Una investigación de Gamers Nexus ha destapado que los televisores inteligentes de LG escanean las redes locales para localizar teléfonos y dispositivos cercanos. Las pruebas también demostraron que estos aparatos pueden captar el audio del micrófono con la pantalla apagada, y posteriormente suben los datos una vez que se vuelven a conectar a Internet.
El equipo de Gamers Nexus, en colaboración con Level1Techs y otros investigadores de seguridad independientes, analizó modelos OLED de LG, incluido el G5. Mediante capturas de paquetes de red con Wireshark, observaron que los televisores realizan un escaneo activo de la red local en busca de hardware no relacionado, como teléfonos y relojes inteligentes.
Además de las direcciones IP internas, los televisores recopilan los nombres y la intensidad de señal de las redes Wi-Fi vecinas, junto con datos de ubicación. Toda esta información se envía a LG Ad Solutions, la división de publicidad dirigida de la compañía, que afirma tener acceso a 363 millones de dispositivos direccionables secundarios solo en Estados Unidos.
Recopilación de audio en modo de espera
Durante las pruebas de laboratorio, los investigadores descubrieron que el televisor podía capturar audio del micrófono de forma nítida mientras la pantalla estaba apagada o en modo de espera. Al desconectar el televisor de la red Ethernet, el dispositivo seguía guardando las grabaciones de voz localmente y las subía una vez que se restablecía la conexión a Internet.
Esta práctica se suma al sistema de Reconocimiento Automatizado de Contenido (ACR), que ya era conocido por muestrear el audio y el vídeo de la pantalla para generar huellas digitales y registrar qué ven los usuarios. Sin embargo, las nuevas pruebas indican que la recopilación de datos va mucho más allá de lo documentado anteriormente.
Los investigadores también documentaron vulnerabilidades de ejecución remota de código en el sistema operativo webOS, que actualmente están en proceso de divulgación responsable. Debido a que el televisor utiliza amplios listeners de red y barridos de datos desde el primer momento, la recomendación del equipo fue desconectar los dispositivos LG de Internet y utilizar reproductores externos.
LG no ha emitido comentarios sobre estos hallazgos hasta el momento. La investigación completa, que dura 135 minutos, está disponible en el canal de YouTube de Gamers Nexus.