セキュリティ
ユーザーの同意なしにアドウェアをインストールしていたモニター問題への批判に続く指摘
LGは、自社の高価な家庭用機器が広告事業のためにユーザーやその周辺環境に関する広範な情報を収集しているという疑惑に、またしても対応を迫られています。
今回の懸念の中心となっているのはスマートテレビです。研究者らは、音声認識機能をオンにした後、ディスプレイがスタンバイ状態にある間も含めて、テレビが音声の収集を続けていたと主張しています。
今回の指摘も、YouTubeチャンネル「Gamers Nexus」の関係者によるものです。同チャンネルは7月にも、LGのモニターがWindowsの自動処理機能を悪用して密かにアドウェアをインストールしていたと指摘していました。
編集長のスティーブン・バーク氏によると、チームがテレビのネットワークトラフィックと内部データを調査した結果、テレビが収集した音声から生成された平文の書き起こしテキストと、その他の情報が見つかったとのことです。
Gamers Nexusのチームは、テレビがIPアドレス、位置情報、そして周辺のWi-Fiネットワークの名称、電波強度、チャンネル番号を収集していることを確認したとしています。
さらにテレビは、スマートフォン、スマートウォッチ、ルーター、サーモスタット、空気清浄機、サーバーのベースボード管理コントローラー、PCなど、ペアリングされていないローカルネットワーク上の機器も列挙していたといいます。
バーク氏は、Wiresharkによるパケットキャプチャ解析で膨大な量の個人データが見つかり、動画内では表示しきれないほどだったと述べ、これらはすべてLG機器の標準的な挙動であると説明しました。
同氏はこの調査結果について「著しいプライバシー侵害」だと述べています。
バーク氏らはさらに、テレビがインターネットから切断されている間も音声の収集を続け、データをローカルに保存し、接続が回復した後にそのデータを送信できる可能性があると主張しています。
バーク氏によれば、チームはセキュリティ研究者と協力し、リモートコード実行の脆弱性の疑いを含め、責任ある形での情報開示を進めているとのことです。
The RegisterはLGにコメントを求めています。
LGはこれまで他メディアに対し、自社のテレビは「周囲の会話を収集、記録、保存することはない」とし、音声認識はオプション機能であり、ユーザーが有効にした場合にのみ音声データを処理すると説明しています。
LGと広告の関係
LGは、自社ハードウェアに広告事業部門であるLG Ads Solutionsの技術が組み込まれていることを隠していません。
2022年には、それまで米国向けスマートテレビに限定していた自動コンテンツ認識(ACR)技術を27カ国で販売するテレビに搭載し、そこから得られる分析情報を広告事業で活用すると発表していました。
LGは、ACRデータは匿名化されており、プライバシー規制に従って取り扱われていると説明しています。広告主はこの分析情報を使って、広告キャンペーンの効果測定や、広告がアプリ・サービスの登録につながったかどうかを確認できるとしています。
こうした事情はLGに限った話ではありません。主要なスマートテレビメーカーの大半が、程度の差こそあれ何らかの形でACRを自社製品に搭載していますが、ユーザーが利用できる制御機能はメーカーによって異なります。
しかし、これほど多くの不満が噴出している要因は、購入時点でメーカーがデータ収集の範囲や方法についてユーザーに十分な説明をしていないことにあります。
ディスプレイがスタンバイ状態のときに音声の書き起こしを生成するという挙動は、LGが製品説明やマーケティング資料で強調している機能ではありません。しかし、Gamers Nexusによれば、これは実際のテスト結果として判明したものだといいます。
その代わり、同社のウェブサイトではテレビの音声機能について「Intelligent Voice Recognition」や「Clear Voice Pro」といった名称で説明されています。
詳細情報を探そうとする顧客は、長い製品ページを大部分スクロールした先にある「LG Privacy」というリンクを見つけなければなりません。そこからさらに4つのリンクをたどってようやくプライバシーポリシーの全容を把握できますが、これらの文書にも製品ページ本体にも、LG Ads Solutionsへの言及は一切ありません。
Gamers Nexusによれば、LGは自社ハードウェアが収集したすべてのデータを広告部門に送信しているといいます。同部門はマーケティング資料の中で、「接続されたLG世帯」内の機器に広告を表示することで顧客が「リビングルームを掌握できる」とうたっています。
LG Ads Solutionsの公式ファクトシートには(お約束どおり、閲覧には個人情報と連絡先の入力が求められます)、同社のwebOSを搭載した米国内のLGテレビが4,900万台に上り、さらに同社全体のリーチは「アドレサブルなセカンダリーデバイス」3億6,300万台に及ぶと記されています。
見込み顧客に対しては、「世帯単位、さらに機器単位での精密なターゲティング」を提供すると謳っています。
ACRをはじめとするデータ収集技術は、今やスマートテレビ市場全体で当たり前のものとなっています。
調査によれば、多くの消費者は目に見える金銭的な節約と引き換えに自分のデータを提供することをいとわないとされています。しかし、こうした機器が会議室や医師の診察室にも設置されている現状を考えると、プライバシー上の問題はさらに深刻なものとなります。
二度目の指摘
今回の疑惑は、Gamers Nexusが特定のLGモニターをオンライン接続されたWindows 11のPCに接続すると、Windowsのデバイスメタデータ機能を通じてLG Monitor Appのインストールが引き起こされる恐れがあると報じてから2カ月足らずでの発覚となります。この挙動は、Windowsセットアップ時に「推奨設定」を選択し、Microsoft Storeにサインインしている場合に発生するというものでした。
当時本誌が報じたとおり、LG Monitor Appインストーラーの実用性は限定的であるうえ、McAfeeのポップアップ広告を表示していました。LGは当時、本誌に対し「LG Electronicsは改めて、McAfeeが自動的にインストールされることはなく、ユーザーの明示的な同意なしにインストールされることも決してないと申し上げます」とコメントしていました。®
