Het is een vreemde gewaarwording voor iedereen met een LG televisie in de woonkamer. Maandag publiceerde het Amerikaanse techkanaal Gamers Nexus een onderzoek waarin het stelt dat LG-tv’s veel meer doorsturen naar huis dan we dachten – en dat ze dat deels blijven doen als het toestel uit (lijkt) te staan. De bewuste video trok zeer veel aandacht met 3 miljoeon views en 14.000 reacties.
Woensdag ontkende LG het met duidelijke bewoordingen: “de beweringen in de recent gepubliceerde video zijn niet waar.” In Nederland werden de eerste vragen in de Kamer vrijdag gesteld. Wat is er precies gevonden?
Wat het onderzoek zegt te hebben gevonden
Het onderzoek is gedaan door Gamers Nexus onder leiding van hoofdredacteur Steve Burke, samen met Wendell Wilson van Level1Techs en twee onafhankelijke beveiligingsonderzoekers die onder de namen MrBruh en uturn werken. Ze kochten tv’s uit de winkel – waaronder LG’s topmodel G5 OLED, hingen deze aan een netwerk en legden wat er naar buiten ging. Verder hebben ze ook de firmware geanalyseerd.
De bevindingen in het kort:
- De tv scant het lokale netwerk en inventariseert alles wat daarop te vinden is, zoals telefoons, smartwatches, routers, printers, thermostaten, luchtreinigers, pc’s. Zeker ook apparaten die nooit met de tv gekoppeld zijn.
- Naast het IP-adres gaan ook locatiegegevens, namen van nabije wifi-netwerken, en zelfs hun signaalsterktes mee.
- Automatic Content Recognition (ACR) neemt steekproeven van beeld en geluid om te herkennen wát je kijkt, ook van bronnen die niet van de TV zelf komen, zoals een spelcomputer of een Blu-rayspeler.
- Er werden transcripten aangetroffen die in leesbare tekst waren opgeslagen.
- Een deel van het verkeer ging naar LG Ad Solutions, de advertentiedivisie van het bedrijf.
- Volgens de onderzoekers werd er al data geüpload vóórdat de gebruiker de voorwaarden had geaccepteerd.
- Het toestel bewaaarde in standby audio lokaal, en verstuurde deze alsnog als er weer een verbinding was.
Burke noemde het geheel “een flagrante inbreuk op de privacy”. Hier is iedereen het wel over eens – maar er moet een belangrijke opmerking geplaatst worden dat niemand de bevindingen heeft kunnen verifiëren
De reactie van LG
LG’s reactie van 9 september is puntsgewijs en op onderdelen eigenlijk opvallend specifiek. Zeker de beschuldigingen over het opslaan van audio wordt hard tegengesproken
| Claim | Reactie van LG |
|---|---|
| Tv neemt omgevingsgeluid op | Spraak wordt alleen verwerkt na een druk op de spraakknop óf na het wakewoord “Hi LG”, en dat laatste alleen als de gebruiker Far-Field-spraakherkenning zelf heeft aangezet. Buiten die momenten “verzamelen of registreren de tv’s geen omgevingsgesprekken.” |
| Ook in standby | Er wordt alleen op het wakewoord gelet als Far-Field aan staat; niet-herkende audio wordt lokaal verwerkt en gewist zonder verzending |
| Tv scant het netwerk | Bevestigd – maar volgens LG “een standaardfunctie die smart-tv’s gebruikelijk bieden” |
| ACR volgt wat je kijkt | ACR is een opt-in-functie voor aanbevelingen; de data wordt zonder aparte toestemming niet voor advertenties gebruikt |
| Transcripten in leesbare tekst | Geen reactie op gegeven |
LG benadrukt verder dat ACR, spraakherkenning en op interesses gebaseerde advertenties drie aparte functies zijn die elk om expliciete opt-in-toestemming vragen, dat het bedrijf “toegewijd is aan transparantie” en dat het misleidende praktijken afwijst.
Juist die drie aparte opt-ins is een punt van discussie: ze kunnen er wel staan, maar na het uitpakken van je nieuwe tv wil je snel aan de slag, en heel bewust zullen maar weinig mensen hiermee instemmen.
216 miljoen tv’s
Het getal van 216 miljoen tv’s wordt in veel nieuwsberichten genoemd, maar dit komt niet van de onderzoekers, maar LG zelf. Trots melden LG Ad Solutions op haar website dat ze een wereldwijd bereik hebben van 216 miljoen LG smart tv’s, naast 49 miljoen Amerikaanse toestellen en 363 miljoen secundaire apparaten. Deze (enorme) getallen geven niet aan hoeveel apparaten misbruikt worden, maar wel hoe breed het bereik is, en ook hoe groot de belangen van LG op dit gebied zijn.
Ook in Nederland, België – EU, en andere merken?
Het onderzoek was puur gericht op LG tv toestellen voor de Amerikaanse markt. Gamers Nexus is hier duidelijk over, en geeft ook aan dat ze verwachten dat andere merken zich ook schuldig aan maken.
Of Europese toestellen zich identiek gedragen, is niet getest en niet bekend. De kans is groot dat LG zich in Europa net wat voorzichtiger opstelt, aangezien bijvoorbeeld de AVG veel strenger is: uploaden van data mag alleen na toestemming die vrij, specifiek, geïnformeerd, ondubbelzinnig èn vooraf gegegeven is. In een staat als Texas liggen deze regels anders.
Interessant is het natuurlijk wel om te zien welke informatie er door LG tv’s worden doorgespeeld – net als van andere merken.
Kamervragen
Vrijdag 11 september diende Kamerlid Barbara Kathmann (PRO) schriftelijke vragen in bij minister Heleen Herbert (CDA) van Economische Zaken. Ze vraagt onder meer of de minister de mening deelt “dat consumenten er redelijkerwijs van uit moeten kunnen gaan dat zij niet afgeluisterd worden door huishoudapparatuur”, en of consumenten “te vaak bewust worden misleid door fabrikanten over de mate en wijze van dataverzameling door hun producten, waardoor geen sprake is van expliciete toestemming.”
Verder wil ze weten welke wetgeving consumenten hiertegen beschermt en hoe daarop wordt gehandhaafd, hoe apparaten worden gecontroleerd op afluistermogelijkheden vóórdat ze op de Nederlandse en Europese markt komen, en welke mechanismen bestaan om producten die meeluisteren van de markt te weren — met de expliciete vraag of dat voor LG-tv’s een optie is. De minister heeft drie weken om te antwoorden.
Wat je kunt doen
Onafhankelijk van hoe dit afloopt: de functies waar het om gaat zijn uit te zetten, en dat kost vijf minuten. Op recente webOS-toestellen loopt de route via Instellingen > Alle instellingen > Ondersteuning > Privacy en voorwaarden > Gebruikersovereenkomsten. Daar zet je uit:
- Kijkinformatie: ACR en de Live Plus-aanbevelingen. Impact: geen herkenning meer van wat er op je scherm staat.
- Spraakinformatie: Geen spraakanalyse en geen delen met derden. Impact: je verliest hiermee de spraakbesturing.
- Op interesses gebaseerde en cross-device-advertenties: Beperkt gerichte advertenties over apparaten heen. Impact: …
Eén niveau hoger, direct onder Privacy en voorwaarden, staat op sommige toestellen ook nog Do Not Sell My Personal Information. De exacte Nederlandse labels wijken per tv/webOS-versie soms iets af – zoek op het woord “Gebruikersovereenkomsten”.
Extremere maatregelen zijn je tv op een apart gast netwerk te zetten, uPnP uit te zetten op je router, of zelfs je tv helemaal te ontkoppelen van het internet, en alle ‘slimme’ functionaliteiten door een HDMI dongle te laten doen.
… veel weten we nog niet
De felle reactie van LG zou er op kunnen wijzen dat het niet zo erg is als er aanvankelijk wordt beweerd. Een onderzoek van een andere partij zal er vast wel komen, en waarschijnlijk worden dan ook wel tv’s van andere merken en in Europa doorgelicht.
Maar het is ook afwachten wat LG nog meer gaat zeggen: als er daadwerkelijk transcripten in leesbare tekst zijn teruggevonden dan zal het niet makkelijk zijn om dit te ontkennen…
Geef een reactie