Pesquisa mostra TVs da LG vasculhando redes locais e gravando áudio em standby
Relatores dizem que telemetria e falhas sem correção podem expor gravações de voz e mapas de dispositivos a anunciantes ou atacantes.
Uma investigação detalhada publicada por Gamers Nexus, em parceria com Level1Techs e pesquisadores independentes, mostra que smart TVs da LG repetidamente escaneiam redes Wi‑Fi locais e identificam celulares, relógios inteligentes, PCs, impressoras e SSIDs próximos.
Testes de bancada indicaram que as TVs chegavam a capturar áudio do microfone enquanto a tela parecia desligada, e registravam entradas de voz em logs do sistema em texto claro; também armazenavam gravações localmente para envio quando voltava a haver acesso à rede.
A telemetria e os dados de Automated Content Recognition (ACR) observados pelos pesquisadores fluem para o LG Ad Solutions e serviços parceiros, como a Alphonso, que afirmam ter alcance publicitário em centenas de milhões de dispositivos.
Os pesquisadores relataram bugs de execução remota de código no webOS e descobriram a presença generalizada de código de ‘residential‑proxy’ em aplicativos. Eles estão retendo detalhes técnicos enquanto fazem divulgação responsável junto à LG.
Especialistas em segurança recomendam medidas imediatas: desconectar as TVs afetadas ou colocá‑las em redes guest/IoT separadas, desativar ACR e funções de voz, e instalar atualizações de firmware — enquanto reguladores avaliam conformidade após um acordo de privacidade em maio no Texas.