LG lại đối mặt cáo buộc xâm phạm quyền riêng tư nghiêm trọng vì TV thông minh thu thập dữ liệu người dùng

LG đang hứng thêm làn sóng chỉ trích sau khi kênh YouTube công nghệ Gamers Nexus công bố kết quả kiểm tra cho thấy một số TV thông minh của hãng có thể thu thập lượng lớn dữ liệu người dùng và cả thông tin từ môi trường xung quanh. Theo nhóm nghiên cứu, TV không chỉ ghi nhận dữ liệu khi tính năng nhận diện giọng nói được bật mà còn bị nghi vẫn tiếp tục xử lý âm thanh ngay cả khi thiết bị ở chế độ chờ, tức trạng thái standby – khi màn hình đã tắt nhưng TV vẫn duy trì một phần hoạt động nền.

Sau khi phân tích lưu lượng mạng của TV, tức dòng dữ liệu thiết bị gửi và nhận qua internet hoặc mạng nội bộ, Gamers Nexus cho biết họ phát hiện các bản chép lời ở dạng văn bản thuần, còn gọi là plaintext transcripts. Đây là nội dung lời nói được chuyển từ âm thanh sang chữ mà không ở dạng mã hóa dễ thấy trong quá trình kiểm tra. Nhóm này cũng nói TV đã ghi nhận địa chỉ IP, dữ liệu vị trí, tên các mạng Wi‑Fi gần đó, cường độ tín hiệu và số kênh phát sóng. Những thông tin tưởng như kỹ thuật này có thể giúp phác họa khá rõ môi trường sử dụng thực tế của người dùng.

Không dừng ở đó, nhóm nghiên cứu nói TV của LG còn liệt kê nhiều thiết bị đang hiện diện trong mạng nội bộ dù chúng không hề được ghép nối với TV. Danh sách được cho là bao gồm điện thoại, đồng hồ thông minh, bộ định tuyến, bộ điều nhiệt, máy lọc không khí, máy tính cá nhân và thậm chí cả bộ điều khiển quản trị bo mạch chủ của máy chủ, thường gọi là baseboard management controller hay BMC – thành phần cho phép quản trị viên điều khiển máy chủ từ xa ở cấp phần cứng. Nếu chính xác, điều này làm dấy lên lo ngại rằng TV có thể nhìn thấy nhiều hơn mức người dùng tưởng.

Stephen Burke, tổng biên tập Gamers Nexus, cho biết nhóm đã dùng Wireshark để phân tích packet capture, tức dữ liệu ghi lại từng gói tin mạng mà thiết bị truyền đi. Theo ông, khối lượng thông tin riêng tư thu được lớn đến mức không thể đưa hết vào video trình bày. Burke gọi đây là một “sự xâm phạm quyền riêng tư nghiêm trọng”. Nhóm này còn cho rằng TV có thể tiếp tục thu âm ngay cả khi bị ngắt kết nối internet, lưu dữ liệu cục bộ trên bộ nhớ trong và gửi đi sau khi mạng được khôi phục.

Ngoài câu chuyện quyền riêng tư, Gamers Nexus nói họ đang phối hợp với các nhà nghiên cứu bảo mật để công bố có trách nhiệm những lỗ hổng phát hiện được, trong đó có một lỗi bị nghi là remote code execution, hay RCE. Đây là dạng lỗ hổng rất nguy hiểm vì có thể cho phép kẻ tấn công chạy mã từ xa trên thiết bị nạn nhân mà không cần tiếp cận vật lý. Hiện LG chưa đưa ra bình luận mới về các cáo buộc này, nhưng trước đây hãng từng khẳng định TV của mình không “thu thập, ghi âm hoặc lưu trữ các cuộc trò chuyện xung quanh”, đồng thời nhấn mạnh nhận diện giọng nói là tính năng tùy chọn chỉ hoạt động khi người dùng kích hoạt.

Điểm khiến vụ việc thu hút chú ý lớn là LG từ lâu đã công khai việc phần cứng của mình có liên quan đến hệ sinh thái quảng cáo LG Ads Solutions. Từ năm 2022, công ty thông báo mở rộng công nghệ automatic content recognition, hay ACR, sang TV bán tại 27 quốc gia. ACR là công nghệ tự động nhận diện nội dung đang phát trên màn hình để suy ra thói quen xem, từ đó phục vụ đo lường quảng cáo và nhắm mục tiêu tiếp thị. LG cho biết dữ liệu ACR được ẩn danh hóa, tức loại bỏ hoặc giảm khả năng gắn trực tiếp với danh tính cá nhân, và được xử lý theo quy định quyền riêng tư.

Theo bài kiểm tra của Gamers Nexus, điều gây bức xúc không chỉ là số lượng dữ liệu bị thu thập mà còn là cách thông tin này được trình bày với người mua. Những mô tả tiếp thị như “Intelligent Voice Recognition” hay “Clear Voice Pro” nghe khá vô hại, nhưng không phản ánh đầy đủ việc thiết bị có thể tạo bản chép lời âm thanh hoặc hoạt động trong chế độ chờ. Muốn tìm hiểu sâu hơn, người dùng phải lần theo các liên kết chính sách quyền riêng tư nằm khá sâu trong trang sản phẩm. Báo cáo cũng cho rằng các tài liệu này không nêu rõ mối liên hệ với LG Ads Solutions ngay tại nơi người tiêu dùng ra quyết định mua hàng.

Gamers Nexus cáo buộc dữ liệu do phần cứng LG thu thập được chuyển về đơn vị quảng cáo của hãng. Trong tài liệu tiếp thị, LG Ads Solutions nhấn mạnh khả năng nhắm mục tiêu chính xác ở cấp thiết bị và trên toàn bộ hộ gia đình kết nối. Theo tài liệu của công ty, có 49 triệu TV LG tại Mỹ chạy webOS – hệ điều hành dành cho TV thông minh của LG – và tổng phạm vi tiếp cận còn mở rộng tới 363 triệu “thiết bị phụ có thể định danh quảng cáo”. Khái niệm này ám chỉ các thiết bị khác trong cùng hệ sinh thái số mà nhà quảng cáo có thể tiếp cận bằng dữ liệu liên kết.

Các công nghệ như ACR và thu thập dữ liệu hành vi hiện đã phổ biến trên thị trường TV thông minh, không chỉ ở LG. Nhiều hãng lớn đều triển khai theo cách riêng, dù mức độ cho phép người dùng kiểm soát hoặc tắt tính năng này là khác nhau. Một số nghiên cứu cho thấy người tiêu dùng sẵn sàng đánh đổi dữ liệu cá nhân để lấy giá bán thấp hơn hoặc tính năng tốt hơn. Tuy nhiên, rủi ro quyền riêng tư trở nên nhạy cảm hơn khi TV thông minh không chỉ xuất hiện trong phòng khách mà còn có mặt ở phòng họp doanh nghiệp, phòng khám và các không gian chuyên môn khác.

Đây không phải lần đầu Gamers Nexus nêu vấn đề với thiết bị LG. Chỉ chưa đầy hai tháng trước, nhóm này từng nói rằng một số màn hình LG khi kết nối với máy tính Windows 11 có internet có thể kích hoạt cài đặt ứng dụng LG Monitor App thông qua hệ thống device metadata của Windows, tức cơ chế tự nhận diện thiết bị và đề xuất phần mềm liên quan. Hành vi này được cho là xảy ra khi người dùng chọn Recommended Settings trong quá trình cài máy và đăng nhập Microsoft Store. Ứng dụng cài kèm bị đánh giá là ít hữu ích và có hiển thị quảng bá cho McAfee. Khi đó, LG khẳng định McAfee không được cài tự động và sẽ không bao giờ được cài nếu không có sự đồng ý rõ ràng từ người dùng.