Una investigación realizada sobre televisores inteligentes OLED de LG sostiene que los dispositivos pueden registrar audio cuando su pantalla está apagada, analizar equipos conectados a la red local y recopilar información sobre las redes wifi cercanas.
Gamers Nexus presentó los resultados del análisis realizado en colaboración con Level1Techs y analistas independientes. Para estudiar el funcionamiento de los televisores utilizaron diferentes métodos de interceptación de red, entre ellos Wireshark, además del desensamblado de código.
Según los investigadores, el tráfico examinado mostró que los televisores escaneaban la red local en busca de otros dispositivos, como teléfonos inteligentes. El análisis también detectó la recopilación de direcciones IP, nombres de redes (SSID), intensidad de las señales wifi cercanas y datos de geolocalización.
El equipo aseguró además que, al desconectar el televisor de la red doméstica mientras la pantalla estaba apagada, el aparato continuaba registrando audio del entorno y almacenándolo en su memoria interna. De acuerdo con el estudio, los archivos eran enviados posteriormente a servidores de LG cuando se restablecía la conexión.
Los investigadores también reportaron vulnerabilidades de seguridad en webOS, el sistema operativo utilizado por estos televisores, que permitirían obtener privilegios de administrador y acceder remotamente al equipo. Según el análisis, estas fallas podrían convertir al aparato en un dispositivo capaz de transmitir audio de su entorno.
La investigación sostiene que la captura no estaría limitada a los micrófonos incorporados en el televisor o el control remoto, sino que podría incluir audio procedente de periféricos externos, como cámaras web conectadas mediante USB. Los autores advirtieron sobre posibles riesgos en entornos profesionales y corporativos.
El análisis también examinó la tecnología de reconocimiento automático de contenido (ACR), que realiza capturas de seis segundos del contenido reproducido, tanto de video como de audio, para generar una especie de huella digital que posteriormente es transmitida a LG. Los datos llegan a LG Ad Solutions, la plataforma publicitaria de la compañía.
Los investigadores estiman que LG vendió unos 216 millones de televisores inteligentes a nivel mundial, mientras que la recopilación de datos alcanzaría unos 363 millones de dispositivos solamente en Estados Unidos. Según el estudio, la información obtenida permitiría construir perfiles más amplios sobre la actividad de los usuarios con fines publicitarios.