Una investigación muestra que los televisores de LG graban audio con la pantalla apagada y rastrean la red local

Una investigación ha encontrado una serie de funciones en los televisores inteligentes de la marca coreana LG que mapean los teléfonos móviles y dispositivos cercanos, capturan el audio a través del micrófono cuando la pantalla está apagada y los convierten en dispositivos encubiertos de escucha.

Gamers Nexus ha publicado en su canal de YouTube los detalles del análisis que ha realizado de los televisores Smart TV OLED de LG en colaboración con Level1Techs y analistas independientes, con el uso de distintas metodologías de interceptación de red que incluyen el uso de Wireshark (el analizador de protocolos de red más popular) y desensamblado de código.

El tráfico de red de los televisores de LG analizados con Wireshark reveló que escaneaban la red local en busca de dispositivos no relacionados, como 'smarthpones', y que extraían y registraban datos como las direcciones IP, nombres (SSID), la intensidad de señal de las redes wifi vecinas y la localización geográfica.

De hecho, cuando la pantalla del televisor de LG está apagada, el equipo encontró que, tras desconectar el televisor de la red de casa, este sigue con la grabación de audio de voz local, que guarda en su memoria flash interna, y, cuando se restaura la conexión, sube los archivos almacenados a los servidores de la compañía.

Además, el análisis llevado a cabo expuso fallos de seguridad críticos en webOS, el sistema operativo de los televisores de LG, que permiten obtener privilegios de administrador ('root') para acceder de forma remota al sistema, lo que convierte al televisor en un dispositivo encubierto de escucha capaz de retransmitir audio del entorno en directo.

Es más, esta captura de voz no solo se queda en los micrófonos integrados en el televisor o en el mando a distancia, sino que es capaz de extraer audio de periféricos externos como cámaras web conectadas mediante USB. Este hallazgo, según el equipo de investigación, supone un riesgo de seguridad para entornos profesionales y corporativos, donde suelen estar presentes televisores con grandes pantallas.

Los televisores también cuentan con una tecnología de reconocimiento automático del contenido (ACR, por sus siglas en inglés), que no es nueva, pero que realiza capturas de seis segundos de lo que los usuarios están viendo en la pantalla, tanto vídeo como audio, como una especie de huella digital o 'hash' que se transmite a LG.

Estos datos llegan directamente a LG Ad Solutions, la plataforma publicitaria de LG. Según los investigadores, aunque se estima que LG ha vendido a nivel global unos 216 millones de smart TV, la recopilación de datos abarca unos 363 millones de dispositivos, solo en Estados Unidos.

Todo ello se convierte en una serie de datos que dibujan un perfil integral más completo de la actividad del usuario para venderla a los anunciantes.