Investigación revela qué datos pueden recopilar algunos televisores LG

Una investigación técnica encendió las alertas sobre la privacidad de los usuarios de televisores inteligentes LG, luego de detectar que determinados modelos OLED pueden recopilar información del entorno doméstico incluso cuando el equipo se encuentra en reposo o temporalmente desconectado de internet.

El análisis fue realizado por Gamers Nexus, en colaboración con Level1Techs e investigadores independientes de seguridad, mediante pruebas de tráfico de red, análisis del firmware y herramientas como Wireshark. Entre los equipos examinados se encuentran televisores OLED adquiridos comercialmente, incluido el LG OLED G5.

Los investigadores encontraron tres comportamientos que concentran las principales preocupaciones: el escaneo de dispositivos conectados a la red doméstica, la recopilación de audio y el uso del Reconocimiento Automático de Contenido (ACR) para identificar aquello que aparece en la pantalla.

Televisores LG pueden rastrear dispositivos conectados a la red

Uno de los hallazgos corresponde a la capacidad de algunos televisores analizados para explorar la red local y detectar otros dispositivos conectados.

Según las pruebas, los equipos podían identificar elementos como teléfonos inteligentes, computadores, relojes, impresoras y otros dispositivos del hogar. También se observaron registros relacionados con direcciones IP y datos de redes Wi-Fi cercanas, incluyendo nombres de red y potencia de señal.

La información recopilada puede utilizarse para construir una imagen más amplia del entorno tecnológico de un hogar. Parte de estos datos se relaciona con LG Ad Solutions, la división publicitaria de la compañía, que utiliza información de dispositivos y hábitos de consumo para sus servicios de publicidad dirigida.

El audio es uno de los puntos más sensibles

Otro de los resultados que más preocupación generó está relacionado con el micrófono incorporado en los televisores.

Los investigadores sostienen que determinados modelos pueden registrar audio mientras la pantalla está apagada o el equipo se encuentra en modo standby. Más aún, las pruebas indicaron que parte de esa información puede permanecer almacenada localmente cuando el televisor pierde su conexión a internet.

Cuando el equipo vuelve a conectarse, los investigadores observaron que los datos almacenados pueden ser enviados posteriormente a servidores.

Este punto es especialmente relevante porque significa que desconectar temporalmente el televisor de internet no necesariamente detendría de inmediato todos los procesos de recopilación observados durante las pruebas.

LG, por su parte, ha rechazado anteriormente afirmaciones sobre una recopilación generalizada de conversaciones ambientales y ha señalado que las funciones de reconocimiento de voz son opcionales y se activan mediante determinadas interacciones del usuario.

¿Qué es el ACR y qué información puede obtener?

La investigación también puso el foco sobre el Automatic Content Recognition (ACR) o Reconocimiento Automático de Contenido.

Esta tecnología permite identificar qué contenido está siendo reproducido en un televisor mediante el análisis de fragmentos de imagen y sonido. El sistema puede generar una especie de huella digital del contenido y compararla con bases de datos para determinar qué está viendo el usuario.

El mecanismo no necesariamente se limita a las aplicaciones instaladas en el Smart TV. Según las pruebas citadas en la investigación, también puede analizar contenido que llega mediante entradas HDMI, lo que amplía considerablemente el alcance del seguimiento.

Este tipo de tecnología no es exclusiva de LG. Otros fabricantes de televisores inteligentes también utilizan sistemas ACR para medir hábitos de audiencia y desarrollar servicios publicitarios. La diferencia está en cómo cada fabricante implementa estas funciones y qué controles entrega al usuario.

También detectaron posibles vulnerabilidades en webOS

El análisis no se limitó a la recopilación de información.

Los investigadores reportaron además vulnerabilidades de seguridad en webOS, el sistema operativo de los televisores LG, que podrían permitir obtener privilegios elevados sobre determinados equipos.

Según los antecedentes difundidos, estas vulnerabilidades podrían ser utilizadas para acceder de forma remota a funciones del televisor y, en determinados escenarios, convertirlo en un potencial punto de entrada hacia otros dispositivos conectados a la misma red.

Por ello, los investigadores recomendaron mantener actualizado el firmware y prestar especial atención a la configuración de red del televisor.

¿Cómo reducir el rastreo en un Smart TV LG?

Las recomendaciones para quienes quieran reducir la cantidad de información recopilada incluyen desactivar el ACR, el historial de visualización y los anuncios personalizados, además de revisar cuidadosamente los permisos relacionados con el micrófono y los servicios de voz.

También se recomienda mantener el sistema actualizado y, cuando sea posible, conectar los dispositivos inteligentes del hogar a una red de invitados o red separada, reduciendo así el acceso directo del televisor a computadores y otros equipos que contienen información sensible.

Otra medida consiste en revisar las opciones de privacidad después de actualizaciones importantes o al configurar inicialmente el equipo, evitando aceptar automáticamente todos los permisos opcionales.

La investigación vuelve a poner sobre la mesa una cuestión que afecta a toda la industria de los televisores inteligentes: estos equipos dejaron de ser simples pantallas y se transformaron en dispositivos conectados capaces de recopilar una cantidad considerable de información sobre los hogares.