待机模式的LG电视在偷录你:屏幕关了,麦克风没关

导语:你以为关机就是安全,LG电视告诉你:待机模式下麦克风照样工作,屏幕黑了照样扫描你家里每一台手机、智能手表、打印机。玩家之境一份135分钟的视频调查报告,把这层窗户纸彻底捅破。


一、事件概述

玩家之境(Gamers Nexus,硬件评测频道,创始人 Steve Burke)联合 Level1Techs 和独立安全研究员,在零售渠道购入多台 LG OLED 电视(含旗舰 G5),通过 Wireshark 抓包和固件分析,完整还原了 webOS(LG智能电视操作系统)在待机模式下的真实行为。调查视频发布于 2026 年 9 月 7 日,证据链全部基于原始网络流量和设备日志。

研究者没有用任何夸张的修辞,只把网络抓包工具里看到的流量一条条摆出来——你家里那台黑色的 LG 电视,在你按下遥控器关屏的那一刻,并没有真正”睡”过去。

LG电视待机模式数据流可视化

二、技术剖析:待机状态下的五个真相

2.1 局域网主动扫描

电视屏幕关闭后,webOS 后台开始扫描本地网络的每一个存活设备。Steve Burke 在报告中写到:”电视爬取了我们整个网络,找到了几十台不相关的设备,包括我们工作人员根本不知道在参与测试的智能手表和手机。” 这是无差别的网络侦察,目的是构建家庭设备拓扑图。

2.2 周边 Wi-Fi 嗅探

电视同时收集邻居 Wi-Fi 的 SSID、信号强度和信道信息,可以用于精准的地理位置画像,是广告定向投放的黄金数据。配合 LG广告解决方案(LG Ad Solutions,LG旗下广告业务)公开宣称的”3.63 亿台可触达设备”规模,这条数据管道的体量让人倒吸一口凉气。

2.3 待机麦克风持续录音

研究者通过台架测试确认:屏幕处于待机熄灭状态下,电视内置麦克风依然可以采集清晰的语音。断开网线后电视会继续把音频缓存到本地存储,等网络恢复后自动上传到 LG广告解决方案。离线不是保护,只是延迟。本地保存的不是原始录音,而是已经被转录的纯文本日志——语音助手管道在源头就在吃你的语音数据,不管 LG 营销话术里怎么写”不收集环境对话”。

2.4 自动内容识别跨输入源追踪

LG 的自动内容识别(ACR)技术对所有输入源持续工作,包括纯 HDMI 模式下。医院、酒店、董事会会议室里那台”只当显示器用”的 LG 屏幕,一样被卷进同一条数据管道。音频采集能力还不限于电视本体,LG 生态内的兼容回音壁和外接麦克风也会被纳入同一监听体系,整个家庭影院系统都成了一个分布式的耳朵阵列。

三、漏洞与攻击面:卧底之上的远程代码执行

更让安全圈睡不着觉的是漏洞层面。webOS 历来有远程代码执行(RCE)漏洞的”传统”:CVE-2024-1885(LG Signage webOS 任意命令执行)、CVE-2018-17173(LG SuperSign EZ CMS 经典漏洞),以及研究者目前正在负责任披露流程中的新零日漏洞。

攻击者一旦在你家内网里,就完全可能做到三件事:控制麦克风采集、横扫整个 LAN、读取本地缓存的录音。这不是”潜在风险”,而是文档化漏洞加上已验证数据采集能力的真实攻击链。

四、行业震荡与监管空白

LG广告解决方案公开宣称覆盖 3.63 亿台可定向广告设备,这次调查等于给整个智能电视行业做了一次公开尸检。值得注意的是,LG 此前曾公开声明”不收集、记录或存储环境对话”——而玩家之境拿出的本地转录日志和网络抓包流量,与这一声明明显冲突。截至发稿,LG 没有发布任何公开回应。

五、防御建议:唯一有效的是物理断网

设置项里的开关救不了你,研究者给出了非常直接的结论:要把 LG 电视从家庭内网里彻底剥离开。具体的几条建议:

  • 物理断网或单独挂到访客/IoT 网络下,禁用 UPnP,关闭路由器的对外端口映射
  • 用外接流媒体设备(Apple TV、Fire Stick、Roku)代替电视自身的联网能力
  • 设置里能关的全部关掉:自动内容识别、个性化广告、语音识别、内置麦克风
  • 医院、酒店、董事会等敏感场景的 LG 屏幕,直接拔网线或只走 HDMI 直连
  • 关注 LG 后续固件更新,但别抱太大希望——负责任披露的零日补丁还没出
智能家居网络隔离防御方案

六、总结

智能电视本来就是一台插着麦克风和摄像头的 Linux 电脑,放在卧室和会议室里就应该当成一台不受控的攻击面来看待。玩家之境这次调查撕开的是整条产业链的遮羞布:待机模式不等于关机,开机广告的背后是自动内容识别持续运转,关掉屏幕的下一秒麦克风还在听。

厂商的隐私政策是一回事,网络抓包工具抓到的流量是另一回事。看流量,别看广告词。

版权声明:本文由华盟网原创发布,保留所有权利。配图由华盟网授权使用。

© 版权声明
THE END
喜欢就支持一下吧
点赞11 分享
评论 抢沙发

请登录后发表评论

    暂无评论内容