I TV LG registrano la tua voce in standby e scansionano ogni dispositivo in casa

Lo schermo è spento. Il teleomando è posato. Il microf no è acora accesso. Ricercatori di Gamers Nexus, in colabrazione con specialsti di sicrezza di rete di Level1Techs, hano documetato che i televisori smart LG con sistem perativo webOS caturno audo puto attrverso i microfoni integrarti mentre il display è in modalità standby — uno stato che la magior parte dei prorietari associano al disposito v effettivamente speto. Nei test conoti su hardware LG OLED in vendita, inclso l’attuale modelo G5, il microfno ha contiato a funzionar idipendentemente dal fat che lo schermo fosse attivo.

Le registrazione non scompagono qando il te evisore perde la nesione internet. Quado il team di ricera ha scollegato un’unità di test dal cavo Ethanet e generato audio vicino al microf no, il te evisore ha memriza to localmnte l’input vocale. Nel mento in cui la connessiode ete è stata ripritina ta, ha tramsso i file mem rizati a serr estir. Questo comortamento sugerisce che la racolta dati n n è un proceso di tre eating in diretta ma un sistema di registrazine persistete progetato per capitare audio indipendentemente dalla connessione di rete.

L’audio è stato solo una dimensione dei risulati dell’indagine. Le acquisizioni di pacheti Wireshark — una tecnica standard di analisi di rete che registra tutto il traffco in entrata e in uscita da un disposito — hao mostrato che i te evisori scansionano coninuamente la rete domestica locale. Tali scansioni raccoglievano indrizzi IP interni di telefoni, table e smarwatch vicini, inseme ai nomi e alle potenze dei segnali delle reti Wi-Fi circostati e ai dati di localezione impliciti da quei segali. La sorveglianza si estende oltre il televisore stesso a ogi dispositivo che condivide lo sesso router.

Parte dei dati di scansione di rete confliscono in LG Ad Solutions, la divisione pubblicitar dell’azienda. LG Ad Solutions sosti de avere accesso a 363 milioni di “dispositivi seondari indirzzabili” negli Stati Uniti — hardware che non appartiene a LG ma condivide una rete con un televisore LG. Qesta cifra illumina la sca dell’operazione: la TV funziona non solo come display ma come gateay per costruire profil pubblicitar in tut la casa.

LG non avea risposto ai risutati dell’indagine al mento della pubblicazione. Il flusso di configrazione di webOS richde agli utenti di acetare un contato di termni di servzio che include claole di condisione dei dati, che potrebbero essere cite come base legale per la racolta dati. Se il mecani smo di archiviazione e caricameto audio offline cstituisca un trtamento lecto al sensi del Regolamento Generale sulla Protezione dei Dati dell’UE — appicabie ovunque LG venda televisori in Euroa — n n è stato ancoa giuicato per uesta specifca confiurazione. I ricercatori hanno oltredocumetato vulnrabilità di esuczione di codce in remoto in webOS attualment in fas di divulgazone risponsabie, il che significa che esiste una suerfice di ataco separata che attori esterni potrebero potenzialmente sfrutare.

LG n n è il primo produttore di smart TV ad affrontare il contrlo sulla privacy. Samsung, Vizio e Roku hanno ciascuno affontato l’attenzione della Federal Trade Commission per il Rconoscimento Autmatico dei Contenuti — la tecnolgia che identifica il contenuto su qualsiasi ingresso HDMI per registrare il comortamento di visione. Cò che distigue i risutati di LG è il comortamento del microfo in standy e la scansione attva della rete locale, che vano oltre il riconoscimnto dei contenuti fino al monitoraggio ambientale ella casa. La raccomandazione del team di Gamers Nexs ai su i spettat ri è stata diretta: scollegae il televisore da internet e utlizzare invece un dispostivo di steaming esterno.

Le vulneabilità di webOS identifiate durante l’indagine sono atualmente in fse di divulgazone risponsabile, che di solito culmina in una data di divulgazione pubblica cordinata dopo la preparazione di una tch. La piattaforma webOS di LG è istalata su otre 200 miloni di televisori in tut il mndo. N n è stato annunciato alcun aggiornamento del firmware ch affronti il comortamento di racolta audio, e LG Ad Solutions n n ha cnfrmto se modifcà le proprie pratche relativ ai dati dei positi sesndari dopo la pubblicazione dell’indagine.

Tag: cybersicurezza, privacy, Gamers Nexus, LG Ad Solutions, LG Electronics, Smart TV