Les téléviseurs intelligents LG ont été surpris en train d'enregistrer le son lorsque l'écran était éteint et d'espionner les appareils connectés au réseau local

Selon une nouvelle vidéo de 135 minutes publiée par Gamers Nexus (voir ci-dessous), les téléviseurs intelligents LG balayent en permanence les réseaux domestiques, répertorient les appareils secondaires et enregistrent les sons captés par le microphone alors même qu’ils semblent être éteints.

Plus précisément, Steve avait collaboré avec Level1Techs et des chercheurs indépendants en sécurité. Ensemble, ils ont testé des modèles OLED LG disponibles dans le commerce, notamment le G5. Les captures de paquets réseau effectuées à l’aide de Wireshark ont montré que les téléviseurs balayaient activement le réseau local à la recherche de matériel non associé, notamment des téléphones et des montres connectées. Outre les adresses IP internes, les appareils ont également recueilli les noms et les puissances de signal des réseaux Wi-Fi voisins, ainsi que des données de localisation.

Cet ensemble de données collectées est transmis à LG Ad Solutions (la branche de l’entreprise dédiée à la publicité ciblée). LG affirme avoir vendu environ 216 millions de téléviseurs connectés dans le monde. Par ailleurs, la division publicitaire indique avoir accès à 363 millions d’appareils ciblables secondaires rien qu’aux États-Unis, grâce au suivi d’autres appareils présents sur le même réseau. Ces téléviseurs intègrent également la technologie de reconnaissance automatique de contenu (ACR). Celle-ci échantillonne les flux audio et vidéo à l’écran pour en créer des empreintes numériques, afin d’enregistrer ce que les utilisateurs regardent, quelle que soit la source. Bien que l’ACR ait déjà fait l’objet de nombreuses études par le passé, de nouveaux tests montrent que la collecte de données va bien au-delà de cette simple fonctionnalité.

Au cours des tests en laboratoire, ils ont constaté que le téléviseur pouvait capter un son clair provenant du microphone alors que l’écran était (ou semblait au moins être) éteint en mode veille. Lorsque l’équipe a déconnecté le téléviseur du réseau Ethernet, l’appareil a continué à enregistrer localement les données vocales et a transféré les fichiers stockés dès que l’accès au réseau a été rétabli.

Les chercheurs ont également recensé des vulnérabilités d’exécution de code à distance dans webOS, qui font actuellement l’objet d’une procédure de divulgation responsable. Étant donné que le téléviseur utilise d’emblée des écouteurs réseau à large bande et effectue des balayages de données dès sa sortie d’usine, l’équipe a recommandé de déconnecter purement et simplement les téléviseurs LG d’Internet et d’utiliser à la place des appareils de streaming externes.

À l’heure où nous écrivons ces lignes, LG n’a fait aucun commentaire à ce sujet.