2亿台LG电视关机后仍在收集数据,麦克风无法彻底关闭

你以为关掉的电视,其实还在”听”

你把电视关了。屏幕黑了,遥控器放在茶几上,家人以为一切正常。但一台LG OLED智能电视可能正坐在客厅里,悄悄扫描你家局域网里的每一台设备,录下你们在客厅里的每一句对话,然后把数据存到本地——等网络恢复后再打包上传。

这不是推测。这是Gamers Nexus频道和几位独立安全研究者实际测试后发现的状况。

测试对象是零售版LG OLED电视。结果令人不安:即使处于待机状态、即使断开了互联网连接,电视仍在进行网络扫描、WiFi信息收集和麦克风录音。

LG声称过去十年已售出约2.2亿台智能电视。这个数字意味着什么——潜在受影响的用户规模是亿级别的。

电视在待机时做了什么

测试过程中,研究者使用网络流量捕获工具监控了LG电视的后台活动。发现有三类行为:

局域网设备扫描
电视在待机状态下扫描附近的无关设备,包括手机、智能手表等。它能获取这些设备的内部IP地址。

WiFi信息收集
电视记录周围每一个WiFi网络的名称、信号强度。这不是什么高级技术——路由器广播SSID本身就是明文,任何设备都能读到。但问题是,你的电视在主动收集和上报这些数据。

麦克风持续录音
这个发现让人意外。屏幕变黑进入待机后,麦克风仍在采集清晰的音频。断网状态下录音文件存储在电视本地驱动器里,重新连网后自动上传。

你无法从硬件层面关闭这台电视的麦克风。你可以在设置里关掉语音识别功能,但麦克风本身的物理开关不存在。

厂商的说法:为了给你看更精准的广告

LG的解释是,这些数据用于改善用户体验——更精准的推荐、更智能的内容识别。

具体来说,电视后台运行着ACR(Automatic Content Recognition,自动内容识别)技术。ACR会不断截取屏幕画面,分析你在看什么内容,然后把这些数据提供给广告商用于投放定向广告。

LG Ad Solutions的全球广告销售负责人Serge Matta曾在公司的广告推广中出现,宣传”拥有屏幕”的概念。Gamers Nexus的调查也提到了这个说法。LG Ad Solutions的网站甚至告诉广告商,可以通过电视、手机、平板和桌面端”拥有客厅”。

把”拥有屏幕”和”拥有客厅”用来形容一台会录音的设备,听起来有点刺耳。

风险不止于广告

收集隐私数据用于广告投放,这已经是让人不舒服的事情了。但真正的风险远不止于此。

智能电视本质上是一台连网的计算机,运行着完整的操作系统。如果系统存在漏洞,恶意软件可以植入其中。更危险的是,LG电视倾向于在本地存储用户数据,攻击者一旦获得访问权限,能拿到的信息量比想象中更大。

即使LG声称数据只用于广告,2.2亿台设备产生的数据量本身就是一个庞大的用户画像库。这些数据会不会被第三方共享、会不会在数据泄露中暴露、会不会被执法机构调用,没有人能提供完整的保证。

断网状态下录音存储在本地。如果有人获得了你电视的物理访问权限,这些录音文件就是现成的收获。

从安全运营角度看智能电视

如果你在企业环境中管理终端设备,智能电视通常不在你的关注范围内。但换个角度想——它是一台连网的、有麦克风的、运行未签名代码的设备,出现在你的办公空间里。

这不是传统意义上的IT资产,但它确实在你的网络上。

对于个人用户,可以从这几个方向入手:

物理隔离。不用的时候拔掉电源,或者用带开关的排插。麻烦一点,但能确保麦克风不会在工作。

网络隔离。将智能电视放在独立的IoT VLAN中,与电脑、手机、NAS等主要设备隔离。即使电视被入侵,攻击者的横向移动也会受到限制。

关闭不必要的功能。在电视设置中关闭语音识别、关闭自动内容识别(如果选项存在)、关闭位置服务。能关的都关上。

关注固件更新。LG可能会在后续固件中修补这些问题。定期检查更新,关注安全公告。

你买的电视,真的是你的吗

花四位数买一台电视,你觉得你拥有了它。但LG的广告语暗示了不同的想法——“拥有屏幕”。

这句话的潜台词是:屏幕只是载体,真正的资产是屏幕上发生的一切——你看了什么、说了什么、家里有什么设备。这些数据才是LG真正在意的东西。

这不是说所有智能电视厂商都这样。但LG这次被公开测试后发现的行为,说明至少有一家主流厂商在隐私保护上走了很远的反方向。

LG智能电视的待机数据收集问题揭示了一个常被忽视的现实:你家里的智能设备比你想象的更活跃。麦克风无法硬件级关闭、本地存储录音、断网仍继续收集——这三点叠加,构成了一个相当完整的隐私泄露场景。

最简单的防御是物理断电,追求便利的人可以选择网络隔离。无论哪种方案,意识到问题存在,是做出理性选择的第一步。

2.2亿台设备不是一个小样本。当一家主流厂商的旗舰产品线都出现了这类问题,关注智能电视安全的用户应该把这个纳入自己的风险清单。