Le smart TV LG sono state sorprese a registrare l’audio con lo schermo spento e a spiare i dispositivi locali

Secondo un nuovo video della durata di 135 minuti pubblicato da Gamers Nexus (vedi sotto), le smart TV LG effettuano continuamente scansioni delle reti domestiche, individuano dispositivi secondari e registrano l’audio del microfono anche quando sembrano essere spente.

Più in dettaglio, Steve aveva collaborato con Level1Techs e con ricercatori indipendenti nel campo della sicurezza. Insieme, hanno testato modelli OLED LG in commercio, tra cui il G5. Le acquisizioni dei pacchetti di rete effettuate tramite Wireshark hanno mostrato che i televisori scansionavano attivamente la rete locale alla ricerca di hardware non correlato, inclusi telefoni e smartwatch. Oltre agli indirizzi IP interni, gli apparecchi raccoglievano anche i nomi e la potenza del segnale delle reti Wi-Fi vicine, insieme ai dati di localizzazione.

Questo insieme di dati raccolti viene convogliato verso LG Ad Solutions (la divisione dell’azienda dedicata alla pubblicità mirata). LG sostiene di aver venduto circa 216 milioni di smart TV a livello globale. D’altra parte, la divisione pubblicitaria afferma di avere accesso a 363 milioni di dispositivi secondari indirizzabili solo negli Stati Uniti, grazie al tracciamento di altri dispositivi presenti sulla stessa rete. I televisori utilizzano inoltre la tecnologia di riconoscimento automatico dei contenuti (ACR). Tale sistema campiona l’audio e il video visualizzati sullo schermo per ricavarne impronte digitali, al fine di registrare ciò che gli utenti guardano su tutti i canali. Sebbene l’ACR sia stata ampiamente documentata in passato, nuovi test dimostrano che la raccolta dei dati va ben oltre tale funzione.

Durante i test in laboratorio, è emerso che il televisore era in grado di acquisire un audio pulito dal microfono mentre lo schermo era (o almeno sembrava essere) spento in modalità standby. Quando il team ha scollegato il televisore dalla rete Ethernet, l’apparecchio ha continuato a salvare localmente gli input vocali e ha caricato i file memorizzati una volta ripristinato l’accesso alla rete.

I ricercatori hanno inoltre documentato vulnerabilità relative all’esecuzione remota di codice in webOS, che sono attualmente oggetto del processo di divulgazione responsabile. Poiché il televisore utilizza listener di rete ad ampio raggio ed esegue scansioni dei dati fin da subito, la raccomandazione del team è stata quella di scollegare direttamente i televisori LG da Internet e di utilizzare invece dispositivi di streaming esterni.

Al momento della stesura del presente articolo, LG non ha rilasciato alcun commento in merito.