Smart TVs da LG foram flagradas gravando áudio com a tela desligada e espionando dispositivos locais

As smart TVs da LG varrem continuamente as redes domésticas, mapeiam dispositivos secundários e registram o áudio do microfone, mesmo quando parecem estar desligadas, de acordo com um novo vídeo de 135 minutos publicado pela Gamers Nexus (veja abaixo).

Mais detalhadamente, Steve vinha trabalhando com a Level1Techs e pesquisadores independentes de segurança. Juntos, eles testaram modelos de TVs LG OLED disponíveis no varejo, incluindo o G5. Capturas de pacotes de rede realizadas por meio do Wireshark mostraram que as TVs vasculhavam ativamente a rede local em busca de dispositivos não relacionados, incluindo telefones e smartwatches. Além de endereços IP internos, os aparelhos também coletavam os nomes e a intensidade do sinal de redes Wi-Fi vizinhas, juntamente com dados de localização.

Esse conjunto de dados coletados é encaminhado para a LG Ad Solutions (o braço de publicidade direcionada da empresa). A LG afirma ter vendido cerca de 216 milhões de smart TVs em todo o mundo. Por outro lado, a divisão de publicidade afirma ter acesso a 363 milhões de dispositivos secundários endereçáveis somente nos EUA, por meio do rastreamento de outros dispositivos na mesma rede. Os aparelhos também executam o Reconhecimento Automático de Conteúdo (ACR). Ele analisa o áudio e o vídeo exibidos na tela, transformando-os em “impressões digitais” para registrar o que os usuários assistem em todas as fontes de entrada. Embora o ACR já tenha sido amplamente documentado no passado, novos testes mostram que a coleta de dados vai muito além disso.

Durante os testes em laboratório, eles descobriram que a TV conseguia capturar áudio nítido do microfone enquanto a tela estava (ou pelo menos parecia estar) desligada no modo de espera. Quando a equipe desconectou a TV da Ethernet, o aparelho continuou salvando as entradas de voz localmente e enviou os arquivos armazenados assim que o acesso à rede foi restaurado.

Os pesquisadores também documentaram vulnerabilidades de execução remota de código no webOS que atualmente estão passando pelo processo de divulgação responsável. Devido ao fato de a TV utilizar ouvintes de rede amplos e varreduras de dados por padrão, a recomendação da equipe foi simplesmente desconectar os aparelhos da LG da internet e utilizar dispositivos externos de streaming em seu lugar.

A LG não se pronunciou sobre nada disso até o momento da redação deste artigo.