LG smart TVs espiando: graban audio con la pantalla apagada y mapean tu red
LG smart TVs caught logging audio with screen off and snooping on local devices
Una investigación de Gamers Nexus revela que los televisores inteligentes LG con webOS registran el audio del micrófono incluso en modo de espera y escanean la red local para mapear dispositivos como teléfonos y relojes. Los datos se envían a LG Ad Solutions para publicidad dirigida. El equipo también documentó vulnerabilidades de ejecución remota de código en webOS y recomienda desconectar el televisor de internet y usar dispositivos de streaming externos.
Debido a que el televisor utiliza listeners de red amplios y barridos de datos de fábrica, la recomendación del equipo fue desconectar los dispositivos LG de internet y usar dispositivos de streaming externos.
- jarym
Solían fabricar buenos equipos, pero he dejado de comprar cualquier cosa de LG y comparto esa recomendación con amigos y familiares.
Sé que no soy el único, así que estoy seguro de que LG está experimentando los resultados de la democracia del consumidor.
- korzinka
Compré un LG Smart TV hace 5 años, leí los términos y condiciones donde se suponía que les concedía cualquier dato que quisieran, decidí no estar de acuerdo y mantuve todas las funciones de red deshabilitadas. Mis amigos se burlaron de mí por eso. En algún momento pensé: ¿quizás estoy realmente loco por hacer esto? ¿Quién soy, un cavernícola, un ludita? Bueno, no lo soy. No es un mal televisor, ¡tiene muchos puertos HDMI!
- spockz
Vale. Esto es una locura. Primero el monitor que usa una función de Windows para instalar automáticamente una pequeña herramienta auxiliar con permisos de root y luego comienza a mostrar anuncios en ciertas regiones. Ahora un televisor que realmente está espiando activamente además del conocido fingerprinting. ¿Qué será lo siguiente?
En el tema anterior se burlaron de mí por no querer comprar más LG porque podría usar un agente para modificar y eliminar las partes ofensivas.
Pero tiene que haber algo mejor que seguir comprando cosas que invaden nuestra privacidad y nuestros hogares cada vez más. ¿Qué marcas no hacen esto? ¿Sony? También anunciaron una asociación para los televisores de gama baja, si mal no recuerdo.
- touwer
Divertido, publicado en un sitio con 1745 'socios' que respetan plenamente nuestra privacidad, por supuesto.
- semiquaver
El video fuente es excelente: https://youtu.be/6IFVTcM28KA
Tengo dos televisores LG, así que esto me asusta mucho. Supongo que tengo suerte de haberlos mantenido permanentemente desconectados de la red (usamos Apple TV para las funciones inteligentes), pero quién sabe si no hacen cosas como escanear puntos de acceso abiertos o conectarse sin permiso a redes que usaste anteriormente para actualizar el firmware y luego eliminaste del historial.
Esta empresa necesita ser aniquilada desde la órbita. El reconocimiento automático de contenido es una cosa, espiar conversaciones cuando está apagado es otro nivel de violación.
- ctippett
Comenté esto hace solo unos días en otro hilo relacionado con LG. Lo que LG está haciendo es indefendible y todos deberíamos votar con nuestros bolsillos al considerar un nuevo televisor... pero para aquellos que ya poseen un televisor LG, realmente se deben a sí mismos hacerle jailbreak y hacerlo "suyo", por así decirlo.
> OpenLGTV[1] es un proyecto colectivo y no comercial para la ingeniería inversa legal y la investigación del firmware de los televisores LG (Smart y no Smart), que es parcialmente de código abierto.
> El objetivo principal del proyecto es mejorar la funcionalidad de los televisores agregando nuevas características, corrigiendo errores y proporcionando nuevo software.
- 8fingerlouie
Mis televisores están en la red IoT para poder controlarlos desde Home Assistant, pero están bloqueados para acceder a Internet.
Las consultas DNS se redirigen o bloquean (53 redirigido a mi resolvedor DNS local, 853 bloqueado), y DoH se bloquea como mejor esfuerzo, aunque es difícil bloquear el tráfico DNS HTTP, que es nuevamente la razón por la cual los dispositivos están bloqueados en el firewall.
Todo el streaming se hace a través de AppleTV, una plataforma en la que confío infinitamente más que en LG/Samsung/lo que sea.
- Lio
En una era donde la IA puede buscar grandes cantidades de datos, tener algo en tu hogar o lugar de trabajo que convierta lo que escucha en texto parece un problema a punto de suceder.
Por ejemplo, tan pronto como alguien demuestre que LG, Samsung, etc. grabaron y almacenaron detalles de tarjetas de crédito y a sabiendas tienen seguridad débil, esto se convertirá en una enorme responsabilidad empresarial.
Eso es fácil de ponerle una cifra de compensación, pero probablemente haya todo tipo de otras explotaciones esperando a suceder.
Creo que lo más atroz aquí es que si no le das al televisor una conexión de red, buscará activamente otras formas de enviar los datos a LG, como WIFI abierto.
- moat
¿Hay una mejor respuesta (o marca) para el usuario preocupado por la privacidad que también es una persona normal?
Realmente no veo televisión, pero mi esposa querría algo algo moderno.
- rickdeckard
Al ver el video de investigación real en el que se basa el artículo, resulta que muchas de las declaraciones en el artículo no resisten un escrutinio más detallado.
No pude encontrar ninguna "prueba irrefutable" o descubrimiento de intención maliciosa.
Lo que queda al final es el hecho ya conocido en la comunidad tecnológica: el dispositivo más común, más vulnerable y mejor equipado para espiarte en tu hogar es tu Smart-TV.
1. Tiene toda la potencia de cómputo y los sensores que necesita
2. Ya realiza algo de espionaje para perfiles publicitarios
3. Si un hacker lo explota, es un problema