═══ 不用駭客，你家電視可能就在聽你講話 ═══ 裝置安全 · 更新於 2026.09.09 · 約 6 分鐘閱讀 9 月初的一份調查讓「電視在竊聽你」上了很多標題。竊聽那部分還在漏洞揭露程序中，但另一半更值得你花五分鐘處理——完全不需要任何駭客，那台電視在正常運作時就已經在掃描你家有哪些裝置、記錄你在看什麼。這篇說明它預設在做什麼，以及今晚可以關掉哪些設定。 ────────────────────────────── ［圖片：a flat screen tv sitting on top of a white cabinet］ • 不需要任何攻擊，智慧電視預設就在掃描你家有哪些裝置、記錄你在看什麼。 • 主要的追蹤功能叫 ACR，在 LG 電視上的選項名稱是「Live Plus」——找「ACR」你不會找到。 • 它記錄的不只是串流平台看了什麼，連你接的機上盒、遊戲主機畫面都算。 • 這不是單一品牌的問題，ACR 是整個智慧電視產業的商業模式。 • 文末有三個層級的做法，五分鐘、十五分鐘、或徹底一點，自己選。 9 月初，硬體評測頻道 Gamers Nexus 與 Level1Techs 及多位獨立資安研究者，公布了一份針對 LG 智慧電視的長篇調查。新聞標題大多寫成「你的電視在竊聽你」。 那部分我們這篇不談。竊聽相關的發現，是研究者取得測試機的深層權限之後才做到的，並且牽涉尚未完全修補、仍在負責任揭露程序中的漏洞——細節還不公開，我們也無法獨立驗證。 這篇要談的是另外一半，而且我認為那一半更值得你花五分鐘處理：完全不需要任何駭客，你家那台電視在正常運作、在你按下同意條款之後，就已經在做的事。 ◆ 它預設在做什麼 依調查團隊的封包側錄與韌體分析，測試中的電視有這些行為： • 掃描並列舉家中網路上的其他裝置——手機、電腦、印表機、路由器、智慧手錶、恆溫器、空氣清淨機。包括那些從來沒有跟電視配對過的裝置。 • 收集附近的 Wi-Fi 環境資訊——網路名稱（SSID）、訊號強度、頻道。 • 持續辨識螢幕上的內容，也就是 ACR，並將資料送往 LG 的廣告事業單位。 什麼是 ACR？全名是自動內容辨識（Automatic Content Recognition）。電視會持續擷取螢幕上的畫面特徵，比對資料庫，判斷你正在看哪個節目、哪支廣告。關鍵在於：它辨識的是螢幕本身，所以不管訊號來自第四台、機上盒、遊戲主機還是你接的筆電，它都算得到。你以為換個訊號源就避開了，並沒有。 ◆ 為什麼這些加起來值得在意 單獨看，每一項都可以有合理解釋。掃描區網是為了找可投放的裝置，收集 Wi-Fi 資訊可以說是診斷用途，ACR 是為了推薦內容。 但把它們疊在一起，拼出來的東西就不只是「這台電視在看什麼」了。它拼出的是這個家裡有幾個人、各自帶著什麼裝置、什麼時間在家、在看什麼。再結合廣告識別碼，這份輪廓可以跟你手機上的行為對起來。 這也正是這門生意的價值所在。電視賣出去只賺一次，資料和廣告可以一直賣下去。 要公平地說：LG 針對今年稍早的類似指控曾發表聲明，表示其電視不會收集、錄製或儲存環境對話。針對 9 月這份調查，截至研究者發布時尚未看到 LG 的正式回應。 這篇雖然從 LG 的案例談起，但 ACR 不是 LG 獨有的。它是整個智慧電視產業的普遍做法，各大品牌都有，只是名稱不同、預設值不同、關閉的難易度不同。所以請不要把結論簡化成「換一個牌子就好」——正確的結論是「每一台智慧電視都該檢查一次設定」。 ［圖片：person holding black remote control］ ◆ 今晚可以做的事 分三個層級，做一層是一層，不需要全部做完。 • 層級一：關掉 ACR 與個人化廣告（約五分鐘） 在 LG 電視上，ACR 這個功能的選項名稱是「Live Plus」，通常位於「設定 →一般 →系統 →附加設定」底下。同一區塊附近通常也能找到「個人化廣告」或類似字眼的隱私選項，一併關閉。 不同機型與 webOS 版本的選單位置會有出入，如果照著找不到，請在設定裡搜尋「Live Plus」「廣告」「隱私」這幾個關鍵字。其他品牌的電視也有對應功能，名稱各異，找「內容辨識」「觀看資訊」「個人化廣告」這類字眼。 • 層級二：把電視放到訪客網路（約十五分鐘） 多數家用路由器都有「訪客網路」功能。把電視連到訪客網路，它就看不到你手機、電腦、NAS 這些真正重要的裝置。這一步不影響你看 Netflix，卻直接切斷了「列舉家中裝置」這件事。 如果你的路由器支援 VLAN 或裝置隔離，效果更好。 • 層級三：把電視當成純螢幕（最徹底） 完全不讓電視連網，串流交給外接裝置——Apple TV、Chromecast、或任何你信任的播放器。這麼做你仍然會被那個外接裝置收集資料，但至少你選得到廠商，而且它不會掃描你家的網路。 代價是韌體不會更新、少數需要連網的功能無法使用。 順便看一下語音功能。如果你從來沒用過電視的語音助理，就把它關掉——沒在用的功能沒有理由開著。另外提醒一個通用原則：軟體上的靜音或關閉，不保證硬體層真的斷開。研究者就指出關閉主要麥克風設定後，仍有另一個麥克風可用。真正要確保無聲，只有拔掉電源。 ◆ 如果你的組織有會議室電視 會議室那台大螢幕，通常是行政同仁採購、接上辦公室 Wi-Fi、然後就沒人再想過它。但它其實是一台連著你內部網路、帶麥克風、韌體更新完全不受你控制的電腦。 如果你們會在那個空間討論個案、當事人姓名、庇護安排，那麼它值得被當成網路裝置來評估，而不是家具。三個具體建議： • 會議室電視放在獨立網段或訪客網路，不接內部網路 • 關閉 ACR、個人化廣告與語音助理 • 如果那個空間會討論敏感個案，開會時把電視電源關掉（拔插頭或關閉延長線開關），不是只按遙控器 • 把它列進資產清單，跟電腦、路由器放在一起 ◆ 最後 智慧電視是一台你從來沒把它當成電腦看待的電腦。它有作業系統、有網路連線、有麥克風、會自己更新，而且大部分人買回來之後，一次設定都沒改過。 不需要有人來駭你，預設值就已經替廠商做了很多事。而預設值是可以改的——這大概是這整件事裡最好的消息。 如果你的組織想盤點一次辦公室裡的連網裝置，或者你個人想找人一起看看家裡有哪些東西正在連線、該關掉什麼，歡迎與我聯繫 (/contact)。個人一對一諮詢一樣可以，不需要透過任何機構。 ◆ 資料來源 • Malwarebytes，LG TV flaws could let attackers listen in, even in standby mode (https://www.malwarebytes.com/blog/privacy/2026/09/lg-tv-flaws-could-let-attackers-listen-in-even-in-standby-mode)，2026 年 9 月 7 日 • TechRadar，LG TVs collect far more data on you than you’d expect, says new report (https://www.techradar.com/televisions/lg-tvs-collect-far-more-data-on-you-than-youd-expect-says-new-report-including-logging-microphone-audio-while-on-standby) • Lynnwood Times，LG Smart TVs Accused of Recording Room Audio in Standby, How to Stop It (https://lynnwoodtimes.com/2026/09/08/lg-smart/)，2026 年 9 月 8 日 • TechRadar，LG 針對先前隱私爭議的聲明（2026 年 7 月 22 日更新） (https://www.techradar.com/televisions/lgs-gaming-monitors-and-tvs-are-facing-a-user-revolt) ────────────────────────────── 來源：https://ethome.cc/%e4%b8%8d%e7%94%a8%e9%a7%ad%e5%ae%a2%ef%bc%8c%e4%bd%a0%e5%ae%b6%e9%9b%bb%e8%a6%96%e5%8f%af%e8%83%bd%e5%b0%b1%e5%9c%a8%e8%81%bd%e4%bd%a0%e8%ac%9b%e8%a9%b1/ ethome.cc — 生活化的資安科普