LG-smart-tv’s bleken audio op te nemen terwijl het scherm uit stond en lokale apparaten te bespioneren

Volgens een nieuwe video van 135 minuten die door Gamers Nexus is gepubliceerd (zie hieronder), scannen LG-smart-tv’s voortdurend thuisnetwerken, brengen ze secundaire apparaten in kaart en registreren ze microfoonaudio, terwijl ze ogenschijnlijk zijn uitgeschakeld.

Om meer in detail te treden: Steve had samengewerkt met Level1Techs en onafhankelijke beveiligingsonderzoekers. Samen hebben zij LG OLED-modellen uit de detailhandel getest, waaronder de G5. Uit via Wireshark vastgelegde netwerkpakketten bleek dat de tv’s actief het lokale netwerk scanden op niet-gerelateerde hardware, waaronder telefoons en smartwatches. Naast interne IP-adressen verzamelden de toestellen ook de namen en signaalsterktes van naburige Wi-Fi-netwerken, samen met locatiegegevens.

Deze verzameling gegevens wordt doorgegeven aan LG Ad Solutions (de afdeling voor gerichte reclame van het bedrijf). LG beweert wereldwijd ongeveer 216 miljoen smart-tv’s te hebben verkocht. Anderzijds stelt de advertentieafdeling dat zij alleen al in de VS toegang heeft tot 363 miljoen secundaire adresseerbare apparaten door andere hardware op hetzelfde netwerk te volgen. De toestellen maken ook gebruik van Automated Content Recognition (ACR). Deze technologie zet audio- en videobeelden op het scherm om in digitale vingerafdrukken om bij te houden wat gebruikers via verschillende ingangen bekijken. Hoewel ACR in het verleden al uitgebreid is gedocumenteerd, blijkt uit nieuwe tests dat de gegevensverzameling veel verder gaat dan alleen dat.

Tijdens bench-tests ontdekten zij dat de tv heldere microfoonaudio kon vastleggen terwijl het scherm (of althans zo leek) was uitgeschakeld in de stand-bymodus. Toen het team de tv loskoppelde van het ethernet, bleef het toestel spraakinvoer lokaal opslaan en werden de opgeslagen bestanden geüpload zodra de netwerktoegang was hersteld.

De onderzoekers hebben tevens kwetsbaarheden in webOS gedocumenteerd die het mogelijk maken om op afstand code uit te voeren; deze worden momenteel behandeld via het proces voor verantwoorde openbaarmaking. Aangezien de tv standaard gebruikmaakt van brede netwerkluisteraars en gegevensscans, luidde de aanbeveling van het team om LG-toestellen zonder meer van het internet los te koppelen en in plaats daarvan externe streamingapparaten te gebruiken.

LG heeft op het moment van schrijven nog geen commentaar gegeven op deze bevindingen.