Los televisores LG graba audio en Smart TV incluso apagados

Estudio revela que los televisores inteligentes de la marca coreana mapean dispositivos y capturan audio de forma encubierta.

Una investigación ha encontrado una serie de funciones en los televisores inteligentes de la marca coreana LG que mapean los teléfonos móviles y dispositivos cercanos, capturan el audio a través del micrófono cuando la pantalla está apagada y los convierten en dispositivos encubiertos de escucha. Gamers Nexus ha publicado en su canal de YouTube los detalles del análisis realizado de los televisores Smart TV OLED de LG en colaboración con Level1Techs y analistas independientes.

El estudio utilizó distintas metodologías de interceptación de red que incluyen el uso de Wireshark, el analizador de protocolos de red más popular, y desensamblado de código. El tráfico de red de los televisores analizados reveló que escaneaban la red local en busca de dispositivos no relacionados, como smartphones, y que extraían y registraban datos como las direcciones IP, nombres de redes wifi vecinas (SSID), la intensidad de señal y la localización geográfica.

Captura de audio con pantalla apagada

El hallazgo más preocupante es que, cuando la pantalla del televisor de LG está apagada, el equipo encontró que el dispositivo sigue grabando audio de voz local, que guarda en su memoria flash interna. Cuando se restaura la conexión a internet, el televisor sube automáticamente los archivos almacenados a los servidores de la compañía.

Además, el análisis expuso fallos de seguridad críticos en webOS, el sistema operativo de los televisores de LG, que permiten obtener privilegios de administrador (root) para acceder de forma remota al sistema. Esto convierte al televisor en un dispositivo encubierto de escucha capaz de retransmitir audio del entorno en directo.

Captura de audio de periféricos externos

La captura de voz no solo se queda en los micrófonos integrados en el televisor o en el mando a distancia. El análisis demostró que es capaz de extraer audio de periféricos externos como cámaras web conectadas mediante USB. Este hallazgo supone un riesgo de seguridad significativo para entornos profesionales y corporativos, donde suelen estar presentes televisores con grandes pantallas.

Tecnología ACR y recopilación de datos

Los televisores también cuentan con una tecnología de reconocimiento automático del contenido (ACR), que realiza capturas de seis segundos de lo que los usuarios están viendo en la pantalla, tanto vídeo como audio, como una especie de huella digital o 'hash' que se transmite a LG. Estos datos llegan directamente a LG Ad Solutions, la plataforma publicitaria de LG.

Según los investigadores, aunque se estima que LG ha vendido a nivel global unos 216 millones de smart TV, la recopilación de datos abarca unos 363 millones de dispositivos solo en Estados Unidos. Todo ello se convierte en una serie de datos que dibujan un perfil integral más completo de la actividad del usuario para venderla a los anunciantes.

Riesgos de privacidad integral

La combinación de todas estas funciones crea un escenario de vigilancia completa. Los televisores LG no solo rastrean qué contenido ven los usuarios y qué dispositivos tienen cerca, sino que capturan el audio de su entorno cuando están apagados, crean perfiles de comportamiento y transmiten esta información a servidores remotos. Esta información se utiliza posteriormente con fines publicitarios y de segmentación de usuarios.