Los smart TV de LG graban tu voz en modo espera y rastrean todos los dispositivos de tu casa

La pantalla está oscura. El control remoto está en la mesa. El micrófono sigue encendido. Investigadores de Gamers Nexus, junto con especialistas en seguridad de redes de Level1Techs, han documentado que los televisores inteligentes de LG con webOS capturan audio nítido a través de sus micrófonos integrados mientras la pantalla está en modo de espera, un estado que la mayoría de los propietarios asocia con el dispositivo apagado en la práctica. En pruebas realizadas con equipos LG OLED de venta al público, incluido el actual modelo G5, el micrófono siguió operando sin importar si la pantalla estaba activa.

Las grabaciones no desaparecen cuando el televisor pierde su conexión a internet. Cuando el equipo de investigación desconectó una unidad de prueba de su cable Ethernet y generó audio cerca del micrófono, el televisor almacenó la entrada de voz localmente. En el momento en que se restableció el acceso a la red, transmitió los archivos almacenados a servidores externos. Ese comportamiento sugiere que la recopilación de datos no es un proceso de transmisión en vivo, sino un sistema de registro persistente diseñado para capturar audio independientemente de la conexión de red.

El audio fue solo una dimensión de los hallazgos de la investigación. Las capturas de paquetes de Wireshark — una técnica estándar de análisis de red que registra todo el tráfico que entra y sale de un dispositivo — mostraron que los televisores escaneaban continuamente la red local del hogar. Esos escaneos recopilaban direcciones IP internas de teléfonos, tabletas y relojes inteligentes cercanos, junto con los nombres y las intensidades de señal de las redes Wi-Fi vecinas y los datos de ubicación que implican esas señales. La vigilancia se extiende más allá del propio televisor a todos los dispositivos que comparten el mismo enrutador.

Parte de los datos del escaneo de red fluye hacia LG Ad Solutions, la división publicitaria de la compañía. LG Ad Solutions afirma tener acceso a 363 millones de “dispositivos direccionables secundarios” en Estados Unidos: hardware que no pertenece a LG pero comparte red con un televisor LG. Esa cifra ilumina la escala de la operación: el televisor no funciona solo como pantalla, sino como una puerta de entrada para construir perfiles publicitarios en todo el hogar.

LG no había respondido a los hallazgos de la investigación al momento de la publicación. El proceso de configuración de webOS de la compañía exige que los usuarios acepten un acuerdo de términos de servicio que incluye cláusulas sobre el intercambio de datos, lo que podría citarse como fundamento legal para la recopilación de datos. Si el almacenamiento de audio sin conexión y el mecanismo de carga constituyen un tratamiento lícito conforme al Reglamento General de Protección de Datos (RGPD) de la UE — aplicable dondequiera que LG venda televisores en Europa — no se ha dictaminado para esta configuración específica. Los investigadores también documentaron vulnerabilidades de ejecución remota de código en webOS que actualmente están en divulgación responsable, lo que significa que existe una superficie de ataque separada que actores externos podrían explotar.

LG no es el primer fabricante de televisores inteligentes en enfrentar un escrutinio por privacidad. Samsung, Vizio y Roku han enfrentado cada uno la atención de la Comisión Federal de Comercio por el Reconocimiento Automatizado de Contenido — la tecnología que toma la huella del contenido en cualquier entrada HDMI para registrar el comportamiento de visualización. Lo que distingue los hallazgos de LG es el comportamiento del micrófono en modo de espera y el escaneo activo de la red local, que van más allá de la toma de huella de contenido para adentrarse en el monitoreo ambiental del hogar. La recomendación del equipo de Gamers Nexus a sus espectadores fue directa: desconectar el televisor de internet y usar en su lugar un dispositivo de streaming externo.

Las vulnerabilidades de webOS identificadas durante la investigación están actualmente en divulgación responsable, lo que normalmente culmina en una fecha coordinada de divulgación pública después de que se prepara un parche. La plataforma webOS de LG funciona en más de 200 millones de televisores en todo el mundo. No se ha anunciado ninguna actualización de firmware que aborde el comportamiento de recopilación de audio, y LG Ad Solutions no ha confirmado si modificará sus prácticas de datos de dispositivos secundarios tras la publicación de la investigación.

Etiquetas: privacidad, vigilancia, Gamers Nexus, LG Ad Solutions, LG Electronics, seguridad digital