LG, televizyon casusluk iddialarına yanıt verdi: 'Sürekli kayıt yapmıyoruz'

LG Electronics, akıllı televizyonlarının kullanıcı konuşmalarını ve izleme alışkanlıklarını sürekli olarak kaydedip sunucularına gönderdiği iddialarına resmi bir bildiriyle yanıt verdi. Geçen hafta Gamers Nexus, Level1Techs ve bağımsız güvenlik araştırmacıları tarafından ortaya konulan bulgular, cihazların kullanıcı izni olmadan bile geniş çaplı veri logları tuttuğunu ve bu verilerin ağ trafiğinde görüldüğünü kanıtlamıştı.

Araştırmacılar ne tespit etti?

Yapılan testlerde LG televizyonların, mikrofon dinleme modu kapalıyken bile belirli aralıklarla ses verisi işleyip şifreli paketler halinde LG sunucularına ilettiği gözlemlendi. Gamers Nexus ekibi, cihazın "hazırda bekleme" modunda iken bile binlerce satırlık log girdisi ürettiğini ve bu verilerin hangi uygulamanın ne kadar kullanıldığına dair detaylı telemetri içerdiğini belgelemişti. Level1Techs ise ağ trafiği analizinde, kullanıcı profiline bağlanabilir kimliklerin (IP, cihaz ID, reklam kimliği) bu paketlerle birlikte gittiğini tespit etmişti.

LG'nin savunması: 'Yerel işleme ve uyanma kelimesi'

Şirketin bugün yayınladığı açıklamada, "TV'lerimiz kullanıcıların konuşmalarını sürekli olarak kaydetmez veya iletmez" ifadesi geçiyor. LG'ye göre, sesli asistan özellikleri için gerekli "uyanma kelimesi" (wake-word) tespiti cihaz üzerinde yerel olarak yapılıyor ve sadece bu kelime algılandığında ses verisi buluta gönderiliyor. Şirket, medya kurgusunun bu teknik ayrımı göz ardı ederek "casusluk" algısı yarattığını öne sürüyor.

'Sürekli' kelimesi ve loglama farkı

Ancak uzmanlar, LG'nin "sürekli kayıt yapmıyoruz" formulasyonunun, ses akışının sürekli gitmediğini ifade ediyor olsa bile, cihazın arka planda sürekli loglama ve telemetri gönderimi yaptığını göz ardı ettiğini belirtiyor. Araştırmacıların paylaştığı paket yakalamalarında, ses dosyası olmasa bile kullanıcı davranışlarını profilleyen meta verilerin (hangi menü açıldı, ne kadar izlendi, hata kodları) sürekli akış halinde gittiği görülüyor. Bu durum, "kayıt" tanımının ses dosyası ile kısıtlanıp, veri toplama genişletmesi yoluyla gizlendiği eleştirisini güçlendiriyor.

LG henüz, araştırmacıların tespit ettiği arka plan telemetri trafiğinin hangi yasal dayanakla (KVKK/GDPR) işlendiğini ve kullanıcının bu veri akışını tamamen durdurma imkanının olup olmadığını detaylandıran ikinci bir açıklama yapmadı.