テレビが見ていたのは、番組だけではなかった
Gamers Nexusらが市販のLG製有機ELテレビを調べたところ、家の中のスマホや時計を勝手にスキャンし、近所のWi-Fi名まで集めて広告部門へ送っていた。HDMIにつないだ機器の映像・音も指紋化しているという。
ことね:……ひかり。悪いのだけれど、そこのテレビ、LANケーブルを抜いておいてくれる?
ひかり:えっ、なんでっ!? 抜いたら配信見れなくなっちゃうよっ!? ……ことね先輩、テレビに何かされたのっ?
ことね:されたのは、たぶん全員よ。Gamers Nexusというアメリカのメディアがあってね。パソコン部品を自分で測って評価することで知られているところなの。そこがLevel1Techsと、独立のセキュリティ研究者と組んで、昨日135分の調査動画を出したのよ。題は「2億1600万台のスパイTV」。2億1600万台というのは、LG自身が公表しているスマートテレビの台数ね。……検証の中身は単純よ。市販のLG製の有機ELテレビ——G5なんかを普通に買ってきて、Wiresharkという、機械の通信を1本ずつ覗ける道具につないで、テレビが何を喋っているかを全部見た。そうしたら、家の中を勝手に見て回っていたのよ。ペアリングもしていないスマホ、スマートウォッチ、パソコン、プリンタ。おまけに家の外——ご近所のWi-Fiの名前と、電波の強さまで並べていたわ。
みずき:…7月にここで、LGのモニターの話したよね。つなぐだけで広告アプリが勝手に入ってくるやつ。……今度はテレビ本体か。で、それ誰得なの。
ことね:そこははっきりしているわ。集めた先がLG Ad Solutions——LGの広告部門なの。中心にあるのがACR、自動コンテンツ認識という仕組みでね。画面に映っているものと、鳴っている音をこまめにつまみ食いして、指紋みたいな短いデータに変えるの。それを手元の見本帳と突き合わせて、いま何を見ているかを当てる。番組でもCMでも当たるわ。……厄介なのはここからで、これ、入力を選ばないの。テレビをただの画面として使っていても、つまりHDMIにゲーム機やレコーダーをつないだ映像でも、同じように見ているのよ。LGはこれを「ガラス面のデータ」と呼んで広告主に売り込んでいて、アメリカだけで約3300万台がこの機能をオンにした状態だと打ち出しているわ。あと、ご近所のWi-Fiの並びが分かると、その家がどのあたりかもだいたい絞れるの。位置情報を許可していなくてもね。
ひかり:えーっ、HDMIもっ!? じゃあわたしが日曜に6時間やってたゲーム、全部数えられてたのーっ!? あれ配信でもなんでもない、部屋で一人でやってたやつなのにーっ!
ことね:……もうひとつ、重いほうの話があるの。同じチームが、テレビの中で動いているwebOSというソフトに、外から勝手にプログラムを走らせられる穴を見つけているのよ。中身はまだ公表されていないわ。メーカーに直す時間を先に渡す、責任ある開示という手順の途中だから。……そのうえで、その穴を突いて乗っ取ったテレビでは、画面が消えているように見えるときでもマイクの音がきれいに録れる、というところまで実演してみせたの。ここは切り分けが大事でね。「乗っ取られたらそこまでできる」という話と、「LGが標準でそうしている」という話は別よ。今のところLGは、この件について何も答えていないわ。
みずき:…画面を見てたつもりが、画面のほうが数えてた。……で、線を抜く以外に手は?
ことね:あるわ。まず設定の中の、ACR——機種によっては「視聴情報の収集」とか、そういう名前になっているのね——それとパーソナライズ広告と音声認識。要らないものは切る。次に、更新はちゃんと当てること。穴が塞がるのはそこだからね。念の入った人は、テレビや家電をふだんのスマホとは別のネットワークに置いて、ルーターのUPnPという設定も止めているわ。……そのうえで、いちばん確実なのは線を抜くこと。だから最初にお願いしたの。
ひなた:ふぁ〜……あの。ひなた、テレビは見るものだと思っていたのです。……ずーっと、こっちが見られていたのですね。……なんだか、水槽の前に立っている気持ちなのです。どっちが中にいるのか、わからなくなるのです。
まとめ:番組を見ていたのはこちらで、家の中を見ていたのはテレビのほう。切れる設定はいくつもあるけれど、最強はいまも「線を抜く」。