Telset.id – Sebuah video berdurasi dua jam 15 menit dari Gamers Nexus menuding LG TV secara diam-diam memata-matai aktivitas penggunanya, termasuk merekam dan menyimpan audio meski perangkat tampak mati, melacak semua yang ditonton, hingga berpotensi diretas jarak jauh dan diubah menjadi alat pengawasan terselubung. Respons cepat dari LG disebut belum meredam kemarahan pemilik LG TV dan penggemar teknologi, sementara sejumlah klaim dalam video tersebut dinilai masih berbasis spekulasi dan asumsi.
Terlepas dari kontroversi yang menyeret nama LG, praktik pelacakan data pengguna sejatinya dilakukan hampir semua perusahaan TV. Data tersebut dikumpulkan dan dibagikan kepada mitra bisnis, dan pengguna menyetujuinya meski sering kali tidak menyadarinya. Harga TV yang turun signifikan selama bertahun-tahun membuat sebagian perusahaan menjualnya dengan rugi, lalu menutup selisih tersebut dengan menjual data perilaku pengguna yang diambil dari sistem operasi. Pola inilah yang membuat Walmart mengakuisisi Vizio pada 2024.
Inti persoalan yang dibahas dalam video Gamers Nexus adalah praktik yang dilakukan hampir semua produsen TV, yakni melacak apa yang ditonton, kapan, di mana, dan bagaimana konten tersebut disaksikan untuk kemudian dijual sebagai basis penargetan iklan. Sistem automatic content recognition (ACR) tertanam di hampir semua TV modern dan mampu mengidentifikasi konten yang diputar melalui aplikasi streaming bawaan maupun melalui port TV dengan menangkap potongan audio atau video, mengubahnya menjadi sidik jari digital, lalu mengirimkannya ke basis data untuk diidentifikasi. Mekanisme ini memungkinkan TV memberikan rekomendasi konten sekaligus menyajikan iklan berdasarkan kebiasaan menonton, dan menjadi salah satu cara perusahaan seperti Nielsen melacak jumlah penonton lintas platform dan layanan.
Persetujuan Tersembunyi di Balik Pengaturan TV
Agar TV dapat menangkap informasi tersebut, pengguna harus menyetujuinya. Salah satu keluhan Gamers Nexus adalah persetujuan ini sering terkubur dalam perjanjian yang membingungkan dan panjang, yang harus diterima agar TV bisa digunakan, serta penggunaan dark pattern atau desain menyesatkan agar pengguna setuju tanpa menyadari bahwa sebenarnya mereka tidak wajib menyetujuinya. Video Gamers Nexus menampilkan sebuah LG TV yang menayangkan enam perjanjian pengguna berbeda, termasuk satu persetujuan untuk ACR, dan secara otomatis menempatkan kursor pada “Select All” padahal hanya dua perjanjian yang diperlukan untuk melanjutkan.
Seorang pengulas TV mengaku harus berhadapan dengan end-user license agreement (EULA) dan kebijakan privasi pada setiap produk yang diulas. Meski dinilai sebagai pertempuran yang sulit dimenangkan karena banyaknya TV dan perangkat pintar lain yang masuk ke apartemennya, ia mengambil langkah perlindungan privasi. Ia menggunakan akun Gmail khusus yang hanya dipakai untuk masuk ke aplikasi dan sistem operasi TV. Pada awalnya, ia hanya menerima dokumen yang diwajibkan secara hukum agar TV berfungsi dengan baik untuk menjalankan pengujian kualitas gambar, baik Calman maupun test disc. Ia tidak pernah menyetujui automatic content recognition yang disebut dengan berbagai nama seperti Enhanced Viewing, Smart TV Experience, dan Samba Interactive TV.
Ia juga menelusuri seluruh menu, sebagian untuk mengenali semua pengaturan yang tersedia, namun juga untuk memastikan setiap pelacakan iklan atau data dimatikan. Ketika perlu menguji kontrol suara, ia baru menerima perjanjian pengenalan suara sebelum menguji fungsionalitasnya. Karena hal ini biasanya menjadi langkah terakhir dalam proses pengujian, langkah tersebut diikuti dengan factory reset sebelum TV dikembalikan ke produsen. Bagi pengguna yang khawatir soal privasi, disarankan tidak menggunakan kontrol suara, atau jika tetap ingin menggunakannya, gunakan hanya kontrol suara pada streaming box terpisah dari merek yang dipercaya.
Rekomendasi yang sama berlaku untuk semua pengguna smart TV. Miliki email khusus untuk masuk ke TV dan, jika memungkinkan, ke aplikasi streaming yang tidak terhubung dengan email pribadi. Saat menyiapkan TV, setujui hanya hal-hal yang diperlukan agar TV dapat berjalan jika ingin menggunakan sistem operasinya. Setelah penyiapan, telusuri semua opsi menu untuk memastikan pelacakan iklan sudah mati, dan baca petunjuk menu dengan saksama karena kata-katanya terkadang membingungkan, kemungkinan memang disengaja. Consumer Reports memiliki panduan yang bagus, meski sedikit lebih lama, untuk membatasi pengumpulan data dari berbagai produsen TV.
Langkah lebih jauh adalah mematikan Wi-Fi dan mencabut kabel Ethernet dari TV lalu menggunakannya sebagai TV biasa, dan Vizio Mini LED Quantum disebut sebagai yang terbaik untuk hal ini. Setelah itu, sambungkan perangkat streaming pihak ketiga pilihan Anda. Apple TV 4K digunakan bukan karena Apple dianggap tidak memanen data, melainkan karena perangkat tersebut tidak memakai ACR dan protokol keamanannya lebih dipercaya dibandingkan produsen TV maupun Google.
Baca Juga:
Apple tetap menawarkan rekomendasi konten berdasarkan apa yang ditonton, diunduh, ditelusuri, dan dilanggani di aplikasi Apple TV. Fitur ini dapat dimatikan melalui pengaturan dengan membuka Apps -> TV -> Use Play History -> Off. Untuk aplikasi pihak ketiga seperti Netflix atau Disney Plus, Apple memberi pengguna opsi “Ask App Not to Track” yang memblokir pengembang aplikasi dari mengakses pengenal iklan sistem. Perlu diingat bahwa setiap layanan streaming melacak penggunaan di dalam aplikasinya sendiri dan mengaitkannya dengan akun pengguna, begitu pula banyak streaming box.
Masalah di Luar ACR dan Klaim yang Perlu Dicermati
Sebagian besar video Gamers Nexus berfokus pada kekhawatiran keamanan yang lebih luas dan apa yang tampak sebagai pelanggaran privasi LG yang jauh lebih serius. Hal ini mencakup perekaman video dan audio dari ruangan meski TV tampak mati, pengiriman informasi tentang jaringan lokal ke server LG, dan pencatatan audio latar yang ditangkap saat mikrofon TV digunakan untuk pencarian suara dan kontrol suara. Gamers Nexus dan Level1Techs bahkan berhasil mengeksploitasi kerentanan keamanan untuk mengambil kendali atas TV, yang menjadi cara mereka menemukan hal-hal tersebut.
Semua temuan itu tentu tidak baik. Namun perlu dicatat bahwa bagian paling menakutkan, yakni perekaman video dari webcam yang mereka pasang dan audio saat TV tampak mati, tampaknya hanya mungkin terjadi karena Level1Techs melakukan root pada TV menggunakan eksploitasi yang menurut mereka memerlukan akses jaringan. Jika seseorang memiliki akses ke komputer, yang pada dasarnya adalah smart TV, dan dapat melakukan root, maka perangkat itu bisa dibuat melakukan hampir apa saja. Jika TV memang dapat di-root hanya dengan akses jaringan, itu adalah masalah keamanan yang sah; tetap saja penyerang harus masuk ke jaringan pribadi pengguna, tetapi hal itu memberi mereka endpoint yang rentan jika berhasil.
Dengan akses root tersebut, Gamers Nexus juga menemukan bahwa ketika mikrofon LG TV diaktifkan untuk pencarian suara, perangkat terus merekam selama 10 hingga 15 detik setelah terakhir mendeteksi ucapan. Perangkat juga dapat mendeteksi kata pemicu “hi LG” dan ucapan lain dari jarak yang lebih jauh dari yang diperkirakan, setelah Gamers Nexus mengaktifkan mikrofon far-field dan menaikkan sensitivitasnya. Jika digabungkan, selama siapa pun dalam jangkauan mikrofon yang panjang terus berbicara setelah mikrofon aktif, TV akan menangkap percakapan mereka juga dan memperlakukannya sebagai bagian dari pencarian suara. Hal ini tidak ideal, tetapi Gamers Nexus dan Level1Techs sengaja memperluas jangkauan tangkapan mikrofon dan menggunakan kata pemicu pencarian suara opsional, yang keduanya mudah dihindari.
Di samping pengujian yang cukup memberatkan itu, terdapat pula banyak pernyataan “mungkin” dan “kami pikir” serta spekulasi terbuka dalam video tersebut, belum lagi lompatan kesimpulan jarak jauh. Sebagai contoh, Steve Burke dari Gamers Nexus mengatakan bahwa mencabut kabel Ethernet TV mungkin tidak cukup untuk menghentikan transmisi data ke LG, karena perangkat bisa terhubung otomatis ke siaran Wi-Fi lingkungan terbuka dari pelanggan Comcast atau AT&T untuk mengunggah data tersebut. Tidak ada bukti dalam video Gamers Nexus bahwa LG TV benar-benar mencoba melakukan hal ini, sebab hotspot semacam itu memerlukan akun pengguna, dan Burke tidak mengatakan bahwa TV melakukannya atau bahkan bisa melakukannya, namun implikasinya jelas. Spekulasi liar semacam ini melemahkan kerentanan sah yang disorot Gamers Nexus.
Pada praktiknya, tidak ada cara untuk sepenuhnya melindungi diri dari TV, perangkat streaming, atau layanan streaming yang mengumpulkan data pengguna, setidaknya untuk saat ini. Begitu banyak uang dihasilkan dengan mengorbankan konsumen dan pengumpulan data begitu terintegrasi ke dalam cara kerja perusahaan-perusahaan ini sehingga perubahan dan regulasi harus datang dari pembuat kebijakan pemerintah.
“Kami membutuhkan undang-undang privasi federal yang komprehensif yang mencakup pengumpulan dan penyalahgunaan data semacam ini,” kata Thorin Klosowski, aktivis keamanan dan privasi senior di Electronic Frontier Foundation (EFF). “Secara khusus yang mewajibkan persetujuan opt-in, tanpa trik desain menyesatkan untuk mendapatkan persetujuan itu, dan persyaratan minimalisasi data, yang akan membatasi perusahaan hanya menggunakan data untuk apa yang diperlukan guna menyediakan layanan.”
Fakta bahwa pengguna produk teknologi harus secara aktif melindungi diri dari perusahaan yang menjual produk kepada mereka memang buruk. Namun itulah kenyataan yang harus dihadapi saat ini ketika hidup di dunia yang penuh teknologi dan memanfaatkan kemudahan yang ditawarkannya. Selain memutus koneksi sepenuhnya dan hidup di kabin di tengah hutan dengan TV biasa dan koleksi Blu-ray, yang bisa dilakukan adalah membatasi sebanyak mungkin informasi yang dibagikan. Jika memungkinkan untuk menjaga privasi, sebaiknya dilakukan.
Isu privasi dan pengumpulan data ini juga sejalan dengan sorotan terhadap kebijakan teknologi lain, misalnya dinamika regulasi teknologi yang makin tidak pasti, serta pendekatan berbeda yang diambil sejumlah perusahaan dalam mengelola data pengguna. Bagi pengguna yang ingin tetap aman, langkah-langkah praktis seperti mematikan pelacakan iklan, menolak ACR, dan menggunakan perangkat streaming terpisah menjadi pilihan paling masuk akal saat ini.
Komentar
Belum ada komentar.