LG'nin 2.500 dolarlık G5 OLED televizyonu kapalıyken bile ağınızı tarıyor
Gamers Nexus araştırmacıları, LG'nin 2.500 dolar üzeri fiyat etiketiyle satılan G5 OLED modelinin bekleme modundayken bile ev ağınızdaki her cihazı katalogladığını, Wi-Fi ağ isimlerini topladığını ve mikrofon kayıtlarını yerel olarak sakladığını belgeledi. TV internet bağlantısı kesilse bile bu işlevsellik devam ediyor—veriler cihazda düz metin olarak saklanıyor ve internet geri döndüğünde LG Ad Solutions'a yükleniyor. Bu davranış, LG televizyonlarını "akıllı" olmayan bir ekran olarak kullanıldığında bile aktif kalıyor ve ayarlardan sesli asistanları ya da içerik tanıma özelliklerini kapatmak veri akışını güvenilir şekilde durdurmuyor.
LG, bu ağ taramasının cihaz bağlantısı ve akıllı ev özellikleri için standart işlevsellik olduğunu, ses kaydının yalnızca kullanıcılar sesli özellikleri açtığında gerçekleştiğini söylese de Wireshark ağ analizi ve ürün yazılımı incelemesi bunun tersini gösteriyor. Televizyon bekleme modundayken mikrofondan ses alıyor, bu kayıtları yerel olarak saklıyor ve bağlantı kurulduğunda yükleyebiliyor. Ağ taraması için herhangi bir güvenlik açığı istismar edilmesine gerek yok—bu, webOS'un doğal işlevselliği.
Automatic Content Recognition: HDMI üzerinden gelen her şeyi parmak iziyle tanımlıyor
LG televizyonları, neredeyse tüm akıllı TV üreticilerinin kullandığı Automatic Content Recognition (ACR) teknolojisini kullanarak kullanıcıların ne izlediğini anlık olarak tanımlıyor. ACR, HDMI portları üzerinden gelen görüntüleri de içeriyor—Apple TV, PlayStation, Nvidia Shield ya da başka bir medya cihazı üzerinden izlediğiniz içerik ses ve görüntü parmak iziyle tanımlanıp kaydediliyor.
Bu teknoloji televizyon uygulamaları dışında da çalıştığı için, LG yalnızca kendi platformundaki izleme davranışınızı değil, HDMI üzerinden bağladığınız her cihazın çıktısını da takip edebiliyor. Kullanıcılar televizyonlarını akıllı özelliklerden tamamen arındırmış olsa bile, ACR HDMI girişini analiz etmeye devam edebiliyor.
LG Ad Solutions, bu verileri reklamverenlere pazarlıyor ve ABD'de 363 milyon "adreslenebilir ikincil cihaza" ulaşabildiğini iddia ediyor. Bu rakam yalnızca televizyonları değil, ev ağınızdaki telefonları, akıllı saatleri ve diğer cihazları da kapsıyor. LG'nin ağ taraması sayesinde televizyonunuz bu cihazları tespit edip listeliyor ve bu bilgi reklam hedeflemesi için kullanılıyor.
Çevrimdışıyken bile veri toplama: internet kesilince kayıtlar cihazda birikiyor
LG televizyonlarının en dikkat çekici özelliklerinden biri, internet bağlantısı olmadan da veri toplayabilmesi. Televizyon çevrimdışı olduğunda, ağ taraması ve mikrofon kaydı işlevleri durmak yerine verileri yerel olarak saklamaya devam ediyor. Ses dosyaları düz metin formatında saklanıyor—şifreleme yok. İnternet bağlantısı geri döndüğünde bu kayıtlar LG sunucularına yükleniyor.
Bu davranış, "TV'yi internetten kesersem gizliliğim korunur" varsayımını ortadan kaldırıyor. Televizyon, bağlantısız kaldığı süre boyunca mikrofon kayıtlarını ve ağ verilerini biriktiriyor ve bağlantı kurulduğu an toplu olarak iletiyor. Televizyonun fiziksel olarak ağdan çıkarılmış olması bile veri toplama işlevini durdurmaya yetmiyor.
Wireshark analizi, televizyonun bekleme modundayken bile düzenli ağ trafiği oluşturduğunu ve ev ağındaki diğer cihazların IP adreslerini, MAC adreslerini ve ağ isimlerini katalogladığını gösteriyor. Televizyon, komşu Wi-Fi ağlarının isimlerini ve sinyal güçlerini de kaydediyor.
LG Ad Solutions ve ticari motivasyon arkasındaki yapı
LG'nin bu kadar agresif veri topluyor olmasının nedeni LG Ad Solutions'ın reklam stratejisinde açıkça görülüyor. Şirket, reklamverenlere yalnızca televizyonları değil, aynı ev ağında bulunan 363 milyon "adreslenebilir ikincil cihazı" hedefleyebileceklerini vaat ediyor. Bu rakam, LG'nin ağ tarama özelliğinin niçin televizyonlar kapalıyken bile aktif kalması gerektiğini gösteriyor: her ev ağındaki her cihaz bir potansiyel reklam gösterim noktası.
Bu iş modeli, akıllı TV üreticilerinin donanım satışından daha fazla geliri yazılım ve reklam platformlarından elde etme stratejisinin bir parçası. LG televizyonları, kullanıcıların izlediği içerik, kullandıkları cihazlar ve ağ davranışları hakkında toplanan verilerle reklamverenlere detaylı hedefleme imkânı sunuyor.
LG bu konuda yalnız değil—ACR teknolojisi neredeyse tüm akıllı TV üreticileri tarafından kullanılıyor. Ancak LG'nin ağ taraması, çevrimdışı kayıt ve 363 milyon cihaz pazarlaması kombinasyonu bu uygulamayı sektörde ön plana çıkarıyor. 2026'da LG monitörlerinin bağlı Windows PC'lere McAfee reklamları yüklediği ortaya çıkmıştı—bu ikinci gizlilik olayı şirketin veri toplama konusunda tutarlı bir yaklaşım izlediğini gösteriyor.
Ayarlardan kapatılan özellikler neden veri akışını durdurmuyor?
LG televizyonlarının ayarlarında sesli asistanları kapatmak, ACR'yi devre dışı bırakmak ve "kişiselleştirilmiş reklamları" reddetmek mümkün. Ancak araştırmacıların bulguları, bu ayarların veri toplamayı güvenilir şekilde durdurmadığını gösteriyor. Wireshark analizi, ilgili ayarlar kapalı olsa bile ağ taraması ve veri toplama trafiğinin devam ettiğini belgeliyor.
Bu, LG'nin bu işlevselliği webOS işletim sisteminin temel bileşenlerine gömmüş olması nedeniyle olmuştur. Ağ taraması "akıllı ev cihaz keşfi" olarak sunuluyor ve kullanıcı arayüzünde kapatılması mümkün bir ayar olarak gösterilmiyor. Ses kaydı için "sesli asistan kapalı" ayarı seçilse bile, televizyon belirli durumlarda mikrofonu aktif tutabiliyor.
Bu, kullanıcıların gizlilik ayarlarına güvenebileceği varsayımını zayıflatıyor. Bir ayarın "kapalı" olması, ilgili donanımın fiziksel olarak devre dışı bırakıldığı anlamına gelmiyor. LG'nin "sesli özellikler etkinleştirildiğinde ses kaydedilir" açıklaması, kullanıcıların açıkça sesli komutu tetiklemediği zamanlarda bile kaydın yapıldığı bulgusuyla çelişiyor.
WebOS güvenlik açıkları: uzaktan kod çalıştırma ve mikrofona erişim
LG'nin webOS işletim sistemi, belgelenmiş uzaktan kod çalıştırma güvenlik açıklarına sahip: CVE-2024-1885 ve CVE-2018-17173. Bunlar, ağ üzerinden saldırganların televizyona kod çalıştırmasına olanak tanıyabilecek açıklar. Daha endişe verici olan, sorumlu ifşa sürecinde olan ve henüz kamuya açıklanmamış sıfır gün açıklarının varlığı.
Bu güvenlik açıkları, LG'nin mikrofon kayıtlarını düz metin olarak yerel bellekte saklaması ve ağ taraması sonuçlarını şifrelenmemiş biçimde tutmasıyla birleşince ciddi bir risk oluşturuyor. Bir saldırgan webOS'taki güvenlik açıklarından birini istismar ederek televizyona erişim sağlarsa, saklanan ses kayıtlarına, ağ cihazlarının listesine ve kullanıcıların izleme geçmişine ulaşabilir.
LG televizyonlarının ev ağındaki diğer cihazları tarayıp listelemesi, bu cihazların da dolaylı olarak risk altında olduğu anlamına geliyor. Saldırgan, televizyon üzerinden ağdaki diğer cihazların IP adreslerini, MAC adreslerini ve türlerini öğrenebilir.
WebOS'un internet bağlantısı kesilmiş televizyonlarda bile veri biriktirmeye devam etmesi, yerel bellekteki verilerin fiziksel erişim durumunda ele geçirilebileceği anlamına geliyor.
Türkiye'deki LG akıllı TV kullanıcıları için riskler
Türkiye'de satılan LG televizyonlarının aynı webOS sürümünü ve aynı veri toplama işlevselliğini taşıdığını varsaymak makul. LG'nin farklı coğrafyalarda farklı yazılım versiyonları kullandığına dair kanıt yok. Bu, Türkiye'deki LG televizyon sahiplerinin de ağ taraması, mikrofon kaydı ve ACR işlevlerine maruz olduğu anlamına geliyor.
LG Ad Solutions'ın 363 milyon cihaz pazarlaması ABD pazarına yönelik olsa da, veri toplama altyapısı küresel. Türkiye'deki LG televizyonlarının topladığı verilerin nerede saklandığı, kimlerin erişebildiği ve hangi üçüncü taraflara aktarıldığı belirsiz. LG'nin Türkiye için yerel bir gizlilik politikası açıklaması ya da KVKK uyumluluğu hakkında somut bilgi yok.
Türkiye'deki kullanıcılar için ilgili seçenekler sınırlı. TV'yi internete hiç bağlamamak veri toplamayı durdurabilir ancak bu, akıllı TV'nin çoğu özelliğini işlemez hale getiriyor. TV'yi sadece yerel içerik kaynaklarına (USB, HDMI) bağlamak ACR'yi sınırlandırabilir, ancak ağ taraması devam edebilir.
