Bahaya Privasi LG Smart TV: Rekam Audio & Intip Jaringan

Ringkasan

Investigasi menemukan LG Smart TV dapat merekam dan mentranskripsi audio meskipun layar dalam kondisi mati (standby).

Perangkat terdeteksi melakukan pemindaian jaringan lokal untuk memetakan ponsel dan perangkat lain di sekitarnya.

Sistem webOS ditemukan mencatat perintah suara pengguna dalam bentuk teks biasa (plain text).

Dalam era Internet of Things (IoT), batas antara kenyamanan fitur pintar dan pelanggaran privasi menjadi semakin tipis. Sebuah investigasi mendalam yang dilakukan oleh Gamers Nexus bersama peneliti keamanan independen mengungkap praktik pengumpulan data yang mengkhawatirkan pada perangkat LG Smart TV. Temuan ini menyoroti bagaimana perangkat televisi pintar tersebut mengumpulkan data pengguna jauh lebih banyak daripada yang diperkirakan sebelumnya, menciptakan celah keamanan yang serius di dalam ruang privat pengguna.

Perekaman Audio dan Aktivitas Latar Belakang Saat Standby

Salah satu temuan paling krusial dalam laporan Gamers Nexus adalah kemampuan LG Smart TV untuk mencatat audio saat layar dalam mode standby. Secara konvensional, pengguna menganggap bahwa ketika layar televisi mati, perangkat tersebut berhenti memproses input sensorik. Namun, kenyataannya justru sebaliknya.

Dengan menggunakan alat analisis jaringan Wireshark, para peneliti berhasil menangkap bukti bahwa televisi tersebut tetap aktif mendengarkan. Perangkat ini tidak hanya sekadar menunggu kata kunci aktivasi (wake word), tetapi dapat merekam serta mentranskripsi audio meskipun pengguna menganggap perangkat telah dimatikan. Hal ini menunjukkan adanya proses latar belakang yang berjalan secara persisten, yang mengonsumsi daya dan bandwidth jaringan untuk mengirimkan data suara ke server eksternal.

Risiko ini diperparah oleh temuan Notebookcheck yang melaporkan bahwa sistem operasi webOS milik LG tertangkap basah mencatat perintah suara pengguna dalam format teks biasa (plain text). Dalam standar keamanan siber, penyimpanan data sensitif dalam bentuk plain text adalah kesalahan fatal. Hal ini menimbulkan risiko privasi yang signifikan karena jika perangkat berhasil ditembus oleh pihak ketiga atau terjadi kebocoran data pada server, informasi suara yang dikonversi menjadi teks tersebut dapat dibaca dengan mudah tanpa memerlukan kunci dekripsi.

Pemindaian Jaringan Lokal: Spionase Digital di Rumah

Tidak hanya memantau audio, LG Smart TV juga ditemukan melakukan aktivitas pengintaian terhadap infrastruktur jaringan di rumah pengguna. Gamers Nexus mengungkapkan bahwa perangkat ini melakukan pemindaian (sweep) pada jaringan lokal untuk memetakan keberadaan ponsel, tablet, laptop, dan perangkat pintar lainnya yang terhubung dalam satu jaringan Wi-Fi yang sama.

Praktik ini dikategorikan sebagai tindakan yang invasif. Pemetaan jaringan lokal memungkinkan produsen atau pihak ketiga yang memiliki akses ke data tersebut untuk mengetahui profil ekosistem digital pengguna. Dengan mengetahui perangkat apa saja yang ada di rumah, perusahaan dapat membangun profil perilaku pengguna yang lebih akurat, mulai dari jumlah penghuni rumah hingga jenis gadget yang digunakan, semuanya dilakukan tanpa sepengetahuan pengguna secara eksplisit.

Tindakan pemindaian ini sering kali dibungkus dalam alasan "optimasi konektivitas" atau "kemudahan pairing", namun frekuensi dan kedalaman data yang dikumpulkan menunjukkan adanya motif pengumpulan data masif yang melampaui kebutuhan fungsional perangkat televisi.

Analisis Risiko: Mengapa Ini Berbahaya?

Pengumpulan data yang dilakukan oleh LG Smart TV menciptakan apa yang disebut oleh para ahli keamanan sebagai "permukaan serangan" (attack surface) yang lebih luas. Ketika sebuah perangkat terus-menerus mendengarkan dan memetakan jaringan, ia menjadi titik lemah yang bisa dieksploitasi.

Baca Juga:

Pertama, masalah enkripsi pada webOS membuat data pribadi rentan terhadap pencurian identitas atau pemantauan ilegal. Kedua, kemampuan pemindaian jaringan dapat memberikan informasi berharga bagi peretas yang berhasil masuk ke dalam jaringan lokal untuk melakukan serangan lateral ke perangkat lain seperti komputer kerja atau penyimpanan NAS.

Langkah Pencegahan dan Pengaturan Privasi Mendalam

Menanggapi temuan ini, beberapa pakar keamanan menyarankan langkah ekstrem seperti memutuskan koneksi televisi dari internet secara total. Dengan menggunakan televisi hanya sebagai monitor (tanpa fitur smart), risiko pengiriman data ke server LG dapat dihilangkan sepenuhnya. Namun, bagi pengguna yang tetap ingin memanfaatkan fitur streaming dan aplikasi pintar, terdapat beberapa langkah mitigasi yang bisa diambil.

PCMag memberikan panduan untuk membatasi pengumpulan data melalui menu pengaturan internal. Pengguna sangat disarankan untuk melakukan langkah-langkah berikut:

Navigasikan ke menu Settings > Preferences > Privacy Settings.
Matikan fitur Automatic Content Recognition (ACR). Fitur ini adalah mesin utama yang memantau apa yang Anda tonton untuk memberikan rekomendasi iklan yang ditargetkan.
Nonaktifkan opsi Device Usage Data untuk menghentikan pengiriman statistik penggunaan perangkat.
Matikan Collect App guna meminimalisir jumlah informasi aplikasi yang dikirimkan ke server LG.

Metode Deteksi Mandiri

Bagi pengguna yang ingin memverifikasi apakah televisi mereka masih aktif saat dimatikan, beberapa diskusi di Hacker News menyarankan penggunaan lampu USB non-infeksi yang dicolokkan ke port USB televisi. Karena port USB pada banyak Smart TV tetap memberikan daya saat mode standby untuk mendukung fitur tertentu, lampu tersebut akan tetap menyala. Jika lampu tetap menyala saat televisi dalam kondisi mati, hal itu menjadi indikasi fisik bahwa motherboard televisi masih aktif dan menjalankan proses latar belakang, yang kemungkinan besar mencakup aktivitas pengumpulan data yang disebutkan sebelumnya.

Kesimpulan: Menyeimbangkan Fitur dan Privasi

Kasus LG Smart TV ini menjadi pengingat penting bahwa setiap fitur "pintar" yang kita nikmati sering kali dibayar dengan data pribadi kita. Transparansi produsen mengenai apa yang direkam, bagaimana data disimpan, dan kapan perangkat berhenti mendengarkan adalah hal yang mutlak diperlukan. Pengguna harus lebih proaktif dalam memeriksa pengaturan privasi dan tidak berasumsi bahwa mode "Off" benar-benar berarti perangkat tersebut tidak aktif.