor komunikuje se vzdálenými servery, byť uživatel tuto možnost zakáže.

Dále jej zajímalo, co se děje v okamžiku, kdy k televizoru připojí externí USB disk. V počítači vytvořil falešný soubor s názvem "Midgit porn", nakopíroval jej na USB disk a připojil k TV. "Soubor žádné porno s trpaslíky neobsahoval, jen jsem chtěl mít soubor s unikátním názvem, abych ho mohl [v datovém síťovém provozu] snadno nalézt," uvedl DoctorBeet. A skutečně, informace o souboru (s celým názvem) televizor odeslal na servery LG.

DoctorBeet se obrátil na LG a firmu požádal o vyjádření ke sběru dat. Odpověď se dá shrnout do jediné věty: Jelikož sledováním televizoru uživatel souhlasí s podmínkami použití, své obavy ať konzultuje s prodejcem, jenž ho má o podmínkách použití informovat při koupi. "LG ze zřejmých důvodů nebude komentovat své kroky," stálo dále ve zprávě. Odpovědi na dotaz ohledně sběru dat z externích disků se již nedočkal.

Autor analýzy proto doporučuje zakázat na routeru příslušné reklamní servery: ad.lgappstv.com, yumenetworks.com, smartclip.net, smartclip.com, smartshare.lgtvsdp.com a ibis.lgappstv.com.   

25. 11. 2013

Autor: Redakce DSL.cz