LG:s smart-TV:ar har upptäckts spela in ljud när skärmen är avstängd och snoka på lokala enheter

LG:s smart-TV:ar söker kontinuerligt igenom hemnätverk, kartlägger sekundära enheter och loggar ljud från mikrofonen även när de verkar vara avstängda, enligt en ny 135 minuter lång video som publicerats av Gamers Nexus (se nedan).

Mer detaljerat hade Steve samarbetat med Level1Techs och oberoende säkerhetsforskare. Tillsammans testade de LG:s OLED-modeller som säljs i detaljhandeln, däribland G5. Nätverkspaket som fångats upp med Wireshark visade att TV-apparaterna aktivt skannade det lokala nätverket efter icke-relaterad hårdvara, inklusive telefoner och smartklockor. Förutom interna IP-adresser samlade apparaterna även in namn och signalstyrka för närliggande Wi-Fi-nätverk tillsammans med platsdata.

Denna datainsamling matas in i LG Ad Solutions (företagets avdelning för riktad reklam). LG hävdar att de har sålt cirka 216 miljoner smart-tv-apparater globalt. Å andra sidan uppger reklamavdelningen att den har tillgång till 363 miljoner sekundära adresserbara enheter enbart i USA genom att spåra annan hårdvara i samma nätverk. TV-apparaterna använder även Automated Content Recognition (ACR). Den analyserar ljud och bild på skärmen och omvandlar dem till digitala fingeravtryck för att registrera vad användarna tittar på via olika ingångar. Även om ACR har beskrivits utförligt tidigare visar nya tester att datainsamlingen sträcker sig långt utöver just detta.

Under laboratorietester upptäckte de att TV:n kunde spela in klart mikrofonljud medan skärmen var (eller åtminstone verkade vara) avstängd i standby-läge. När teamet kopplade bort TV:n från Ethernet fortsatte apparaten att spara röstinmatning lokalt och laddade upp de lagrade filerna så snart nätverksåtkomsten återställdes.

Forskarna dokumenterade även sårbarheter i webOS som möjliggör fjärrkörning av kod, vilka för närvarande genomgår processen för ansvarsfull rapportering. Eftersom TV:n använder breda nätverkslyssnare och datasökningar redan från fabrik, var teamets rekommendation att helt enkelt koppla bort LG-apparater från internet och istället använda externa strömningsenheter.

LG har vid skrivande stund inte kommenterat något av detta.