LG智能电视曝隐私漏洞：局域网设备可被窥探，环境音遭录制

在一项针对市售多款零售版OLED智能电视（含LG G5）的测试中，研究团队借助Wireshark等抓包工具监控网络流量，发现电视接入家庭网络后，会主动且持续地向本地局域网（LAN）发出广播探测，识别并列出与基本播放功能无关的其他联网硬件，例如智能手机、财经常识智能手表、个人电脑、恒温器、打印机及内部服务器。除嗅探内部IP地址与局域网拓扑外，系统还会收集周边邻近Wi-Fi的名称（SSID）、信号强度及粗略地理位置信息。相关数据被证实会回传至LG旗下的精准广告业务部门LG Ad Solutions，用于构建家庭用户画像，并支撑跨设备的定向广告投放。

更令人担忧的是针对电视内置麦克风的基准实测。研究人员发现，在特定交互或触发唤醒后，即便电视屏幕已变暗并进入看似完全关机的待机模式，设备仍能在后台继续录制清晰的环境语音，并将录音暂时存放于本地存储介质。在故意切断电视以太网及无线网络连接的离线测试中，这些录音数据并未丢失，而是在网络重新连通的瞬间被加密打包上传至远端服务器。

此外，调查团队还在webOS中发现了多项未公开的远程代码执行（RCE）漏洞，并演示了攻击者如何在极少用户交互或无需复杂凭据的情况下获取设备的Root最高权限，进而将客厅中的电视变为可被远程操控的窃听工具及横向内网渗透跳板。测试还显示，即便某些机型配备了物理麦克风断开开关，外接USB配件的音频通道在硬件层面仍可能绕过该开关保持收音状态。

面对此类智能家电无孔不入的自动内容识别（ACR）与遥测数据回传机制，网络安全专家建议对隐私高度敏感的用户审慎评估智能电视的网络权限。最彻底的防范手段是让智能电视彻底断开Wi-Fi与网线连接，仅将其作为纯粹的显示面板使用，并通过Apple TV等权限控制更严格的独立流媒体机顶盒来承载播放需求；若必须联网，则建议将电视隔离在独立的访客Wi-Fi或IoT虚拟局域网（VLAN）中，同时在系统设置里手动关闭所有个性化广告与自动内容追踪开关。

该视频详细记录了安全研究团队对LG电视抓包分析、待机录音与局域网扫描的实际测试过程及技术取证细节。