Ana sayfa→Siber Güvenlik & Gizlilik
Siber Güvenlik & Gizlilik

LG TV’nin Sizi İzlemesini Durdurmak İçin Rootladım: Ayarların Çözemediği Şeyleri de Engelledim.

Yakında Gamers Nexus'in YouTube kanalında yayınlanan bir video, LG televizyonların evinizden devasa miktarlarda veri LG sunucularına gönderdiğini ortaya…

User Avatar
Ahmet AvcıEditör
4 dk okuma

Yakında Gamers Nexus’in YouTube kanalında yayınlanan bir video, LG televizyonların evinizden devasa miktarlarda veri LG sunucularına gönderdiğini ortaya koydu. Bu, bağlı bir cihaz üzerinden bir DVD veya Blu-ray izleseniz bile, ne izlediğinizle ilgili bilgileri içerebilir. Birçok kişi bunun önüne geçmeye çalışmak için televizyonlarını kök erişimli (rooting) hale getirmeye başladı, ben de denemeye karar verdim.

Glasshouse Metrics dashboard showing the LG TV model, firmware and system statistics.

Televizyonumu kök erişimli hale getirmem bana bir gizlilik paneli kurma imkanı tanıdı

Glasshouse’u Homebrew Kanalı aracılığıyla kurdum

LG televizyonum, değiştirebileceğiniz birçok gizlilik ayarına sahip. Ekranınızdaki görüntülere dayanarak ne izlediğiniz hakkında LG’ye bilgi gönderen Otomatik İçerik Tanıma (ACR) dahil olmak üzere bulabildiğim tüm seçenekleri zaten devre dışı bırakmıştım. LG ayarlarının izin verdiği her şeyi engellemiştim, bu yüzden televizyonumu kök erişimli hale getirmenin bana daha fazlasını engelleme imkanı vereceğini ya da televizyonum gerçekten artık gizli mi olduğunu görmek istiyordum.

Bir televizyonu kök erişimli hale getirmenin modeli ve yazılım sürümüne bağlı olarak birden fazla yöntemi var. DejaVuln USB kök erişim yöntemini kullandım; bu yöntem, USB belleğe bazı dosyalar kurmayı, onu televizyona bağlamayı ve bu dosyalardan birini televizyonun medya oynatıcı uygulaması üzerinden açmayı içeriyor. Yapması hızlı ve kolaydı.

SayarBilgi sitesini Google’da tercih edilen kaynak olarak seç

Televizyonu kök erişimli hale getirmek, onun LG’ye bağlanmasını otomatik olarak durdurmaz. Televizyona kök erişimli hale getirdiğinizde eklenen Homebrew Kanalı uygulaması üzerinden uygulamalar kurmanıza olanak tanır. Bu, SSH erişimi gibi özellikleri etkinleştirmek ve sistem güncellemelerini engellemek için kullanılabilir.

Aynı zamanda homebrew uygulamalar da kurabilirsiniz. Verinizi sunuculara gönderen bazı LG özelliklerini engellemek için özel olarak tasarlanmış olan Glasshouse gizlilik uygulamasını kurdum.

Televizyonunu kök erişimli hale getirmek bir risktir ve cihazınızı kullanılamaz hale getirebilirsiniz. Bunu eski ve nispeten ucuz modelim üzerinde denemekten memdum, ancak binlerce dolar ödediğiniz bir cihazı kök erişimli hale getirmeden önce dikkatlice düşünmek isteyebilirsiniz.

Bulabildiğim tüm yerel gizlilik seçeneklerini devre dışı bırakmam yine de her şeyi engellemedi

Glasshouse, hâlâ etkin altı şeyi keşfetti

Glasshouse’u ilk açtığımda, uzun süredir şüphe ettiğim şeyi doğrlayan büyük bir mesaj gördüm. Edebileceğim tüm gizlilik seçeneklerini devre dışı bırakmama rağmen, Glasshouse “altı şey hâlâ açık” olduğunu belirtti.

Gizlilik ayarları, ekran tanımanın devre dışı olduğunu doğruladı, ancak diğer üç bölümde her biri için iki özellik hâlâ açıktı. Bunlar reklam takibi, kullanım raporları ve ekrandaki LG reklamlarıydı. Bu, televizyonun kendi ayarlarında bulabildiğim her şeyi kapattığıma rağmen, altı reklam ve izleme hizmetinin hâlâ çalıştığı anlamına geliyordu.

Açık olan özellikler, ana ekranda görünebilen sponsorlu kutular, akıllı ipuçları ve LG’ye kullanım verilerini toplayıp gönderen LG veri hizmetlerini içeriyordu. Başka bir deisle, televizyonum; standart ayarlar üzerinden her şeyi kapatmak için yapabildiğim her şeyi yapmama rağmen, LG ile iletişime geçmeye çalışmaya devam ediyordu.

Glasshouse Privacy screen with Everything blocking enabled and an explanation of the affected LG services.

Glasshouse, engelleme için iki ek seviye sundu

Önce varsayılan seçeneği denedim, sonra her şeyi kapattım

Glasshouse bu noktada iki seçenek sundu: basit bir seçenek ve bazı hizmetlerin çalışmasını durdurma potansiyeli taşıyan daha radikal bir seçenek. Her ikisini de denemeye ve her birinin LG’nin gönderdiklerine nasıl etki ettiğini görmeye karar verdim.

İlki, “Her şeyi kapat” seçeneğiydi. Bu, hâlâ açık olan altı hizmeti devre dışı bırakacak ve reklamları ile telemetri verilerini engelleyecekti. Glasshouse’u kurmadan önce televizyonumdan gelen DNS isteklerini kaydetmek için Pi-hole kullanıyordum, bu yüzden bu seçeneği açtım ve ardından televizyonumu 24 saat boyunca normal şekilde kullandım.

24 saat dolunca, daha nükleer seçeneği aktifleştirdim. Glasshouse’taki Engelleme özelliğini “Her Şey” olarak ayarlayarak Glasshouse, diğer LG uç noktalarını engelleyecektir. Bu, teorik olarak televizyonu ThinQ üzerinden uzaktan kontrol etme yeteneği ile birlikte Content Store ve LG Kanallarını etkileyebilir.

Bu seçeneği etkinleştirdikten sonra DNS isteklerini başka 24 saat boyunca izledim. Bu sürenin sonunda, Glasshouse kurulmadan önceki, altı hizmetin kapatıldığındaki ve her şeyin kapatıldığındaki DNS isteklerini karşılaştırdım.

DNS kayıtları bazı önemli değişiklikleri gösterdi

Daha az sorgu, tam sessizliği kanıtlamaz

Sonuçlar önemliydi. TV’yi kökleştirip Glasshouse’u kurmadan önceki 24 saat içinde TV’m, LG ile ilgili hizmetlere 704 DNS isteği gönderiyordu. “Hepsini kapat” seçeneğini seçtikten sonra bu sayı 476’ya düştü, yani yüzde 30’dan fazla bir azalma oldu. Her şeyi engellemeyi seçtikten sonra ise DNS istekleri yüzde 11 oranında daha da düştü.

Birçok istek tamamen kayboldu; gb.ad.lgsmartad.com isteği 31’den 0’a, gb.rdx2.lgtvsdp.com isteği ise 18’den 0’a düştü. DNS istekleri baş başına, LG’nin kötü bir şey yaptığının ya da Glasshouse’un söylediğini engellediğinin kanıtı değildir, ancak TV’min eskiden olduğu kadar evet (call home) demeye çalışmayabileceğine dair faydalı bir işaret veriyor.

TV’m yine de tamamen gizli olmayabilir

LG TV ayarlarında mümkün olduğunca seçeneği kapatmak, yine bazı hizmetlerin açık kalmasına yol açtı. TV’mi kökleştirip Glasshouse’u çalıştırmak çok daha fazlasını engellemiş görünüyor. Her şeyi engellediğinden emin olamam, ancak TV’min ne yaptğı üzerinde daha fazla kontrole sahip olduğum açıkça görülüyor.

İlginizi Çekebilir: PEDM ile Yükseltilmiş Kalıcı Ayrıcalıklar Arasındaki Fark: Yardım Masasını Sürükleyecek Şekilde Erişimi Kontrol Edin →
Kaynak: Howtogeek ↗Kaynak yazarı: Adam Davidson
🛡️ SayarBilgi Topluluğu

Bu Gelişmeyi Toplulukta Değerlendirin

Haber hakkındaki düşüncelerinizi, donanım deneyimlerinizi ve teknik sorularınızı topluluk üyeleriyle anlık olarak tartışın.

🛡️ Siber Güvenlik & Gizlilik Odası →
💬 Topluluk Masası & Tartışma

Bu gelişme hakkında düşüncelerinizi, donanım deneyimlerinizi veya sorularınızı Topluluk Forumumuzda paylaşın.

Foruma Katıl & Yanıtla ➔
Forumda sor / tartış
TOPLULUĞUN SESİ

Söz sizde.

1 yorum

Deneyiminizi, sorularınızı ve katkılarınızı paylaşın. E-posta adresiniz yayımlanmaz.

Sohbete katıl

E-posta adresiniz yayınlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir

Yorumunuz yayımlanmadan önce onay bekleyebilir.

BİR SONRAKİ OKUMA

Merak etmeye devam

Tümünü gör ↗

Neyi merak ediyorsun?

En az 3 karakter yazın.

Keşfet