LGのスマートテレビ、周辺の会話録音などをしていることが調査で判明

2026年9月27日この記事は30分で読めます

私たちはかねてより、ある意味で「新しい日常」となってしまった現状（テレビやその他のネットワーク接続デバイスが、リビングや寝室、オフィスで文字通りの「スパイ」として機能していること）を批判してきました。

Gamers Nexusによる最新の調査は、LGのようなハイエンドブランドが舞台裏（というより、画面の裏側で）どのような盗聴行為を行っているかを如実に示す好例です。
元の動画は2時間以上にわたる長編ですが、ぜひ全編をご覧になることを強くお勧めします。この動画は綿密に作り込まれており、面白く、そして深く不気味な内容となっています。お時間のない方のために、主な暴露内容を以下にまとめます。

気づかないうちに、テレビはあなたの声を聞き取っている

研究者たちがアプリを利用するためにLGのテレビ利用規約（6件）に同意し、さらに「LGアカウント」の段階で4件の文書が待機していた後、テレビは活動を開始しました。

テレビは、再生中の音声からおよそ6秒間の断片を抽出し、それらをコンパクトなデジタルフィンガープリントに変換して、LG Ad Solutions（別名Alphonso）が運営するサーバーへ送信していました。これは、LG Channelsやスマート機能の利用時だけでなく、HDMI経由で接続されたノートパソコンのモニターとしてテレビが使用されている際にも発生していました。

Alphonsoのサーバーに送信されたデータには、各フィンガープリントとデバイスID、タイムスタンプ、アクティブな入力ソース、およびおおよその位置情報が紐付けられていました。利用規約に同意する前は、フィンガープリントが送信されている様子は見られませんでした。しかし、テレビは決して静かではありませんでした。依然としてLGの広告サーバーや顧客データサーバーとデータをやり取りしており、ローカルネットワークを繰り返しスキャンして、コンピュータ、スマートフォン、サーバー、プリンター、ネットワークスイッチ、その他の接続機器を検知していました。

LGは自宅の状況を把握し、さらにその先まで追跡している

研究者による一連のテストにおいて、このネットワークスキャンでは少なくとも38台のデバイスが検出されました。これには、個人のスマートフォン、職場のパソコン、スマートウォッチ、サーモスタット、その他のスマートホーム機器などが含まれていました。

38台のデバイスが検出されたLGテレビのネットワークスキャン
YouTube上のGamers Nexusによる調査からのスクリーンショット。

LG社は、デバイスの検出機能は、同社のテレビが他の機器と接続するのを助けるものだと説明しています。また、近くのWi-Fiネットワークとその信号強度を用いて、テレビの位置を推定する可能性があることも認めています。公表された目的が何であれ、ほとんどの人は、テレビがこっそりと自宅のネットワークをマッピングし、その位置を特定するのに役立つとは予想していません。

トラフィックのキャプチャデータにより、この活動の規模が数値として明らかになりました。1時間にわたるテストでは、HDMIディスプレイとしてのみ使用されたLG G3が、29の異なるエンドポイントにリクエストを送信し、合計107回の接続を行いました。そのうち44件の接続はAlphonsoのサーバー向けであり、約4MBのデータが転送されました。

1時間にわたるHDMIテスト中のLG G3のネットワークトラフィック
YouTube上のGamers Nexusによる調査からのスクリーンショット。

より新しいLG QNEDモデルも、それほど静かではありませんでした。別の50分間のHDMIテストでは、22のエンドポイントに157回接続しました。そのうち54回の接続はAlphonso向けで、5.2 MBのデータが転送されました。

50分間のHDMIテスト中のLG QNEDのネットワークトラフィック
YouTube上のGamers Nexusによる調査からのスクリーンショットです。

70フィート離れた場所からの音声の捕捉

ウェイクフレーズが発声された後、研究者たちは、テレビが聞き取った音声の平文の文字起こしがメモリに保存されていることを確認しました。ユーザーがテレビへの指示を終えた後も、テレビが常に聞き取りを停止するとは限りませんでした。テレビは、約10～15秒間の静寂が訪れるのを待ってから、セッションを終了しました。その間に近くで誰かが話した場合、その会話も文字起こし記録に含まれてしまう可能性があります。マイクの感度を高めると、テレビは70フィート近く離れた場所からの明瞭な会話も拾い上げました。

LG自身の声明によると、音声認識セッションは最大で約18秒間継続する可能性があり、付近での会話が認識結果に含まれる場合があることを認めています。LGは、これはセッションがアクティブでない状態での連続録音ではないと主張しています。実際には、「Hi LG」と意図的に発声した後に、テレビに向けたものではなかった数秒間の私的な会話が記録されてしまう可能性があります。研究者たちは、LGがこれらの音声記録をアップロードしたことを証明したわけではありませんが、テレビ内に保存されていることを確認しました。しかし、ユーザーが意図した以上の音声を記録してしまうこと自体が、プライバシーの問題となります。

リモコンも盗聴している可能性があります

調査はその後、データ収集からセキュリティ上の欠陥へと移りました。研究者たちは、テレビに内蔵されたメインのマイクがオフにされた後でも、攻撃者がテレビを盗聴装置に変えてしまうことができることを実証しました。彼らは、HDMI音声や接続されたUSBウェブカメラからの音声をキャプチャし、リモコンの音声ボタンが押されている間にそのマイクからの音声を傍受し、さらに別の低品質な「スピーカーフィードバック」マイクから音声を再構築しました。マイクをオフにすると音声は途絶えましたが、侵害されたテレビが聞き取りを続けるのを止めることはできませんでした。

ホテルの会議室での機密性の高い通話や、大画面に映し出された遠隔医療の診察を想像してみてください。テレビは一見、受動的なHDMIディスプレイのように見えますが、侵害されたテレビはオフライン状態でも音声を録音し、ローカルに保存し、再接続された際にそのデータを漏洩させる可能性があります。このシナリオは、決して単なる仮定の話ではありません。模擬取締役会議室でのテストにおいて、研究者たちはテレビがインターネットに接続されていない状態でHDMI経由で電話会議の音声をキャプチャし、インターネットに再接続された後に保存されていた音声を取得しました。

LGによる追跡機能とこれらのセキュリティ上の欠陥は、別々の問題です。しかし、それらは同じプライバシーリスクを露呈しています。つまり、部屋にあるテレビ画面が、もう一つの「耳」になり得るということです。

追跡技術の仕組み

研究者たちがトラフィックのキャプチャデータで確認した技術には、「自動コンテンツ認識（ACR）」という名称があります。

簡単に言えば、テレビは再生中のコンテンツから短いサンプルを抽出し、それを「指紋」に変換して、メディアデータベースと照合します。これにより、HDMI経由で接続されたゲーム機やノートパソコンからの出力であっても、映画、番組、ゲーム、あるいは広告のどれを視聴しているかが判明してしまいます。

この技術自体は新しいものではなく、それに伴うプライバシー上の懸念も同様です。私たちはこれまで、[スマートテレビが視聴内容を識別する方法](https://adguard.com/ja/blog/ smart-tv-ad-blocking.html）やLGがスクリーンセーバーに広告を挿入している件、さらにはLGがPlayStationやその他のHDMIデバイス経由で表示されるコンテンツを追跡している件に至るまで、繰り返し取り上げてきました。

LGは、同社のACRおよび視聴情報に関する合意書およびプライバシーポリシーにおいて、ACRがライブテレビ、「LG Channels」、およびHDMI接続機器からのコンテンツを分析できると説明しています。このフィンガープリントは、テレビ、コンテンツソース、ネットワーク、位置情報、および同意設定に関する詳細情報と組み合わされる可能性があります。

広告主への売り込みは、さらに率直なものです。LG Ad Solutions社は、視聴データを「画面レベル」で収集し、番組、アプリ、ゲーム、ゲーム機、サブスクリプション、広告接触、視聴習慣、位置情報に基づいてユーザーをターゲティングするために利用していると述べています。同社のウェブサイトでは、広告主に対し、「リビングルームを掌握し、テレビを超えて接続されたLGの家庭を包み込む」よう呼びかけています。

家庭全体への広告リーチを宣伝するLG Ad Solutionsのウェブサイト
YouTube上のGamers Nexusによる調査からのスクリーンショット。

Gamers Nexusは、画面の向こう側から見るとそのセールストークがどのようなものかを明らかにしました。プレミアムテレビは、画面を通過するあらゆる情報を識別し、その情報を他のデバイスのデータと関連付け、広告サーバーに送信しています。たとえテレビが単なるモニターとして使用されている場合でも、その処理は行われているのです。

ダークパターンが「選択」を「降伏」に変えてしまう

LG社は、ACR、音声認識、および興味関心に基づく広告はオプションであり、デフォルトではオフになっていると述べています。また、ACRとパーソナライズされた広告については、個別の利用規約として扱っています。紙面上では、その選択は単純なように思えます。

しかし、テレビ本体では、事態はより曖昧になります。アプリをダウンロードするために、研究者たちはLGの利用規約とプライバシーポリシーに同意するだけで済みました。にもかかわらず、テレビ画面には6つの契約が表示され、「すべて選択」がハイライトされていました。ACRや視聴データ、音声情報、興味関心に基づく広告やクロスデバイス広告、マーケティングコミュニケーションに関する4つの追加項目は、オプションでした。技術的にはその区別は存在していました。ただ、LGのインターフェースでは、それを見落としやすくなっていたのです。

6つの同意事項が列挙され、「すべて選択」が強調表示されたLGテレビのセットアップ画面
YouTube上のGamers Nexusによる調査からのスクリーンショット。

その後、一部のアプリではLGアカウントが必要となり、さらに4つの文書が追加されました。「LGアカウント利用規約」、「LGアカウントプライバシーポリシー」、「スマートメディア製品会員プライバシーポリシー」は必須でしたが、マーケティングに関する同意書は必須ではありませんでした。しかし、インターフェース上ではそれが任意であるとは明示されていませんでした。4つの同意書すべてが同等に必要であるかのように見え、再び「すべて選択」が強調表示されていたのです。これは、ユーザーをマーケティングへの同意へと誘導する、もう一つの「ダークパターン」でした。

4つの規約が列挙され、「すべて選択」が強調表示されているLGアカウントの画面
YouTube上のGamers Nexusによる調査からのスクリーンショットです。

もし誰かが実際にLGのアドバイスに従い、すべての契約書を注意深く読んだとしたら、かなりの忍耐力が必要になるでしょう――そして、おそらくリモコン用の新しい電池も必要になるかもしれません。6つのテレビ関連契約書を閲覧するには、1,246回のボタン操作が必要でした。4つのLGアカウント関連文書には、さらに1,459回の操作が必要でした。つまり、最初の層を通過するだけでも、2,705回のボタン操作が必要だったのです。

これら10の文書だけでも、すでに30,000語以上が含まれていました。LGの別途用意された米国向け利用規約と一般プライバシーポリシーがさらに17,000語を加え、合計は50,000語近くに達し、読み通すのに3～4時間ほどかかります。しかも、これは単なる無害な定型文の5万語ではありませんでした。IPアドレスやMACアドレス、位置情報、音声・映像データ、ルーター情報、接続されたデバイスからのアクティビティの収集に関する重要な詳細が、文書全体に散在し、難解な法律用語の奥深くに埋もれていたのです。

設定画面もそれほど明確ではありませんでした。「Cookie」というトグルは、同じ広告が表示される頻度を制限するために使用されるクッキーにのみ適用されるものであり、広告やトラッキング用のクッキー全般には適用されませんでした。別の旧型LGテレビでは、一連のファームウェア更新により、「広告追跡の制限」という新しい設定が追加されました。以前は存在せず、デフォルトでオフになっているようでした。つまり、所有者が新しい利用規約に同意していなかったにもかかわらず、広告追跡は制限されていなかったのです。

旧型LGテレビでデフォルトでオフになっている「広告追跡の制限」
YouTube上のGamers Nexusによる調査からのスクリーンショットです。

技術的には、ユーザーは「拒否」することも可能です。しかし、「承諾」するにはハイライトされたボタンを1回押すだけで済むのに対し、その代替案を理解するには2,705回の操作と数時間にわたる利用規約の精読が必要となる状況では、これを「インフォームド・コンセント（十分な情報に基づく同意）」と呼ぶのは大げさでしょう。

AdGuardユーザーがこれに対してできること

スマートテレビが「ホーム」に情報を送信するのを防ぐ最も確実な方法は、インターネット接続を切断することです（そして、その状態を維持すること――Gamers Nexusの調査によると、ハッキングされたテレビはオフラインで音声データを保存し、再接続された際にそれを送信することが判明しています）。それでもスマート機能を利用したいという方のために、AdGuardは多層的なネットワーク保護機能を提供しています。

最も簡単な選択肢は、AdGuardのパブリックDNSです。これは無料で、テレビに設定することもできますが、ネットワーク全体を保護するためには、ルーターに設定する方がより効果的です。既知の広告、トラッキング、フィッシング、マルウェアのドメインをブロックしますが、デバイスごとの統計情報やカスタムルールの機能は提供されません。

プライベート AdGuard DNS では、これらの制御機能が追加されています。ユーザーは、各デバイスがどのドメインにアクセスしているかを確認したり、ブロックリストを選択したり、ルールを作成したり、テレビを含む各デバイスごとに個別にフィルタリングを設定したりできます。これにより、部屋の隅にある LG テレビがどのサイトにアクセスしようとしているのか、はるかに簡単に把握できるようになります。

すべての処理を自身のハードウェア上で完結させたい方には、AdGuard Homeがおすすめです。このサービスでは、DNS処理をサードパーティのサーバーを経由させることなく、詳細なログ、カスタムフィルター、デバイスごとのルールを提供しますが、設定には多少の手間がかかります。

実際、AdGuard HomeはGamers Nexusの続報で予期せぬ形で登場しました。あるRedditユーザーが、LG C4を隔離されたIoTネットワークに接続し、そのDNSをAdGuard Home経由でルーティングしたのです。12時間も経たないうちに、us.nextlgsdp.comがブロックされたドメインのトップとなり、4,615件のリクエストが発生しました。所有者によると、その間、テレビの電源さえ入っていなかったとのことです。別のユーザーからは、自身のLG製テレビがブロックされたリクエストのリストで常にトップを占めていたとの報告がありました。

これがDNSフィルタリングの得意とするところです。テレビがどこに接続しようとしているかを明らかにし、望ましくない宛先をブロックします。しかし、それはあくまで「入り口」を守るだけであり、テレビ内部で何が起きているかを変えることはできません。問題は、DNSフィルタリングがドメイン全体をブロックしてしまう点にあります。トラッキング機能と便利な機能が同じドメインを共有している場合、それをブロックすると、アプリやレコメンデーション、アップデートが機能しなくなる可能性があります。また、ローカルでのACR処理、マイクによる音声収集、ネットワークスキャン、あるいはセキュリティ上の脆弱性を防ぐこともできません。

より強力な隔離を行うには、テレビを別のIoTネットワークまたはVLANに配置し、ファイアウォールルールを用いて、コンピュータ、スマートフォン、その他の信頼できるデバイスから隔離してください。AndroidやGoogle TVでは、AdGuard for Android TVを使用することで、端末内でのフィルタリングやファイアウォール制御を追加できます。ただし、LGのwebOSにはインストールできません。

不透明なスマートテレビをプライベートなデバイスに変えることのできるツールは、一つとして存在しません。現実的な選択肢としては、テレビをオフラインのままにするか、ホームネットワークや外部へのアクセスをどの程度まで許可するかを制限するかのどちらかになります。

LGの対応は根本的な問題を解決していない

当然のことながら、LGはGamers Nexusの報告を「事実無根」として一蹴しました。つまり、端的に言えばフェイクニュースとしているのです。その後、LGはより詳細なスマートテレビのプライバシーに関する声明を発表しましたが、これに対しGamers Nexusからは項目ごとの反論が寄せられました。

皮肉なことに、この報道を否定しようとしたLGは、かえって多くの事実を裏付けてしまいました。ACRは確かにHDMIコンテンツでも機能し、生成したフィンガープリントを、テレビ、コンテンツソース、ネットワークに関する情報と組み合わせることができます。また、近くのWi-Fiネットワークを利用して位置情報を推定することも可能です。LGは、視聴データがLG Ad Solutionsと共有される可能性があることも認めました。米国で最も厳しいプライバシー法を有するカリフォルニア州などの地域では、これは法的に個人情報の販売または共有とみなされる可能性があります。

LGの弁明は、主に2つの点に集約されます。すなわち、ユーザーがこれに同意していること、そしてACRが生の録画データではなくフィンガープリントを送信しているということです。しかし、LGが映画全体をアップロードしていると非難した人は誰もいません。問題は、テレビがHDMIポートを通じて入力されるあらゆるコンテンツを認識し、その活動をデバイス、ネットワーク、位置情報、および広告データと結びつけている点にあります。

同様に、ACRを「オプション」と呼んだからといって、これらすべてが許容されるわけではありません。特に、「すべて選択」がハイライト表示され、設定項目の名称が分かりにくく、追跡を容易にするオプションがデフォルトで有効になっており、自分が何に同意しているのかを確認するのに何千回ものボタン操作と何時間もの利用規約の読み込みを要する状況ではなおさらです。LGは「ダークパターン」を使用していないと主張しています。ただ、なぜそのインターフェースがダークパターンと非常に似た振る舞いをするのかについては、一切説明していません。

LGの回答は技術的な空白を埋めるかもしれませんが、むしろ、ごく普通のテレビ画面の背後にどれほどのデータ収集が隠されているかを裏付けるものです。この調査と続報は、ぜひ全編をご覧になる価値があります。これらは、問題が単なる1つの設定や通信を行うドメインにとどまらないことを示しています。スマートテレビにはマイクや追跡技術が搭載されており、家庭での生活を間近で覗き見ているようなものです。「オフ」はオフを意味すべきであり、モニターとして使用されるテレビは、2,705回のボタン操作や5万語近い難解な法律用語を必要とすることなく、モニターとして振る舞うべきなのです。