LG 智能电视被曝假关机录音并外传，涉 2.16 亿台设备

Gamers Nexus 联合 Level1Techs 与独立安全研究者投入 500 小时和 7 万美元，对多款 LG 智能电视（包括一台 LG G5）开展安全调查，发现电视在屏幕看似关机、甚至拔掉网线的情况下仍可录制房间音频并转为明文文本写入本地日志，断网时缓存数据、恢复联网后照常上传，数据流向包括 LG 的广告部门；调查同时披露 webOS 上未公开的远程代码执行（RCE）漏洞与围绕「自动内容识别」（ACR）的隐私追踪争议，涉及约 2.16 亿台已售设备。

已确认

• 研究者演示了完整攻击链：被攻陷（root）的电视在显示「关机」状态下仍可采集麦克风音频，断网时本地存储，重新联网后外传
• 语音内容被转换为明文转录文本并保存在本地日志中
• 电视会大范围探测本地网络，识别手机、PC、打印机、智能家居等设备，并收集附近 Wi-Fi 名称、信号信息与设备标识
• 报告了 webOS 上未披露的 RCE 漏洞
• ACR 追踪问题涉及约 2.16 亿台 LG 设备，引发「间谍电视」争议；LG 官方声称其电视不录环境对话，但与证据相悖
• TechNadu 后续报道进一步补充了 ACR 追踪行为与电视在本地网络上发现的各类设备信息的细节

尚未确认

• 「假关机窃听」是需先 root 设备的攻击链演示，还是默认行为，材料表述不够明确
• LG 是否已回应或修复上述问题，材料未提及

为什么重要

• 智能电视长期在线且带麦克风，「关机仍录音、断网仍探测」直接冲击用户对智能家居设备的基本信任；@SatelliteNetSec 提醒用户借此审视桌上其他联网设备
• 数据流向广告部门、涉及上亿台设备的 ACR 追踪，隐私影响面广，可能推动监管与消费者关注
• webOS 未披露 RCE 漏洞意味着攻击门槛可能低于公众预期

2026-09-07 ~ 2026-09-09 · 7 条相关

• GamersNexus 深挖 2.16 亿台 LG 智能电视 ACR 数据收集与漏洞 — kscottz · 2026-09-07
• Researchers 攻破 LG 电视：屏显关闭仍录音并回传数据 — jedisct1 · 2026-09-07
• 【源头】LG 智能电视漏洞可在假关机状态下窃听麦克风并延迟外传录音 — TechNadu · 2026-09-08
• 【源头】LG 电视安全调查深挖 ACR 追踪与局域网设备发现细节 — TechNadu · 2026-09-08
• 调查发现 LG 智能电视待机也在录音、扫描局域网 — evilsocket · 2026-09-09
• 研究者 root LG 智能电视,发现 2.16 亿台电视静默录音存明文 — SatelliteNetSec · 2026-09-09
• 研究团队花 500 小时查出:LG 电视待机时上传明文语音记录喂广告系统 — alvelda · 2026-09-09