LG Smart TV-apparater snoopar på filer som delas över ett hemnätverk och laddar upp filnamn till en LG-kontrollerad server, enligt en ny analys.

Nyheten kommer bara några dagar efter att den brittiska IT-proffsen Justin Huntley, alias DoctorBeet, upptäckte att den var hans egen LG Smart TV laddade upp sin tittarhistorik till LGs servrar, även efter att han hade inaktiverat funktionen i enhetens inställningar. Huntleys TV laddade också upp namnen på personliga filer som lagrats på USB-enheter anslutna till TV: n.

Igår (nov. 21) utfärdade LG ett uttalande och erkände att DoctorBeets resultat var sanna och lovade en firmware uppdatering som skulle hindra TV: n från att ladda upp visningshistorik om en person har försökt inaktivera funktion. Firmwareuppdateringen skulle också helt stoppa uppladdningen av filnamn för externa media.

MER: 7 sätt att låsa din integritet online

Samma dag visade en annan bloggare att LG Smart TV-apparater inte bara spionerar på lagringsenheter som är anslutna till TV: n utan alla filer som delas över hemnätverket som den är ansluten till.

Bloggaren, som kallar sig Mark och verkar vara en webbutvecklare i norra England, utförde en trafik analys på sitt hemnätverk genom att ställa in sin bärbara dator som mellanhand mellan routern och resten av hans anslutna enheter.

Hans trafikrapport, publicerad på sin blogg, visar att när LG Smart TV-apparater är på, skickar de ett autentiseringsmeddelande till en fjärrserver. När de är avstängda skickar de ett autentiseringsmeddelande.

Dessa meddelanden ger LG exakta uppgifter om när och hur länge TV-ägare använder sina enheter. Mark kunde inte hitta ett alternativ för att stänga av den här samlingen av visningsinformation på sin LG Smart TV.

Analysen visar också att TV: n laddade upp namnen på alla filer - men inte själva filerna - lagrade i en delad mapp på en dator ansluten till hemnätverket.

Precis som i DoctorBeets inlägg visade Marks trafikanalys att filnamnen skickades till en server vars motsvarande URL returnerade ett 404-fel "Sidan hittades inte". Det antyder att webbadressen kanske inte finns, även om servern som är kopplad till webbadressens domännamn gör det.

LG medgav att ett system för att samla in användarnas personliga filnamn var på plats, men företaget berättade för Tom's Guide att det inte var aktiverat och nu kommer att tas bort.

"Medan filnamnen inte lagras var överföringen av sådana filnamn en del av en ny funktion som var redo att söka efter data från Internet (metadata) relaterat till det program som ses för att ge en bättre tittarupplevelse, "säger LG läser. "Denna funktion implementerades emellertid aldrig helt och inga personuppgifter samlades in eller sparades någonsin. Denna funktion kommer också att tas bort från berörda LG Smart TV-apparater med firmwareuppdateringen. "

På frågan om den här funktionens karaktär, John Taylor, LG Electronics vice vd för allmänheten affärer, gav som ett exempel "dra albumomslag från internet, när en användare kopplar in MP3 filer. "

På sin blogg påpekar Mark att "Även om jag instämde i detta i alla [villkor] som presenteras för mig tvivlar jag på att gästerna Jag har [en] runda med min Wi-Fi-anslutning skulle vara för nöjd med att filnamn från deras delade media skickas till LG. "

LG: s sekretesspolicy för Smart TV anger att det samlar in både "personligt identifierbar information" - såsom kundernas namn, e-postadresser, fysiska adresser och de LG-produkter de äger - och "icke-personligt identifierbar information", som inkluderar användarnas IP-adresser, cookies och produkt information.

Enligt policyn identifierar "icke-personligt identifierbar information dig INTE personligen [kapitalisering av dem]." Det gör dock inte policyn ta reda på om produktinformation kan användas för att länka en persons icke-personligt identifierbara information med deras personligt identifierbara information.

LG samlar också in en typ av "icke-personligt identifierbar information" som den kallar "visningsinformation." Villkoren för insamling visningsinformation är följande: "Om du öppnar eller använder innehållsigenkänningstjänsten, som kan vara tillgänglig som en del av Smart TV tjänsten samlar vi in ​​viss icke-personligt identifierbar information, till exempel identifiering av programmet som Smart TV-apparaten är inställd på. "

På frågan sa DoctorBeet att han inte aktiverade sin TV: s innehållsigenkänningstjänst. "Det alternativet fanns inte på min TV. Jag tror att de skiljer sig åt med region, "säger han berättade Tom's Guide.

I sin lista över de typer av information som samlas in nämner LG: s integritetspolicy inte användarnas personliga mediefil namn, även om företaget också sa i ett separat uttalande att det aldrig lagrade filnamnen som laddats upp från användarnas TV-apparater.

LG säger tydligt att de samlar in kundens personliga information och använder den för att föreslå innehåll och rikta annonser.

"Om du inte vill att LG ska ha tillgång till den här informationen, vänligen besök inte våra webbplatser eller använd innehållsigenkänningstjänsten", lyder policyn.

Du kan utföra en liknande trafikanalys på din egen hemrouter med gratis programvara för nätverkspaketanalys, till exempel WireShark.

E-post [email protected] eller följ henne @JillScharr och Google+. Följ oss @TomsGuide, på Facebook och igen Google+.

  • 10 Desktop Bittorent-klienter för P2P-delning
  • TV-köpguide 2013
  • 13 Tips för säkerhet och integritet för den riktigt paranoida

Få omedelbar tillgång till senaste nyheterna, de hetaste recensionerna, bra erbjudanden och hjälpsamma tips.

Tack för att du registrerade dig i Toms guide. Du kommer att få ett verifieringsmeddelande inom kort.

Det var ett problem. Uppdatera sidan och försök igen.

Ingen skräppost, vi lovar. Du kan när som helst avsluta prenumerationen så kommer vi aldrig att dela dina uppgifter utan ditt tillstånd.