https://www.hkepc.com/26651
耶稣指控 LG 电视会非法监控用户待机黑屏仍能收音 数据待连线即外传
硬件评测频道《Gamers Nexus》与多名独立资安专家，发表了一项耗时数月的深度调查报
告，指控韩国 LG 智能电视存在极具侵犯性的资料收集与监控行为。调查显示，即使在电
视屏幕完全关闭或网络连线拔除的状态下，电视内建的麦克风仍能持续录音并快取音讯，
待重新连网后回传至外部服务器；同时，系统更会主动扫描家中整个局域网络，搜集并定
位手机、智能手表等关联装置，行为缺德如同在家安插了一名间谍。
据《Gamers Nexus》最新影片“216,000,000 Spy TVs | The LG Smart TV Problem”透
露，此次针对零售版 LG G5 OLED 系列多个机型进行实测，研究团队利用封包分析工具
Wireshark 监控网络流向，并对电视韧体进行逆向工程分析。结果发现，即便电视处于
待机状态且看似已完全关机，外接或内建的麦克风仍能清晰撷取环境中的语音对话，并在
系统本机建立纯文字逐字稿。
更令人震惊的是，即便研究人员当场拔除网络实体线路（Ethernet），电视的麦克风依旧
在背景持续收音并储存语音资料。一旦装置重新连上互联网，先前快取的录音资料便可被
远端存取并回传。
此外，研究团队更在测试过程中发现数项严重的远端程式码执行（RCE, Remote Code
Execution）漏洞，攻击者可借此直接操控电视各项功能，目前相关漏洞正处于负责任的
漏洞揭露（Responsible Disclosure）通报流程中。
调查指出，除了潜在的资安漏洞外，LG 智能电视系统本身“原生具备”的资料挖掘行为
更令人担忧。在未经使用者主动同意或深度知情的情况下，LG 电视会主动对局域网络进
行全域巡察（Crawl），辨识并记录网内所有不相干的连线硬件，包括同网段内非电视关
联的手机、平板与智能手表，并记录其内部私有 IP 位址。
此外，LG 透过自动内容辨识技术（ACR, Automated Content Recognition）进行精准广
告投放以追求更高利润。ACR 技术会以微秒级别撷取屏幕画面与播放音讯特征，制成指纹
特征码后传送回服务器，使系统精准掌握使用者当下收看的节目内容。
同时，电视还会定期扫描邻近环境中所有的 Wi-Fi 网络名称（SSID）、讯号强度与频道
编号，配合地理位置进行交叉比对。所有数据都会被回传至 LG Ad Solutions 的服务器
，直接被运用于广告行销的商业目的。
Gamers Nexus 创办人 Steve Burke 指出，LG 过往曾强调相关语音辨识功能需要使用者
手动启用，并否认会收集或储存常态环境对话。然而本次实测显示，一旦启动语音控制功
能，系统在背景留存与回传资料的深度远远超出一般消费者预期。
最后，参与本次调查的多位独立资安专家建议，若使用者对居家隐私有高度考量，最彻底
的做法为拔除网络线并停止连线 Wi-Fi，将智能电视仅当作纯显示屏幕使用，改透过具备
较高隐私控制权的第三方串流播放盒输出影音。
若仍需使用连网功能，应在路由器端将智能电视划入独立的访客网络（Guest Network）
或专属 VLAN，禁止电视存取其他局域网络内部装置，阻断其刺探手机与电脑的途径。如
果不想被 ACR 及语音监听，可以进入系统设定选单，主动将“自动内容辨识”（ACR）、
“个人化广告”以及“远场/免持语音辅助”等功能停用。