Älytelevision vakoilu

[Sammui]

Tuossa on netissä ollut juttua, että on todettu älytelevisioiden (ainakin LG ja Samsung) ottavan kuvankaappauksia internetyhteydellä toimiessa - eli ottavat kuvankaappauksia jos katsoo jotain netin kautta tai käyttää televisiota tietokoneen näyttönä. Onkonuo ihan faktoja? Enhän enää voi käyttää älytelevisiotani ainakaan työkoneeni näyttönä, jos se vuotaa kaiken television valmistajalle (toki jo Windowskin tekee tuota, mutta se on työnantajani ongelma).

 

[Aladdin Sane]

Tuossa on netissä ollut juttua, että on todettu älytelevisioiden (ainakin LG ja Samsung) ottavan kuvankaappauksia internetyhteydellä toimiessa - eli ottavat kuvankaappauksia jos katsoo jotain netin kautta tai käyttää televisiota tietokoneen näyttönä. Onkonuo ihan faktoja? Enhän enää voi käyttää älytelevisiotani ainakaan työkoneeni näyttönä, jos se vuotaa kaiken television valmistajalle (toki jo Windowskin tekee tuota, mutta se on työnantajani ongelma).

Voihan sen television jättää kytkemättä nettiin. En itse näe ainakaan mitään syytä miksi sillä pitäisi olla pääsy nettiin.

 

[Robbs]

Netissä lukee myös että maapallo on litteä.

 

[Lars_A]

Tässä varmaan sekoitettu ruudunkaappaus ja content scanning - tuota jälkimmäistä tekevät kaiketi kaikki isoimmat telkkarivalmistajat eli TV tarkkailee mitä sisältöä ruudulla pyörii ja sitä myöten jalostaa dataa mitä myydä eteenpäin.

Esim tästä: LG Ad Solutions hopes to change the narrative of CTV advertising by adopting UID2 | The Current

 

[Katinkultakorva]

Netissä lukee myös että maapallo on litteä.

En nyt ekana yhdistäisi Tekniikan Maailmankin raportoimaa juttua flat earth -tyyppeihin:

Tekniikan Maailma

tekniikanmaailma.fi

 

[Freeze]

Varsinainen tutkimusartikkeli on tässä, jos linkin klikkaus ei onnistu maksumuurin takia:

[2409.06203] Watching TV with the Second-Party: A First Look at Automatic Content Recognition Tracking in Smart TVs

 

[Robbs]

Oho no vedetään vähän sanoja takaisin. Olisin vaan kuvitellut että jos tuommoista tapahtuisi, niin tästä olisi noussut enemmän meteliä.

 

[user9999]

Itsellä kaksi LG OLED televisiota niin NextDNS palvelusta näkee hyvin, että liikenne on aika massiivista. Olen ottanut nuo TV:t pois verkosta kun molemmissa televisioissa on AppleTV kiinni. Noihin televisioihin on määritetty wifi, mutta käytän sitä vain jos televisioihin on tullut päivitys. Päivityksen jälkeen laitan televisioista wifin pois päältä.
AppleTV laitteissa on Tailscale asennettuna ja Tailnettiin on määritetty NextDNS nimipalvelimeksi. Tailscalessa on lisäpalveluna Mullvad VPN niin AppleTV:t käyttää Mullvadin WireGuard palvelimia exit-nodeina.

Tailscale has partnered with Mullvad | Mullvad VPN

Since Tailscale was founded in 2019, customers have been forced to choose between either Tailscale or Mullvad without the ability for them to co-exist.

mullvad.net

Mullvad exit nodes · Tailscale Docs

Learn how to use Mullvad VPN endpoints as exit nodes for your tailnet.

tailscale.com

 

[kuoris]

Kannattaa muistaa että joissain telkkareissa on myös kamera (joissain jopa piilotettu, googlaa) ja mikrofoni.

Ei koskaan telkkaria nettiin jos siinä näytetään työasioita tai on muuten jotain salattavaa.

 

[Sammui]

Kiitos infoista. Tuossahan on ratkaisu, että verkkopiuha pois jos kytken siihen työkoneeni. Netin kautta saan ilmaisen TV-kanavan, joten ainakin sitä käytettäessä taas verkkopiuha takaisin.

 

[Infy]

Digitelevisioista löytyy myös lisäpalvelujen tarjoamiseen käytetty Hbbtv-tekniikka. LG TV:n asetusvalikon mukaan se puuhailee vakoiluun viittaavaa kun on asetuksia "Do not track" ja "Provide distinctive id" ja "Reset connection history".

Hybrid Broadcast Broadband TV - Wikipedia

en.wikipedia.org

"In 2013 researchers from TU Darmstadt found widespread non-consensual use of web analytics technologies, such as third-party cookies, in HbbTV content to track viewing patterns."

 

[pq]

Olen ottanut nuo TV:t pois verkosta kun molemmissa televisioissa on AppleTV kiinni. Noihin televisioihin on määritetty wifi, mutta käytän sitä vain jos televisioihin on tullut päivitys. Päivityksen jälkeen laitan televisioista wifin pois päältä.

Tuossahan on ratkaisu, että verkkopiuha pois jos kytken siihen työkoneeni. Netin kautta saan ilmaisen TV-kanavan, joten ainakin sitä käytettäessä taas verkkopiuha takaisin.

Näistä ei kyllä sitten ole yhtikäs mitään hyötyä kenellekään: kyllä se telkkari osaa pitää datan sen aikaa varastoituna, että pääsee nettiin ja lähettää tiedot maailmalle vasta siinä kohtaa.

 

[Infy]

LG TV:n asetuksissa "Katselutiedot sopimus" kertoo suoraan suomenkielellä mitä seurantaa se tekee ja kuinka ACR:llä tunnistetaan katsottua sisältöä. Toivtotaan, että TV ei seurantaa harrasta kun ei ole tuota sopimusta hyväksynyt.

 

[Kautium]

LG TV:n asetuksissa "Katselutiedot sopimus" kertoo suoraan suomenkielellä mitä seurantaa se tekee ja kuinka ACR:llä tunnistetaan katsottua sisältöä. Toivtotaan, että TV ei seurantaa harrasta kun ei ole tuota sopimusta hyväksynyt.

Siellä on myös ihan asetus, jolla sen saa pois käytöstä ilman mitään vippaskonsteja. Kysehän on siis kohdennettua mainontaa varten olevasta ominaisuudesta, joka paikallisesti analysoi sisältöä ja lähettää siitä muodostettuja sormenjälkiä edelleen palveluntarjoajalle (mikäli ei kytke kohdennettua mainontaa pois päältä).

 

[user9999]

Näistä ei kyllä sitten ole yhtikäs mitään hyötyä kenellekään: kyllä se telkkari osaa pitää datan sen aikaa varastoituna, että pääsee nettiin ja lähettää tiedot maailmalle vasta siinä kohtaa.

Mulla on NextDNS käytössä ja siinä HaGeZi - Multi ULTIMATE lista eli se estää aika hyvin kun televisiot liittää verkkoon.
Tämä lista sisältyy tuohon edellä mainittuun listaan.

https://raw.githubusercontent.com/hagezi/dns-blocklists/main/domains/native.lgwebos.txt

Jotain maakohtaisia säätöjä tarvinnut itse lisätä.

Spoileri: NextDNS (LG)

 

[user9999]

Mulla on NextDNS käytössä ja siinä HaGeZi - Multi ULTIMATE lista eli se estää aika hyvin kun televisiot liittää verkkoon.
Tämä lista sisältyy tuohon edellä mainittuun listaan.

https://raw.githubusercontent.com/hagezi/dns-blocklists/main/domains/native.lgwebos.txt

Jotain maakohtaisia säätöjä tarvinnut itse lisätä.

Spoileri: NextDNS (LG)

Tuossa tutkimusartikkelissa mainitaan seuraavaa (LG).
Our analysis reveals different behaviors between Samsung and LG regarding their use of ACR domains. When ACR is enabled on LG TVs, a single domain is contacted (eu-acrX.alphonso.tv, where X is an arbitrary number that changes periodically). This domain belongs to Alphonso, a technology company that manages LG Ad Solutions (Alphonso ACR Software Terms of Service, 2022)

Tuossa "HaGeZi's LG webOS Tracker DNS Blocklist" on paljon noita eu-acrX.alphonso.tv osoitteita. Tuossa Multi ULTIMATE listassa on koko domain alphonso.tv estetty.

 

[leffo]

Itsellä kaksi LG OLED televisiota niin NextDNS palvelusta näkee hyvin, että liikenne on aika massiivista.

Kuinka massiivista? Itselleni ainakin kuulosti samantien oudolta että mikään edes HD telkkari ottaisi 100 (pakattua) kuvaa sekunnissa ja lähettäisi niitä mihinkään tavanomaisen kuluttajaliittymän läpi.

Ja sitten katsomatta tiedän että noi on vähintään 4k resoluution töllöjä. Niinkuin joku 20 quality JPEG vie silti 600 kB. Näitä 100 sekunnissa hah hah.

 

[myrskyviitta]

Tuossa on netissä ollut juttua, että on todettu älytelevisioiden (ainakin LG ja Samsung) ottavan kuvankaappauksia internetyhteydellä toimiessa - eli ottavat kuvankaappauksia jos katsoo jotain netin kautta tai käyttää televisiota tietokoneen näyttönä. Onkonuo ihan faktoja? Enhän enää voi käyttää älytelevisiotani ainakaan työkoneeni näyttönä, jos se vuotaa kaiken television valmistajalle (toki jo Windowskin tekee tuota, mutta se on työnantajani ongelma).

Yleensä näissä sinä olet se tuote. Sinun datallasi tehdään valtavaa bisnestä. Hyvä keino välttyä on ettei yhdistele ollenkaan älylaitteita nettiin, päivitykset hoituu hyvin USB tikun kautta. Jos on TV tietokoneen näyttönä niin silloin toimii Netflixit ym PC kautta.
En yhtään ihmettele jos nämä käyttäisi myös kuvakaappauksia/äänitallenteita markkinoimiseen. Näiden pois kytkeminen on tehty todennäköisesti myös erittäin hankalaksi.

 

[user9999]

Kuinka massiivista? Itselleni ainakin kuulosti samantien oudolta että mikään edes HD telkkari ottaisi 100 (pakattua) kuvaa sekunnissa ja lähettäisi niitä mihinkään tavanomaisen kuluttajaliittymän läpi.

Ja sitten katsomatta tiedän että noi on vähintään 4k resoluution töllöjä. Niinkuin joku 20 quality JPEG vie silti 600 kB. Näitä 100 sekunnissa hah hah.

DNS kyselyjä paljon. Wifin kun ottaa käyttöön niin 14 eri LG palvelinosoitteeseen ottaa yhteyttä heti vaikka televisiossa ei pyöri mitään. Osan NextDNS estää.

 

[Aladdin Sane]

Hyvä keino välttyä on ettei yhdistele ollenkaan älylaitteita nettiin, päivitykset hoituu hyvin USB tikun kautta. Jos on TV tietokoneen näyttönä niin silloin toimii Netflixit ym PC kautta.

Ja olennaisin mielestäni on, että eihän sitä telkkaria tarvitse päivittää lainkaan, jos se on irti netistä.

 

[huglo]

Oho no vedetään vähän sanoja takaisin. Olisin vaan kuvitellut että jos tuommoista tapahtuisi, niin tästä olisi noussut enemmän meteliä.

Ei nouse mitään meteliä enää. Tiedon kerääminen on hiljalleen hivutettu osaksi normaalia arkea. Kiitos Apple, Google, Microsoft, Facebook/Meta, Amazon ym. Samsung myös yksi vastenmielisimmistä firmoista. Työpuhelimena Samsungi eikä tulisi mieleenkään ostaa koskaan sellaista.

Sairasta paskaa mutta minkäs teet. Kaikki yritykset valistaa ihmisiä menee kuuroille korville.

Ja muistakaa että jos TV tottelee puheohjausta niin siinä on mikrofoni jonka on pakko tarkkailla koko ajan ympäristöään ja koska puheen tulkkaaminen ei onnistu koneelta tosta vaan on sitä kuunneltua puhetta myös lähetettävä valmistajan servereille analyysiin jotta puheentunnistuksesta saataisiin mahdollisimman hyvä.

Jos jostain telkkarista löytyy webkamera (en tiedä löytyykö), niin voin vain kuvitella mitä kaikkea sillä tehdään.

On jo useammassa tapauksessa osoitettu hevonpaskaksi, että asetuksia ruksimalla voisi tietojen keräämisen estää kokonaan. Ehkä jonkun firman jollain laitteella voi mutta toisen firman toisella laitteella ei. Sitten kun jäädään kiinni niin selitellään että koodarilla kävi "vahinko" ja ollaan niin pahoillamme.

Jätä älylaite kytkemättä nettiin jos et halua että tietojasi urkitaan. Tai jätä mieluummin koko älypaske ostamatta. Puhelimiin saa custom rommeja, TV puolella voi olla hiljaisempaa.

 

[Kautium]

Kuinka massiivista? Itselleni ainakin kuulosti samantien oudolta että mikään edes HD telkkari ottaisi 100 (pakattua) kuvaa sekunnissa ja lähettäisi niitä mihinkään tavanomaisen kuluttajaliittymän läpi.

Ja sitten katsomatta tiedän että noi on vähintään 4k resoluution töllöjä. Niinkuin joku 20 quality JPEG vie silti 600 kB. Näitä 100 sekunnissa hah hah.

Kuten on jo useampaan otteeseen sanottu, ei niitä kuvia mihinkään lähetetä. Ne analysoidaan paikallisesti ja niistä muodostetaan "sormenjälki". Niitä sormenjälkiä sitten lähetetään edelleen ja niiden perusteella käyttäjä saa kohdennettua mainontaa jne. Ominaisuuden voi ottaa pois päältä television asetuksista, kuten todetaan tuossa julkaistussa paperissakin.