Smart TVs da LG gravam sua voz em modo de espera e escaneiam todos os dispositivos da casa

A tela está escura. O controle remoto está largado. O microfone ainda está ligado. Pesquisadores do Gamers Nexus, em parceria com especialistas em segurança de rede da Level1Techs, documentaram que smart TVs da LG rodando webOS capturam áudio limpo por meio de seus microfones embutidos enquanto o display está em modo standby — um estado que a maioria dos donos associa ao aparelho efetivamente desligado. Em testes conduzidos em hardware LG OLED de varejo, incluindo o modelo G5 atual, o microfone continuou operando independentemente de a tela estar ativa.

As gravações não desaparecem quando a TV perde a conexão com a internet. Quando a equipe de pesquisa desconectou uma unidade de teste do cabo Ethernet e gerou áudio perto do microfone, a televisão armazenou a entrada de voz localmente. No momento em que o acesso à rede foi restabelecido, ela transmitiu os arquivos armazenados para servidores externos. Esse comportamento sugere que a coleta de dados não é um processo de transmissão ao vivo, mas um sistema de registro persistente projetado para capturar áudio independentemente de uma conexão de rede.

O áudio foi apenas uma dimensão das descobertas da investigação. Capturas de pacotes Wireshark — uma técnica padrão de análise de rede que registra todo o tráfego que entra e sai de um dispositivo — mostraram que as televisões escaneiam continuamente a rede doméstica local. Esses escaneamentos coletaram endereços IP internos de celulares, tablets e smartwatches próximos, além dos nomes e intensidades de sinal de redes Wi-Fi vizinhas e os dados de localização que esses sinais implicam. A vigilância se estende além da própria televisão para cada dispositivo que compartilha o mesmo roteador.

Parte dos dados dos escaneamentos de rede abastece a LG Ad Solutions, divisão de publicidade da empresa. A LG Ad Solutions alega acesso a 363 milhões de “dispositivos secundários endereçáveis” nos Estados Unidos —hardware que não pertence à LG, mas que compartilha uma rede com uma televisão da LG. Esse número ilumina a escala da operação: a TV está funcionando não apenas como um display, mas como um portal para a construção de perfis publicitários em todo o domicílio.

A LG não havia respondido às conclusões da investigação até o momento da publicação. O fluxo de configuração do webOS exige que os usuários aceitem um termo de serviço que inclui linguagem sobre compartilhamento de dados, o que pode ser citado como base legal para a coleta de dados. Se o mecanismo de armazenamento e upload de áudio offline constitui processamento legal sob o Regulamento Geral de Proteção de Dados da União Europeia — aplicável onde quer que a LG venda televisões na Europa — não foi julgado para esta configuração específica. Os pesquisadores também documentaram vulnerabilidades de execução remota de código no webOS atualmente em processo de divulgação responsável, o que significa que existe uma superfície de ataque separada que agentes externos podem potencialmente explorar.

A LG não é a primeira fabricante de smart TVs a enfrentar escrutínio de privacidade. Samsung, Vizio e Roku já enfrentaram atenção da Comissão Federal de Comércio dos EUA por causa do Reconhecimento Automatizado de Conteúdo — a tecnologia que identifica o conteúdo de qualquer entrada HDMI para registrar o comportamento de exibição. O que distingue as descobertas da LG é o comportamento do microfone em modo standby e o escaneamento ativo da rede local, que vão além da identificação de conteúdo para o monitoramento ambiental do lar. A recomendação da equipe do Gamers Nexus para seus espectadores foi direta: desconecte a televisão da internet e use um dispositivo de streaming externo.

As vulnerabilidades do webOS identificadas durante a investigação estão atualmente em divulgação responsável, que normalmente culmina em uma data de divulgação pública coordenada após a preparação de uma correção. A plataforma webOS da LG roda em mais de 200 milhões de televisões globalmente. Nenhuma atualização de firmware abordando o comportamento de coleta de áudio foi anunciada, e a LG Ad Solutions não confirmou se modificará suas práticas de dados de dispositivos secundários após a publicação da investigação.

Tags: cibersegurança, privacidade, Gamers Nexus, LG Ad Solutions, LG Electronics, Smart TV