LG TV をルート化して、スパイ行為を阻止したところ、TV の設定ではブロックされなかったものがブロックされました

in tech

Gamers Nexus による最近の YouTube 動画では、LG TV が自宅から LG のサーバーに大量のデータを送信しているという事実が暴露されました。これには、接続されたデバイスを通じて DVD または Blu-ray を視聴している場合でも、視聴している内容に関する情報が含まれる場合があります。これを阻止するために多くの人がテレビをルート化し始めているので、私も試してみることにしました。

テレビを root 化するとプライバシー ダッシュボードをインストールできるようになります

Homebrew Channel 経由で Glasshouse をインストールしました

LG TV モデル、ファームウェア、システム統計を表示する Glasshouse Metrics ダッシュボード。

私の LG TV には、変更できるプライバシー設定がたくさんあります。私は、画面上の画像に基づいて視聴している内容に関する情報を LG に送信する自動コンテンツ認識 (ACR) を無効にするなど、見つけられるすべてのオプションをすでに無効にしていました。 LG 設定でブロックできるものはすべてブロックしていたので、テレビをルート化するとさらにブロックできるようになるのか、それともテレビが本当にプライベートになったのかを確認することに興味がありました。

テレビをルート化するには、モデルとファームウェアに応じて複数の方法があります。私は DejaVuln USB ルート化方法を使用しました。これには、USB スティックにいくつかのファイルをインストールし、テレビに接続し、テレビのメディア プレーヤー アプリでファイルの 1 つを開きます。素早くて簡単にできました。

テレビをルート化しても、自宅の LG への電話が自動的に停止されるわけではありません。テレビをルート化すると、テレビに追加される Homebrew Channel アプリを通じてアプリをインストールできます。これを使用して、SSH アクセスなどの機能を有効にし、システム更新をブロックできます。

自作アプリをインストールすることもできます。 Glasshouse プライバシー アプリをインストールしました。これは、データを外部サーバーに送信する LG 機能の一部をブロックするように特別に設計されていました。

テレビを root 化するのはリスクがあり、デバイスが壊れてしまう可能性があります。古い比較的安価なモデルで試すことができて満足しましたが、何千ドルも払ったデバイスをルート化する前によく考えたほうがよいかもしれません。

見つけたネイティブのプライバシー オプションをすべて無効にしても、すべてがブロックされるわけではありませんでした

Glasshouse はまだ有効な 6 つの機能を発見しました

初めて Glasshouse を開いたとき、私がずっと疑っていたことを裏付ける大きなメッセージが表示されました。私ができる限りすべてのプライバシー オプションを無効にしたにもかかわらず、Glasshouse は「6 つの項目がまだオンになっている」と通知してくれました。

プライバシー設定では画面認識が無効になっていることが確認されましたが、他の 3 つのセクションではそれぞれ 2 つの機能が有効のままでした。これらは、広告追跡、使用状況レポート、画面上の LG 広告です。これは、テレビ自体の設定で見つけられるものをすべてオフにしたにもかかわらず、6 つの広告および追跡サービスがまだ実行されていることを意味しました。

有効になった機能には、ホーム画面に表示できるスポンサー付きタイル、スマート ヒント、使用状況データを収集して LG に送信する LG データ サービスが含まれます。言い換えれば、標準設定ですべての電源をオフにしたにもかかわらず、私のテレビは依然として LG に接続しようとしていたのです。

Glasshouse は 2 つの追加のブロック層を提供しました

最初にデフォルトのオプションを試してから、すべてを無効にしました

すべてのブロックが有効になっている Glasshouse のプライバシー画面と、影響を受ける LG サービスの説明。

Glasshouse はこの時点で 2 つのオプションを提供しました。単純なオプションと、一部のサービスの動作を停止する可能性があるより極端なオプションです。私は両方を試して、それぞれがLGが家に送ったものにどのような影響を与えるかを確認することにしました。

1 つ目は、「すべてをオフにする」というシンプルなオプションです。これにより、まだ有効になっていた 6 つのサービスが無効になり、広告とテレメトリがブロックされます。 Glasshouse をインストールする前は、Pi-hole を使用してテレビからの DNS リクエストをログに記録していたので、このオプションをオンにして、テレビを 24 時間通常どおりに使用しました。

24 時間が経過した後、私はより核のオプションを有効にしました。 Glasshouse のブロック機能を「すべて」に設定すると、Glasshouse は他の LG エンドポイントをブロックします。これは、ThinQ を使用してテレビをリモート制御する機能や、Content Store や LG チャンネルなどに影響を与える可能性があります。

このオプションを有効にして、さらに 24 時間 DNS リクエストを追跡しました。その最後に、Glasshouse がインストールされる前、6 つのサービスが無効になった後、およびすべてが無効になった後の DNS リクエストを比較しました。

DNS ログにはいくつかの重大な変更が示されていました

検索が少なくても完全な沈黙を証明できるわけではない

Glasshouse が有効になる前の LG ドメインへの DNS リクエスト。

その結果は重要なものでした。テレビをルート化して Glasshouse をインストールするまでの 24 時間で、テレビは LG 関連サービスに対して 704 件の DNS リクエストを行いました。 「すべてオフにする」オプションを選択した後は、これが 476 に減少し、30% 以上減少しました。すべてをブロックすることを選択した後、DNS リクエストはさらに 11% 減少しました。

gb.ad.lgsmartad.com へのリクエストは 31 から 0 に減り、gb.rdx2.lgtvsdp.com へのリクエストは 18 から 0 に減り、多くのリクエストが完全に消えました。DNS リクエストだけでは、LG が何か悪いことをしている、または Glasshouse が言うことをブロックしているという証拠ではありませんが、テレビが以前よりも家に電話をかけようとしていない可能性があることを示す有益な兆候を与えます。

私のテレビはまだ完全にプライベートではない可能性があります

LG TVの設定で可能なすべてのオプションを無効にしても、一部のサービスは有効のままでした。テレビをroot化してGlasshouseを実行すると、さらに多くのものがブロックされたようです。すべてをブロックしているかどうかはわかりませんが、テレビの動作をより細かく制御できるようになったようです。

このテーマについてさらに詳しく知りたい方は以下をご覧ください

完全ガイドはこちら

関連記事

前の投稿
Android の通知履歴を使用して迷惑なアプリをクリーンアップする方法