Se ha descubierto que los televisores inteligentes de LG graban audio con la pantalla apagada y espían los dispositivos locales

Los televisores inteligentes de LG escanean continuamente las redes domésticas, localizan dispositivos secundarios y graban el audio del micrófono aunque parezcan estar apagados, según un nuevo vídeo de 135 minutos de duración publicado por Gamers Nexus (véase más abajo).

Más concretamente, Steve había estado colaborando con Level1Techs e investigadores de seguridad independientes. Juntos, han probado modelos OLED de LG disponibles en el mercado, incluido el G5. Las capturas de paquetes de red realizadas mediante Wireshark mostraron que los televisores escaneaban activamente la red de área local en busca de hardware no relacionado, incluidos teléfonos y relojes inteligentes. Además de las direcciones IP internas, los aparatos también recopilaban los nombres y la intensidad de la señal de las redes Wi-Fi vecinas, junto con datos de ubicación.

Este conjunto de datos recopilados se envía a LG Ad Solutions (la división de publicidad dirigida de la empresa). LG afirma que cuenta con aproximadamente 216 millones de televisores inteligentes vendidos en todo el mundo. Por otra parte, la división publicitaria afirma que tiene acceso a 363 millones de dispositivos secundarios direccionables solo en EE. UU. mediante el seguimiento de otros dispositivos conectados a la misma red. Los televisores también incorporan la tecnología de reconocimiento automático de contenidos (ACR). Esta tecnología toma muestras del audio y el vídeo que aparecen en pantalla para convertirlos en «huellas digitales» con el fin de registrar lo que los usuarios ven en todas las fuentes de entrada. Si bien el funcionamiento del ACR ya se ha documentado ampliamente en el pasado, nuevas pruebas revelan que la recopilación de datos va mucho más allá de eso.

Durante las pruebas de laboratorio, descubrieron que el televisor podía captar un audio nítido del micrófono mientras la pantalla estaba (o al menos parecía estar) apagada en modo de espera. Cuando el equipo desconectó el televisor de la red Ethernet, el aparato siguió guardando la entrada de voz localmente y subió los archivos almacenados una vez que se restableció el acceso a la red.

Los investigadores también documentaron vulnerabilidades de ejecución remota de código en webOS que actualmente se están tramitando mediante el proceso de divulgación responsable. Debido a que el televisor utiliza escuchas de red amplias y barridos de datos de fábrica, la recomendación del equipo fue desconectar directamente los televisores LG de Internet y utilizar, en su lugar, dispositivos de streaming externos.

LG no se ha pronunciado al respecto en el momento de redactar este artículo.