LG Smart TVのプライバシー問題、2億1,600万台をめぐる論争に発展
LGは、2億1,600万台のテレビに関わるLG smart TVのプライバシー問題について、音声録音、ネットワークスキャン、広範なデータ収集が行われているとの衝撃的な主張を否定した。
こうした疑惑は、2026年9月6日に公開された135分間のGamers Nexusによる調査に端を発する。研究者らは、米国の小売店で販売されている複数のLGテレビについて、ネットワークトラフィックとファームウェアの挙動を調べた。テレビが活動を記録し、近隣のデバイスを識別し、表示コンテンツをサンプリングし、所有者が想定しない条件で音声関連データを保持していたと主張している。
LGは、監視に関する中心的な主張は事実ではないとしている。同社はTom's Hardwareに対し、ユーザーが意図的に音声機能を起動しない限り、テレビが周囲の会話を録音することはないと説明した。一方で、音声機能が有効なテレビはスタンバイ中に「Hi LG」のウェイクワードをローカルで監視できることを認めた。
この食い違いは、単一のマイクやテレビモデルの問題にとどまらない。家庭内の接続された画面が生成するデータを、消費者が理解し、制御できるかどうかを問うものだ。
この調査は、検証をめぐるより難しい問題も提起している。Gamers Nexusはパケットキャプチャとファームウェア分析を提示したが、その広範な結論は独立した追試を受けていない。LGは全面的に否定したものの、同社の回答はすべての技術的主張に対応してはいない。
したがって、この件は2億1,600万台のテレビが監視を行っていたという確定した発見ではない。独立系の技術調査と、事業の一部をテレビデータに依存するメーカーとの間で繰り広げられる、重大な論争である。
LG Smart TVのプライバシー問題、LGが直接否定
直近の変化は、LGが調査に回答したことで、論点が具体的な技術面および同意に関する問題へと絞られたことだ。
Gamers Nexusは、MrBruhおよびuturnとして知られるセキュリティ研究者と協力した。同社のセキュリティ調査では、選定したLGテレビがどのように動作するかを、パケットキャプチャとファームウェア分析で検証した。
パケットキャプチャは、デバイスが接続する宛先を含め、ネットワーク上を移動するデータを記録する。ファームウェア分析は、テレビに組み込まれたソフトウェアと、そのソフトウェアが実行可能な機能を調べるものだ。
調査者らは、複数の動作状態で持続的なログ記録とデータ収集を確認したと主張している。報告によれば、これらの状態には通常使用時、オフライン時、そして画面が消えているように見えるスタンバイ時が含まれる。
また、音声処理に関する証拠も報告した。最も重大な主張は、LGテレビがユーザーに説明された限定的な条件を超えて、マイク情報を収集または保存していたというものだ。
Gamers Nexusはさらに、一部の音声文字起こしが平文で保存されていたと主張した。平文とは、調査対象の保存環境において追加の暗号化層を欠く、読み取り可能な情報を指す。Tom's Hardwareは、LGが回答の中でこの特定の主張には触れていないと報じた。
報告書はまた、テレビがローカルネットワーク上のデバイスを識別していたと説明している。報告によれば、これにはスマートフォンやプリンターも含まれており、テレビが家庭全体の活動を把握する助けになる可能性への懸念が生じている。
LGは、これらの発見に対する解釈に異議を唱えている。同社はLGの回答で、動画の主張は「事実ではない」と述べた。
LGによれば、音声データが処理されるのは、ユーザーがリモコンの音声ボタンを押し続けた後のみだという。音声機能が有効なテレビが「Hi LG」というウェイクフレーズを認識した場合にも、処理が始まることがある。
同社は、その他の周囲の会話は収集も録音もされないとしている。また、認識されなかった音声はデバイス内にとどまり、ローカルで処理された後、直ちに削除されるとも説明した。
この説明は重要な違いを認めている。音声機能が有効なテレビは、誰かがウェイクフレーズを発したかどうかを判断するため、入力される音をローカルで分析しなければならない。ローカルでのウェイクワード検出は、家庭内の会話をアップロードすることと自動的に同義ではない。
ただし、ローカル処理であっても、音を評価するのに十分な状態でマイクとソフトウェアが稼働し続けることを意味する。プライバシー上の問題は、テレビが何を保持するのか、いつデータを送信するのか、そしてその制御機能がLGの説明と一致しているかにある。
LGはローカルネットワークのスキャンも認めた。同社によれば、テレビは接続、コンテンツ共有、スマートホーム機能を支援するため、互換性のあるデバイスを識別する。
同じネットワーク上の別のデバイスを見つけること自体は、必ずしも悪意ある行為ではない。ストリーミングボックス、スピーカー、テレビ、ホームオートメーションハブは、互換性のあるハードウェアを見つけるために、日常的に検出プロトコルを利用している。
懸念が生じるのは、検出機能がユーザーが合理的に予測していなかったプロファイリングを支える場合だ。接続機能と広告識別子は、非常に異なる目的でありながら、類似したネットワークシグナルを調べることがある。
Gamers NexusもLGも、その違いを独立して決着させてはいない。Tom's Hardwareは、調査結果もLGの反論も検証していないと明示的に述べている。
この検証上の隔たりこそ、この件の報道を規定すべきだ。すべてのLGテレビを監視デバイスだと断定することは、現時点で得られる証拠を超えている。一方で、ネットワークスキャンやスタンバイ中の音声処理を無意味なものとして扱うことも、正当な疑問を退けることになる。
2億1,600万台という数字は、テスト結果ではなく主張である
見出しの数字はLGのテレビプラットフォームが持つとされる規模を表すものであり、個別にテストされた2億1,600万台のデバイスを意味するものではない。
Gamers Nexusは調査に「216,000,000 Spy TVs」というタイトルを付けた。この規模は疑惑を印象づける一方、研究者が実際に検証した対象を見えにくくする可能性もある。
この調査は、展開済みのすべてのLGモデルを対象とするフォレンジック監査ではなく、選定された小売テレビを対象としている。これらの機器からの発見は、調査に値する挙動を示し得るが、すべての地域やソフトウェアバージョンで同一の挙動があることを立証するものではない。
異なる年に販売されたテレビでは、プロセッサ、マイク、ファームウェア、プライバシーメニュー、広告コンポーネントが異なる可能性がある。地域規制によって、どのシステムが動作し、データがどこへ送られるかも変わり得る。
したがって、2億1,600万台という数字はプラットフォーム規模を示す枠組みとして読むべきだ。研究者が2億1,600万本のマイクによる会話録音を観測した証拠ではない。
この区別は、調査の重要性を損なうものではない。より小さなサンプルで再現可能な挙動が見つかれば、共有ソフトウェアが多くの製品に広がっている場合には特に、システム全体に関わる設計上の問題を示し得る。
ただし、次に必要な証拠の段階は変わる。独立した研究者は、記録されたモデル、ファームウェアバージョン、アカウント状態、同意設定、ネットワーク条件にわたり、主要な観測結果をそれぞれ再現する必要がある。
研究者はまた、通常のテレメトリーをコンテンツ認識や音声処理から切り分けなければならない。テレメトリーは通常、デバイスの動作、エラー、機能利用を報告する。コンテンツ認識は表示中のメディアを識別し、音声システムはマイク入力を処理する。
これらのシステムは、ペイロードを検査しなければ疑わしく見えるネットワークリクエストを生むことがある。逆に、一見無害な暗号化接続が、基本的な宛先リストでは明らかにできない機密情報を運ぶ場合もある。
調査のパケットキャプチャは、証拠の一層を提供する。ファームウェア上の発見は、どの機能が記録を生成したか、あるいは特定のサービスを呼び出したかを示すことで、文脈を加えられる。
それでも、パケットの存在だけで意味が明らかになるわけではない。研究者には、ユーザー操作、ローカル記録、送信、宛先、文書化された目的を結び付ける再現可能なテストが必要だ。
LGによる全面否定も、この必要性をなくすものではない。むしろ高める。同社は今や、外部の研究者が検証できる具体的な公式説明を示している。
音声プライバシーについては、決定的な実験の概念は単純だ。研究者は遠距離音声認識を有効・無効にし、テレビをスタンバイ状態に置き、制御された音声を提示し、ローカルストレージとネットワークトラフィックを監視できる。
強固なテストには、ウェイクワードに似たフレーズと、そうではない会話を含めるべきだ。各条件の後に、音声、文字起こし、派生識別子が残るかどうかを記録する必要がある。
同じ厳密さは、ローカルネットワークのスキャンにも当てはまる。研究者は、使用されるプロトコル、検出されたデバイス、記録されたデータ、関連情報を受信するサーバーを特定すべきだ。
テレビは、スマートフォンの識別情報を広告サービスに送信せずとも、画面キャストのためにスマートフォンを検出できる。それをオーディエンスプロファイルに結び付けるなら、プライバシーへの影響は大きく異なる。
LGは、ネットワーク検出は接続、共有、スマートホーム機能のためだとしている。これはもっともらしい説明だが、同社はその検出結果がどのように保存または利用されるかについて報告されたすべての観測結果に、公に回答してはいない。
この調査は、家庭内のデバイス可視性をLGの広告事業部門による発言とも関連付けた。LGの家庭内にどのデバイスが存在するかを把握するというマーケティング文言は、単純なキャスト機能より広範に聞こえ得る。
そのような文言は、特定のテレビが完全なネットワーク在庫を密かにアップロードしたことの証明にはならない。ただし、消費者や研究者が正確な技術説明を求める理由を示している。
LGは、データフロー文書を公開することで不確実性を減らせる。この資料では、各プロセス、収集されるフィールド、保持期間、送信先、制御する同意スイッチを特定すべきだ。
こうした詳細がなければ、双方には同じ挙動を異なる形で解釈する余地が残る。Gamers Nexusはデータの網羅的な収集と見なし、LGはユーザーの選択によって管理される通常の接続機能だと説明している。
同意こそがLG Smart TVのプライバシーを測る真の基準
中核となる対立は、smart TVがデータを処理するかどうかではなく、ユーザーが各目的を認識したうえで許可し、それを停止できるかどうかにある。
LGは、自動コンテンツ認識、音声認識、インタレストベース広告には、それぞれ個別かつ明示的な同意が必要だとしている。また、ユーザーはテレビ設定からこれらの機能を無効にできるとも説明している。
Automatic Content Recognition、すなわちACRは、表示される動画や音声からフィンガープリントを作成し、参照ライブラリと照合する。これにより、放送、ストリーミングサービス、ゲーム機、その他の接続ソースからの番組を識別できる。
ACRはレコメンデーションと視聴者測定を支える。また、コンテンツがHDMI経由で入力されている場合でも、テレビ画面に表示される内容について広告主に詳細な情報を与え得る。
LGの現行プライバシーポリシーは、smart TVの所有者を別のSmart Media Product Membership Privacy Policyへ案内している。適用される条件は、地域、モデル、ソフトウェアによって異なる場合がある。
この分断された構造は、使いやすさの問題を生む。消費者はテレビの設定中に、アカウントデータ、視聴情報、音声情報、デバイス検出、インタレストベース広告を区別することはほとんどない。
LGは、各センシティブ機能には任意の同意契約が用意されているとしている。同社のサポート案内も、視聴情報、音声機能、パーソナライズ広告に関する契約は、基本的なsmartサービスには不要だとしている。
未解決の問題は、実際の初期設定時やその後のソフトウェア更新時に、こうした選択肢が明確であり続けるかどうかだ。形式上は任意の同意でも、拒否すると期待される機能が使えなくなったり、繰り返し通知が表示されたりすれば、混乱を招き得る。
同意は、基盤となる技術的な挙動も制御する必要がある。設定を無効にした場合、データがサーバーに到達した後のパーソナライズ広告を防ぐだけでなく、関連する収集と送信そのものを停止すべきだ。
このより限定的な論点については、有益な独立した証拠がある。査読済みのACR研究では、米国および英国のLGとSamsungのテレビを調査した。
研究者らは、テレビがHDMI経由で外部ディスプレイとして使われている間も、ACRが動作し得ることを確認した。この結果は、一部の所有者が内蔵ストリーミングアプリを起動せずにスマートテレビを使用しているため重要だ。
またこの研究では、テスト対象のテレビでオプトアウトを行うと、特定されたACRドメインとの通信が停止したことも確認された。研究者らは、調査したオプトアウトの仕組みがACRネットワーク通信に対して機能したと結論付けている。
この発見は、2026年の音声に関する疑惑を解決するものではない。ただし、プライバシー制御がLGテレビのトラッキングに決して影響しないという包括的な主張に対し、重要な反証を提供する。
同時に、現在の論争を検証可能な要素に分けるべき理由も示している。ACR通信、ウェイクワード処理、デバイス検出、診断ログ、広告プロファイルには、それぞれ別個の証拠が必要だ。
一つの制御機能が動作するからといって、すべての制御機能が動作することは証明されない。同様に、一つの懸念すべきログがあるからといって、すべてのテレビが家庭内の会話を継続的にアップロードしていることにはならない。
地理的な調査結果は、さらに複雑な要素を加える。ACR研究者らは、米国と英国のテレビの間に地域差があることを観察しており、一部の視聴シナリオではドメインや挙動が異なっていた。
米国向け小売モデルの結果を、世界中のすべてのLGテレビに自動的に当てはめることはできない。2億1,600万台のデバイスに関する主張は、こうした地域差を考慮しなければならない。
同じことはファームウェアのバージョンにも当てはまる。アップデートは、テレビの物理ハードウェアを変更しなくても、データフローを追加、削除、または変更できる。
利用者は、機能を無効にすることが実際に何を意味するのかも知る必要がある。パーソナライズ広告をオフにすると、オーディエンス測定を残したままターゲティングだけが停止する可能性がある。音声認識を無効にすることは、遠距離ウェイクワード検出を無効にすることとは異なる可能性がある。
LGの声明では、これらは個別に制御されるサービスとして提示されている。独立したテストでは、機能を無効にした後に過去データが残るかどうかも含め、それらの境界を検証すべきだ。
責任は消費者だけにあるわけではない。テレビのインターフェースは、複雑なデータ慣行を、一般的な期待に沿う選択肢へと変換すべきである。
「音声認識」には、音声がデバイス外へ送信されるか、送信がいつ始まるか、文字起こしデータがどの程度保存されるかを明記すべきだ。「視聴情報」には、HDMIコンテンツがフィンガープリントの対象となるかを説明すべきである。
「近くのデバイス」では、検出結果がローカルに留まるかを開示すべきだ。識別子が広告プロファイルに入る場合、その別目的には明確かつ具体的な選択が必要である。
ラベル、挙動、結果が一致して初めて、同意には意味が生まれる。その一致こそ、いまLGの弁明にとって最も重要な検証点だ。
スマートテレビのトラッキングはすでに規制措置を招いている
業界の歴史は、開示されていない視聴監視が、製品機能から規制案件へと急速に移行し得ることを示している。
視聴データやACRを利用しているテレビ会社はLGだけではない。SamsungとVizioも、広告とオーディエンス測定に支えられたコネクテッドテレビのプラットフォームを運営してきた。
比較すべき点は、どのメーカーが何らかのデータを収集しているかではない。ほぼすべての現代的なコネクテッドプラットフォームは、運用情報とアカウント情報を生成する。
重要な比較対象は、十分な説明に基づく同意、収集範囲、データ共有、そして中核機能を失わずに利用者がトラッキングを無効化できるかどうかである。
米国にはすでに重要な先例がある。2017年、連邦取引委員会とニュージャージー州は、視聴履歴の収集をめぐりVizioとの和解を発表した。
当局は、Vizioが1,100万台のテレビから秒単位の情報を取得していたと主張した。訴状によれば、データはケーブル、ブロードバンド、セットトップボックス、DVD、放送、ストリーミングデバイスに及んでいた。
規制当局はさらに、視聴履歴に人口統計情報が付加されていたと主張した。報道によれば、第三者は統合された情報を広告およびオーディエンス分析に使用していた。
争点は主に開示だった。FTCによれば、Vizioは「Smart Interactivity」機能を、オファーや提案を可能にするものとして説明していた。
規制当局は、その説明では視聴データの収集について消費者に十分伝えていないとした。その結果として生じたVizio同意命令は、目立つ開示と積極的な同意を求めた。
和解では、以前に収集した一定のデータの削除と、包括的なプライバシープログラムも要求された。Vizioは、執行停止分を含む総額220万ドルの支払いに同意した。
この事例は、LGが何らかの法律に違反したことを示すものではない。しかし、コネクテッドテレビのトラッキングについて、規制当局が過去に重視してきた基準を示している。
周辺の説明が利用者を誤解させるなら、技術的に利用可能なオプトアウトだけでは不十分な場合がある。レコメンデーションというラベルで、詳細な視聴監視を密かに覆い隠すことはできない。
LGをめぐる論争は、マイクが含まれるため、さらに敏感な疑惑を提示している。視聴履歴は関心や生活パターンを明らかにする一方、周囲の会話には画面の近くにいる誰もが発した私的な発話が含まれ得る。
LGは、意図的に有効化された音声機能の外で、そのような会話を収集しているとの主張を強く否定している。この否定は、管理されたテストで検証可能な事実上の問いを生む。
ネットワークスキャンは、派手さは少ないものの重要な分野に位置する。コネクテッドデバイスには検出サービスが必要な場合が多いが、家庭内デバイスの地図は価値ある広告情報になり得る。
リスクは目的とデータ移動に左右される。キャストのためのローカル検出は、いずれも同じネットワーク観測から始まる場合であっても、永続的な家庭プロファイリングとは異なる。
広告という文脈では、明確さが不可欠だ。コネクテッドテレビ事業は、ハードウェア販売後も、プロモーション、スポンサーコンテンツ、オーディエンス測定、ターゲットキャンペーンを通じて収益を生み出せる。
こうしたインセンティブは、不正行為を証明するものではない。しかし、より多くの行動シグナルを収集し、テレビの活動を他の家庭内デバイスと結び付ける圧力を生む。
消費者がこのプロセスを見通せる範囲は限られている。スマートフォンのブラウザではプライバシーツールを通じてトラッカーを表示できるが、テレビはしばしば家電のインターフェースの背後に接続を隠す。
暗号化された通信は、検査をさらに困難にする。所有者はサーバーがデータを受信したことを確認できても、そのペイロードにエラーコード、コンテンツフィンガープリント、デバイス識別子、音声記録のどれが含まれていたかを知ることはできない。
その結果、メーカーはシステムの動作について顧客より多くの情報を持つ。この情報格差により、正確な文書化と信頼できる独立監査が特に重要になる。
競合他社も同じ圧力に直面している。一方のプラットフォームが収集を減らし、もう一方がより豊富な広告プロファイルを構築すれば、後者はマーケターにより広い到達範囲を提供できるかもしれない。
プライバシー規則は、その競争が見えにくいトラッキングを目指す競争へと転じることを防げる。明確な同意基準は、メーカーに共通の基準線も与える。
2024年のACR研究では、LGとSamsungの両プラットフォームでトラッキングが確認されたが、実装と通信パターンは異なっていた。著者らは、テストした構成においてSamsungがACRドメインに送信したデータ量は最大で2倍だったと報告した。
この結果を単純なプライバシーランキングに変えるべきではない。データ量だけでは、機微性、必要性、保持、下流での共有を示さない。
ただし、ACRがLGに限定された発明ではなく、業界全体のシステムであることは確認している。現在の論争は、あらゆるスマートテレビメーカーに対し、自社の画面がどのように広告センサーとなるのかの説明を迫っている。
LGの否定がまだ解決していないこと
LGは環境音録音の非難に回答したが、技術的・証拠上のいくつかの疑問は依然として残されている。
同社の最も明確な声明は、ウェイクワード処理に関するものだ。LGは、テレビが「Hi LG」を聞き取る前に、利用者が遠距離音声認識を手動で有効化しなければならないとしている。
有効化されると、テレビがスタンバイ中にシステムはそのフレーズを監視する。LGによれば、ウェイクワードが存在しない場合、音声はローカルで処理され、直ちに削除される。
この説明は技術的に整合している。多くの音声アシスタントは、サーバーリクエストを開始する前にウェイクフレーズを特定するため、オンデバイス処理を使用している。
ただし、この主張はGamers Nexusが調査したモデルとファームウェア上で依然として検証を要する。研究者は、「直ちに削除」がログ、一時ストレージ、クラッシュ記録、診断バッファで何を意味するのかを確認する必要がある。
同社は、報告された平文の文字起こしについて十分には扱わなかった。また、調査で説明された各脆弱性について、行ごとの公開回答も提示していない。
文字起こしの存在だけで、継続的な遠隔監視が自動的に証明されるわけではない。意図的に有効化された音声コマンド、デバッグ機能、またはローカル機能の結果である可能性もある。
ただし、その保存形式と保持期間は重要だ。読み取り可能な文字起こしは、別のアカウント、アプリケーション、または脆弱性がテレビへのアクセスを得た場合に、機微なコマンドを露出させる可能性がある。
セキュリティ上の疑惑は、LGの意図したデータ慣行とは別に分析する必要がある。ある機能がプライバシーポリシーに従っていても、攻撃者に悪用される可能性は残る。
Gamers Nexusは、テストしたテレビに、内蔵機能を秘密の盗聴ツールへ変え得る脆弱性が含まれていたと主張している。これは、LGが監視のためにそうしたツールを意図的に運用しているという主張とは異なる。
報道ではこの区別を維持すべきだ。企業によるデータ収集、安全でないローカルストレージ、悪意ある悪用は、三つの異なる脅威モデルを表している。
LGは、プラットフォームを継続的に監視し、独立したセキュリティ専門家と協力し、アップデートを提供していると述べている。公開された回答では、報告された脆弱性に関する技術的詳細は示さなかった。
責任ある開示のタイムラインにより、パッチが顧客に届くまで企業が発言できる内容は限られる場合がある。したがって、沈黙は修正作業を反映している可能性があるが、修正が進行中であることの証拠にはならない。
ネットワークスキャンを認めた点についても、より詳細な説明が必要だ。LGはこれを、互換デバイスを見つけ、コンテンツ共有を可能にする標準的な機能だと説明している。
同社は、どの検出方式がデフォルトで動作するのか、どの識別子を取得するのか、結果がローカルネットワークの外に出るのかを明らかにすべきだ。保持や広告用途についても開示すべきである。
調査によるより広範なログ記録の主張も、同様に未解決のままだ。コネクテッドテレビは、エラーを診断しサービスを維持するために、一定のログを作成する必要がある。
重要な問いは、内容、期間、アクセス、送信、利用者の制御に関するものだ。タイムスタンプ付きのエラーメッセージと、家庭内活動の検索可能な記録とでは、リスクが異なる。
2億1,600万台という表現も、別の未解決の問題を提示する。公開報道では、その数字に含まれるすべての機器が同じコンポーネントや挙動を備えることは立証されていない。
LGによる正確な回答は、影響を受けるモデル群と受けないモデル群を列挙できる。また、地域差、最低ファームウェアバージョン、デフォルトで有効になっている機能も明記できる。
Gamers Nexusにも責任がある。最も重大な主張には、再現可能な手順、明確なテスト条件、独立した検証に十分な技術資料が必要だ。
長時間の動画は広範な証拠を示し得るが、長さは再現の代わりにはならない。セキュリティ研究者は、解釈だけに頼ることなく、主張された各挙動を再現できるべきだ。
最善の結果は、モデルごとの検証マトリクスだろう。デフォルト設定、任意の同意、スタンバイ時の動作、ローカルファイル、ネットワークの送信先、ユーザーが開始した音声操作を比較する必要がある。
その後、独立した研究機関がテストを再現できるようになる。結果はLGの主張を支持する可能性も、調査の一部を裏付ける可能性も、両者が異なる構成を説明していることを示す可能性もある。
それが実現するまで、消費者は居心地の悪い中間地帯に置かれることになる。中心的な告発は重大だが、現時点で得られる証拠だけでは、すべての主張が決定的に立証されたものとして扱うことはできない。
LGの否定だけでも、この問題に決着はつかない。同社は調査対象となっているプラットフォームを運営しており、その内部データフローに最もアクセスしやすい立場にある。
必要なのは、メーカーやメディアチャンネルへの信頼ではない。正確な文書化と独立して観測可能な挙動によって裏付けられた、再現可能な証拠だ。
今後の展開を左右する3つのシグナル
この論争の行方は、独立した再現検証、LGの技術的対応、そして規制当局による証拠提出要求にかかっている。
最初のシグナルは、外部研究者が音声に関する発見を再現できるかどうかだ。これは複数のLGモデル、地域、ファームウェアのバージョン、同意設定をまたいで検証されるべきである。
意図しない音声の保持または送信が再現された場合、調査の中心的な警告はより強く裏付けられる。またLGは、その挙動がバグ、設計上の選択、あるいは侵害された機能のいずれを反映しているのか説明を迫られることになる。
文書化された条件下で結果が再現されなければ、広範な監視疑惑は弱まる。それですべてのセキュリティ上の懸念が消えるわけではないが、争点は大きく絞り込まれる。
研究者は正確な状態遷移を公開すべきだ。テストでは、電源が入った画面とスタンバイ状態、切断されたルーターと保存済みの認証情報、無効化された音声操作と有効な遠距離音声認識を区別する必要がある。
2つ目のシグナルは、詳細なLGのセキュリティアドバイザリーまたはファームウェアアップデートである。バージョン管理されたアドバイザリーは、LGが一般的な否定を発しただけでなく、特定のコードパスを調査したことを示すだろう。
文字起こしの保存、マイクの権限、ログ記録、ネットワーク探索に対処するアップデートは、技術的懸念の少なくとも一部を裏付けることになる。ただし、意図的な監視に関する主張まで必ずしも正当化するものではない。
LGが修正は不要だと結論づける場合も、裏付けとなる技術的証拠を公開すべきである。その証拠は、同意設定と実際のプロセスおよびネットワーク送信先の対応関係を示す必要がある。
同社は信頼できる独立監査を委託することもできる。有用な監査は、一般的な認証を提示するのではなく、その対象範囲、テスト対象製品、制約、調査結果を明らかにするものだ。
3つ目のシグナルは、規制当局の関心である。消費者保護当局は、内部設計文書や広告データフローを含め、外部研究者がアクセスできない記録の提出を要求できる。
規制当局は、開示内容が実際の挙動と一致しているかに注目する可能性が高い。Vizioの前例は、テレビが視聴履歴を収集する場合、明示的な同意と正確な説明が重要であることを示している。
調査が始まったとしても、不正行為が立証されるわけではない。検証上の隔たりが、正式な情報提出要求を正当化するほど重大になったことを示すにとどまる。
直ちに執行措置が取られないことも、LGの潔白を意味するわけではない。当局は、苦情、技術的発見、管轄権に関する問題を評価するために時間を要することが多い。
所有者が受け身で待つ必要はない。テレビの利用規約を確認し、任意の視聴情報、音声認識、パーソナライズ広告の設定を無効にできる。
内蔵スマート機能を必要としないユーザーは、テレビをオフラインのままにし、別のストリーミングデバイスを使うこともできる。この選択は、接続デバイスによる追跡をなくすのではなく、データ管理者を変えることになる。
別のデバイスでも、視聴情報やアカウント情報を収集する可能性がある。製品によっては、より明確な管理機能、迅速なアップデート、または交換しやすい経路を提供する場合がある。
所有者は、検証済みのセキュリティアップデートもインストールすべきだ。新しい規約への懸念が理解できる場合でも、すべての更新を避けると、既知の脆弱性が修正されないままになる可能性がある。
より大きな教訓は、可観測性に関するものだ。現在のコネクテッドテレビは、画面、マイク、オペレーティングシステム、広告プラットフォーム、ローカルネットワーク上の存在を組み合わせている。
消費者は、画質レビューだけでその組み合わせを評価することはできない。プライバシー管理とサポート期間は、明るさ、ポート、ソフトウェア機能と並んで購入判断に含めるべき要素である。
LGは、未解決の技術的主張に証拠で回答することで、自社の立場を強化できる。Gamers Nexusは、再現可能な成果物と独立した確認によって、自らの主張を強化できる。
現時点で、LGスマートTVのプライバシーに関する主張は、最終判断ではなく、文書化された論争にとどまっている。調査はテストに値する疑問を提起し、LGはそれ自体が検証可能な否定を示した。
再現されたマイクの結果、モデル固有のLGアドバイザリー、内部記録の提出を求める規制当局の要求に注目したい。この3つの進展によって、これがセキュリティインシデント、開示を巡る争い、あるいは誇張された解釈のどれになるかが明らかになる。
