Un canal de YouTube llamado Gamers Nexus ha revelado una investigación larga y exhaustiva sobre los televisores inteligentes LG, que demuestra que se comportan como dispositivos de recopilación de datos siempre activos. Además, algunos incluyen telemetría nativa que continúa capturando datos incluso cuando el televisor se usa sólo como un “monitor tonto” HDMI.
En el transcurso de un video de dos horas y quince minutos (que es excelente y que recomendamos encarecidamente ver), el equipo compró nuevos televisores LG, incluido un G5 (altamente calificado en nuestra lista de los mejores y peores televisores LG según Consumer Reports), y utilizó herramientas como Wireshark para inspeccionar el tráfico de red y el comportamiento del firmware. Descubrieron una serie de pings, escaneos y cargas en curso siempre que un televisor esté conectado a Internet. También descubrieron algunas vulnerabilidades alarmantes. Incluso después de desconectar el cable Ethernet que proporciona Internet al televisor, aún podría grabar y almacenar audio a través de alguien con acceso remoto al televisor (un hacker teórico u otro mal actor).
ACR: perfilándolo para la orientación de anuncios
Los televisores LG incluyen una serie de funciones que quizás no estés usando, así como muchas otras menos interesantes de las que quizás no sepas nada. En el centro del mal comportamiento de LG se encuentra el popular Reconocimiento Automático de Contenido (ACR) de LG Ad Solutions, que toma huellas digitales de audio y video. Luego, el software lo compara con bases de datos de medios y crea un perfil de visualización y comportamiento suyo para la orientación de anuncios. El video muestra grabaciones de ejecutivos de LG diciendo cosas como “Somos dueños del vidrio”, afirmando saber quién está en un “hogar LG”, qué dispositivos están presentes y cómo extender el alcance a los móviles, incluso para campañas políticas. También muestra publicidad B2B de LG, donde la compañía afirma permitir que sus socios publicitarios “se apropien de la casa” de los consumidores que poseen productos LG.
El video respalda estas afirmaciones al mostrar cómo un televisor LG recopiló una gran cantidad de datos sobre dispositivos cercanos no relacionados, como los relojes inteligentes de otros empleados de Gamers Nexus, que no sabían que se estaba filmando el video. También señala que el liderazgo de LG Ad Solutions incluye a personas con problemas regulatorios en el pasado, como Serge Matta, a quien la SEC le prohibió dirigir una empresa pública después de un acuerdo por fraude.
Según la investigación, los televisores LG son capaces de recopilar y transmitir de forma nativa (respire hondo): datos de descubrimiento de redes y dispositivos (incluidas IP, direcciones MAC, tipos de dispositivos e incluso aplicaciones detectadas), datos del entorno Wi-Fi tanto suyos como de sus vecinos (como SSID, intensidad de la señal, canales) que pueden ayudar a la geolocalización, telemetría de uso (entradas activas, qué aplicaciones está cargando, marcas de tiempo cuando enciende y apaga el televisor, consultas DNS que revelan qué canales mira), así como publicidad Identificaciones y huellas dactilares de audio.
Vulnerabilidades que podrían permitir a los piratas informáticos convertir los televisores LG en dispositivos espías
Aún más preocupante que la propia recopilación de datos de LG, el video de GN destaca fallas de seguridad que podrían permitir a los atacantes explotar estos televisores. Trabajando con investigadores de seguridad externos, el equipo describe vulnerabilidades de ejecución remota de código que podrían permitir a los atacantes controlar el comportamiento de la televisión. En un momento, un empleado de GN presiona un botón para mostrar cómo un atacante puede apagar un televisor LG de forma remota. El vídeo también muestra transcripciones en texto plano de conversaciones de voz captadas por el televisor.
El equipo también ilustra escenarios en los que un televisor LG puede grabar a través de su micrófono y cámara web incluso cuando la pantalla parece apagada, o grabar audio mientras está desconectado de la red, con piratas informáticos extrayendo datos cuando el televisor se vuelve a conectar. Los televisores comprometidos también podrían servir como servidores proxy residenciales o puntos de pivote en una red, ayudando al movimiento lateral.
Esto significa que un hacker podría esencialmente usar su red como una VPN para enmascarar su propia mala conducta, o saltar a otros dispositivos en su red para robar sus datos, escalar privilegios, etc. GN señala que más detalles sobre vulnerabilidades se encuentran bajo divulgación responsable, lo que significa que no se pueden revelar en su totalidad. Sin embargo, los investigadores con los que trabajó para el video recomiendan desconectar los televisores inteligentes LG de su red. También puedes tomar medidas adicionales para evitar que tu televisor inteligente te espíe, como desactivar la función ACR y ajustar la configuración de privacidad.
