Gamers Nexus 耗時逾一個月、砸下約 7 萬美元，對 LG 智慧電視做的深度調查發現：螢幕關閉、網路線拔除後，麥克風仍持續錄音；電視還會掃描整個家用網路，盤點鄰近裝置與 Wi-Fi 訊號。
（前情提要：三星霸王條例：個人健康資料提供 AI 訓練，不同意就把你睡眠、經期紀錄刪光）
（背景補充：免費幫你打掃：條件是清潔員戴攝影機進你家，MicroAGI 餵養下一代家用機器人）
Gamers Nexus（GN，網友暱稱電競耶穌）昨日發布新影片，這次他耗時逾一個月、砸下約 7 萬美元、超過 500 個工時，找來三位資安研究員對 LG 智慧電視做解剖，結果赫然發現：把 LG G5、LG G3 這類機型的螢幕關掉後，麥克風與外接 webcam 竟仍持續錄音錄影，畫質音質清晰。
就算研究員把網路線直接拔掉，錄音照樣進行、存在本機，等重新連上網路，才把錄音檔經由漏洞外洩出來。
關機不等於沒在聽
據電競耶穌說明，語音輸入會被轉成明文逐字稿存進紀錄檔，他故意講假生日、假社會安全號碼，事後都從紀錄檔裡原封不動撈出來。新機型更把除錯用的詳細紀錄寫在 RAM 硬碟，關機不會清除。且按下「清除資料」，電視多半只是通知 LG 伺服器，本機資料未必真清乾淨，唯一確定有效的做法是直接拔電源。
喚醒詞觸發後，收音的時間區間要等周遭安靜約 10 到 15 秒才關閉，實測近 70 英尺（約 21 公尺）外仍清楚收音，40 英尺內辨識完美，隔一到兩個轉角也不影響。
就算在選單把麥克風關掉，攻擊者仍可經由 HDMI、藍牙、USB 喇叭與 webcam、遙控器內建麥克風收音，也能用遠端操控把顯示「已關閉」的語音辨識重新開啟，也就是說螢幕上的狀態不可信。
電視順便幫你家做戶口普查
影片中，LG 智慧電視「爬過」整個家用網路，找到至少 38 具其他裝置，包含不知情員工的智慧手錶與手機。研究員 Mr. Bruh 說得直白：「電視會定期掃描你的區域網路，看你在用什麼裝置。如果它看到你有 iPhone 12，可能就會收到 iPhone 17 的廣告。」
封包數字更誠實。同一部 LG G3，條款全未同意、只當外接螢幕用，1 小時仍連上 8 個端點，傳輸約 8.9 MB，換算每月約 6.4 GB；全部條款同意後，同一部機器連上 29 個端點、共 107 次連線，其中 44 次連向 Alphonso 的 ACR 服務。換成 43 吋 QNED 開啟 LG Channels，約 50 分鐘連線飆到 847 次，618 次流向 Alphonso；光是 ACR 一項，估計每月回傳約 4 GB 給 LG。
就算按「拒絕」，電視每次開機、換網路仍送出明文的「TV is online」訊號，退出時還把最後一份完整追蹤快照送給 Alphonso，Mr. Bruh 的評語是「這招挺髒的」。裝置識別碼用「加密」而非雜湊處理 MAC 位址，握有金鑰的人可逆推回真實 MAC，等於給廣告商一組重開機也不變的永久身分證，而且整段通訊未加密，Wendell 說：「他們連試都沒試加密。」
廣告生意的算盤
LG 宣稱全球賣出 2.16 億部智慧電視，但 LG 廣告部門對外宣稱光美國就能觸及 3.63 億具「次要裝置」。
LG Ad Solutions 高層曾公開發言：「我們清楚 LG 家庭裡有誰、有哪些裝置、你在電視上看到什麼，也清楚怎麼把觸及延伸到手機上。」這套邏輯背後是門好生意。
2024 年 Walmart 收購 Vizio 的財報最能說明：Vizio 2023 年硬體事業營收約 11 億美元，毛利率負 0.8%；廣告平台事業 Platform Plus 營收約 5.98 億美元，毛利率 61%。硬體賣越便宜越好，虧損由廣告補回來，這是電視廠都往同一個方向走的原因。
LG 2021 年拿下 ACR 公司 Alphonso 控股權；操盤 LG Ad Solutions 全球廣告銷售的總裁 Serge Matta，是 Comscore 前執行長，2019 年遭 SEC 指控與 Comscore 涉詐欺、虛報營收約 5,000 萬美元，和解時繳 70 萬美元罰款、退還 210 萬美元給 Comscore，並被禁止擔任上市公司高層或董事 10 年。
LG 暫未回應漏洞
三位研究員也找到多個 webOS 漏洞，含遠端程式碼執行：片中示範的做法是誘導用戶在電視內建瀏覽器點下偽造的「配對」彈窗，就能完全接管這部電視。Mr. Bruh 另握有一個更嚴重、不需互動、光靠網路連線就能觸發的零日漏洞，細節未公開，GN 只形容「這個很糟」，責任揭露仍在進行中。
針對 GN 提出的疑慮，LG 目前尚未回應。先前對媒體的說法是：「LG 電視不會蒐集、錄製或儲存周遭對話，語音辨識是用戶主動啟用的選用功能。」不過 GN 反駁：LG 只是在「周遭對話」這幾個字玩文字遊戲，實測顯示喚醒詞觸發後，收音時間遠超下一句指令所需的長度。
GN 的結論很直白：「我們認為 LG 蒐集資料的規模是侵入性且失格的，不會向任何人推薦 LG 的智慧產品。」建議是把智慧電視徹底斷網、只當純顯示器用，要清資料就直接拔電源，檢查「不要販售我的個人資訊」有沒有被偷偷關掉，或換一部外接機上盒。
📍相關報導📍
美光關掉 Crucial 後出保固改退現金！網友送修 DDR5 只拿回「當下市價」的 17%
