Investigación alerta que televisores LG pueden espiar a sus usuarios incluso sin conexión

Una auditoría técnica reveló que ciertos modelos de televisores inteligentes LG rastrean y recopilan datos sobre la actividad doméstica de los usuarios, encendiendo alertas sobre la privacidad en el hogar.

El análisis, realizado por el canal especializado Gamers Nexus, Level1Techs e investigadores de seguridad independientes, examinó el comportamiento de distintos modelos OLED de LG mediante capturas de tráfico de red y análisis de su firmware.

Uno de los principales hallazgos –citados por Verge– apunta a la capacidad de los televisores para realizar un reconocimiento de la red local (LAN). Según los investigadores, los equipos pueden identificar otros dispositivos conectados a la misma red, como teléfonos, computadores, impresoras y accesorios de hogares inteligentes.

El televisor también puede recopilar información sobre redes Wi-Fi cercanas, incluyendo sus nombres y la intensidad de la señal. Parte de estos datos estaría vinculada a los sistemas de publicidad y análisis de LG, utilizados para generar información sobre el entorno de consumo del usuario.

La TV te escucha incluso sin internet

Uno de los aspectos más llamativos de la investigación está relacionado con los micrófonos incorporados en los televisores.

Los investigadores sostienen que determinados modelos pueden generar registros de audio mientras se encuentran en modo de reposo (standby). Incluso cuando el televisor pierde temporalmente la conexión a internet, los datos pueden permanecer almacenados de forma local para ser enviados posteriormente cuando el equipo vuelva a conectarse.

El análisis también identificó vulnerabilidades de ejecución remota de código (RCE). De acuerdo con los investigadores, estas fallas podrían permitir que un atacante tome control de determinadas funciones del televisor y eventualmente utilice el dispositivo como punto de acceso hacia otros equipos conectados a la red doméstica.

Qué es el ACR

A este escenario se suma una tecnología conocida como Reconocimiento Automático de Contenido (ACR, por sus siglas en inglés).

El sistema analiza periódicamente fragmentos de lo que aparece en la pantalla y del audio que reproduce el televisor. Con esa información genera una especie de huella digital que puede compararse con bases de datos para determinar qué contenido está viendo el usuario.

La tecnología puede identificar películas, series, publicidad e incluso videojuegos, y no necesariamente se limita a los contenidos reproducidos directamente desde las aplicaciones del televisor. También puede reconocer material que llega a través de entradas externas, como HDMI.

El objetivo declarado de este tipo de sistemas es obtener información sobre los hábitos de consumo audiovisual con fines de análisis y publicidad. Sin embargo, el reporte pone de relieve la masiva cantidad de datos que los dispositivos conectados pueden recopilar de sus usuarios, muchas veces sin que estos conozcan con precisión qué se está registrando, hacia dónde se envía y para qué fines puede ser utilizado.

Revisa acá la investigación completa:

El caso Samsung

La recolección abusiva de datos no es exclusiva de LG. Samsung enfrentó recientemente una demanda impulsada por el Fiscal General de Texas, Ken Paxton, quien acusó a varios fabricantes de implementar programas de “vigilancia masiva” encubiertos mediante ACR para monitorear a los espectadores sin un consentimiento transparente. Tras llegar a un acuerdo judicial, Samsung debió comprometerse a suspender la recolección de estos datos en Texas sin una autorización explícita e informada, además de rediseñar sus avisos de privacidad en pantalla.

El fabricante surcoreano también enfrenta una demanda colectiva federal en Nueva York, donde se le acusa de capturar muestras de audio e imagen cada 500 milisegundos desde cualquier fuente y comercializar esos patrones de consumo con gigantes tecnológicos como Google y X (Twitter), evidenciando que el negocio publicitario de los televisores inteligentes se ha convertido en una prioridad de la industria por sobre la privacidad del consumidor.

Cómo frenar el rastreo de datos en tu Smart TV

Para reducir la recopilación indiscriminada de datos y blindar tu privacidad, la firma de ciberseguridad Malwarebytes recomienda las siguientes medidas:

• Desactiva el rastreo de contenido (ACR): En el menú de Ajustes > Privacidad y Términos (o Acuerdos de usuario), apaga el reconocimiento automático de contenido (ACR), el historial de visualización y los anuncios personalizados. Si no usas comandos por voz, deshabilita también los permisos del micrófono.
• Rechaza los consentimientos opcionales: Al encender por primera vez el equipo o tras una actualización, no aceptes los términos en bloque. Lee las casillas y declina las cláusulas facultativas vinculadas a analítica publicitaria, perfiles de consumo o servicios de audio de terceros.
• Aplica parches y actualizaciones de firmware: Mantén el sistema operativo al día. Configura las actualizaciones automáticas o revisa periódicamente la pestaña de soporte del fabricante para sellar vulnerabilidades de seguridad conocidas.
• Aísla el televisor en una red para invitados (IoT): Conecta la pantalla, parlantes y cámaras inteligentes a la red secundaria o Guest Network del router. Si el televisor sufre una intrusión, quedará aislado y no podrá interceptar computadores, teléfonos ni almacenamiento local con archivos sensibles.
• Bloquea puertas de entrada en el router: Desactiva la función UPnP (Universal Plug and Play) en la administración de tu router para evitar que el televisor u otros periféricos abran puertos de comunicación externos sin autorización hacia internet.