As TV inteligentes da LG gravam a sua voz em modo de espera e analisam toda a rede doméstica

O ecrã está escuro. O comando está pousado. O microfone continua ligado. Investigadores da Gamers Nexus, em colaboração com especialistas em segurança de redes da Level1Techs, documentaram que as televisões inteligentes da LG com webOS captam áudio nítido através dos microfones incorporados enquanto o ecrã está em modo standby — um estado que a maioria dos proprietários associa ao aparelho estar efetivamente desligado. Em testes realizados em hardware LG OLED comercial, incluindo o atual modelo G5, o microfone continuou a funcionar independentemente de o ecrã estar ativo.

As gravações não desaparecem quando a televisão perde a ligação à internet. Quando a equipa de investigação desligou uma unidade de teste do cabo Ethernet e gerou áudio junto ao microfone, a televisão armazenou localmente a captação de voz. No momento em que o acesso à rede foi restabelecido, transmitiu os ficheiros armazenados para servidores externos. Esse comportamento sugere que a recolha de dados não é um processo de transmissão em direto, mas um sistema de registo persistente concebido para captar áudio independentemente de uma ligação à rede.

O áudio foi apenas uma das dimensões das descobertas da investigação. As capturas de pacotes Wireshark — uma técnica padrão de análise de rede que regista todo o tráfego que entra e sai de um dispositivo — mostraram que as televisões estão continuamente a analisar a rede doméstica local. Essas análises recolheram endereços IP internos de telemóveis, tablets e smartwatches próximos, juntamente com os nomes e intensidades de sinal das redes Wi-Fi vizinhas e os dados de localização que esses sinais implicam. A vigilância estende-se para além da própria televisão a todos os dispositivos que partilham o mesmo router.

Parte dos dados da análise de rede flui para a LG Ad Solutions, a divisão de publicidade da empresa. A LG Ad Solutions afirma ter acesso a 363 milhões de ‘dispositivos endereçáveis secundários’ nos Estados Unidos — hardware que não pertence à LG mas que partilha uma rede com uma televisão LG. Esse número ilumina a escala da operação: a televisão está a funcionar não apenas como um ecrã, mas como um portal para construir perfis publicitários em toda a casa.

A LG não tinha respondido às conclusões da investigação até à hora de publicação. O processo de configuração do webOS exige que os utilizadores aceitem um acordo de termos de serviço que inclui linguagem de partilha de dados, o que pode ser invocado como fundamento legal para a recolha de dados. Se o mecanismo de armazenamento e carregamento offline de áudio constitui um tratamento lícito ao abrigo do Regulamento Geral sobre a Proteção de Dados (RGPD) da UE — aplicável onde quer que a LG venda televisões na Europa — não foi julgado para esta configuração específica. Os investigadores também documentaram vulnerabilidades de execução remota de código no webOS que estão atualmente em divulgação responsável, o que significa que existe uma superfície de ataque separada que atores externos podem potencialmente explorar.

A LG não é o primeiro fabricante de televisões inteligentes a enfrentar escrutínio de privacidade. A Samsung, a Vizio e a Roku já foram alvo de atenção da Federal Trade Commission devido ao Automated Content Recognition — a tecnologia que gera impressões digitais do conteúdo em qualquer entrada HDMI para registar o comportamento de visualização. O que distingue as descobertas da LG é o comportamento do microfone em standby e a análise ativa da rede local, que vão além da impressão digital de conteúdo para a monitorização ambiente do lar. A recomendação da equipa da Gamers Nexus aos seus espectadores foi direta: desligar a televisão da internet e usar um dispositivo de streaming externo.

As vulnerabilidades do webOS identificadas durante a investigação estão atualmente em divulgação responsável, o que normalmente culmina numa data de divulgação pública coordenada após a preparação de uma correção. A plataforma webOS da LG está presente em mais de 200 milhões de televisões a nível global. Nenhuma atualização de firmware que aborde o comportamento de recolha de áudio foi anunciada, e a LG Ad Solutions não confirmou se irá modificar as suas práticas de dados de dispositivos secundários após a publicação da investigação.

Etiquetas: cibersegurança, privacidade, Gamers Nexus, LG Ad Solutions, LG Electronics, Smart TV