Votre téléviseur LG pourrait encore vous écouter, même lorsqu'il semble éteint

Que fait un téléviseur intelligent LG quand personne ne regarde ? La société de médias numériques et populaire chaîne YouTube Gamers Nexus a passé plus de 500 heures et environ 70 000 dollars pour le découvrir. La réponse, selon une nouvelle enquête, est bien plus que ce qui est annoncé.

En collaboration avec le critique matériel Level1Techs et trois chercheurs en sécurité indépendants, l'équipe a découvert que les téléviseurs LG scannent l'ensemble du réseau Wi-Fi d'un foyer en utilisant UPnP, un protocole qui permet aux appareils de se trouver et de communiquer automatiquement, cartographiant chaque téléphone, ordinateur portable et appareil intelligent qui y est connecté.

Lors d'un test, ils ont extrait un son de microphone propre d'un téléviseur à écran noir, puis ont recommencé après avoir débranché complètement le téléviseur d'Internet. LG a conclu un accord de confidentialité avec les régulateurs du Texas quatre mois avant que tout cela ne soit diffusé.

La plupart du suivi passe par le logiciel de reconnaissance automatique de contenu (ACR), qui échantillonne ce qui est affiché à l'écran ou diffusé par les haut-parleurs, le transforme en empreinte numérique, puis le compare à une base de données de référence pour identifier ce qui est diffusé, selon l'examen des conclusions de Malwarebytes.

Gamers Nexus a constaté que la version de LG continue de fonctionner même lorsque le téléviseur est utilisé uniquement comme moniteur HDMI pour un ordinateur portable. Changer de source ne le désactive pas.

Les téléviseurs sont également capables de scanner le réseau et de cartographier tous les appareils qui y sont connectés.

Les chercheurs ont coupé le microphone principal du téléviseur via le menu des paramètres, puis ont extrait un enregistrement utilisable d'un deuxième microphone caché que le bouton de mise en sourdine ne touche jamais. Ainsi, le bouton de mise en sourdine ne sert à rien.

Dans un autre test, ils ont laissé un téléviseur débranché de l'Ethernet, ont parlé à proximité, et ont observé qu'il téléchargeait l'audio stocké dès qu'il se reconnectait, captant la parole à environ 18 mètres à travers un mur.

Les commandes vocales sont converties en texte brut et enregistrées dans des journaux sur l'appareil. Le microphone reste actif pendant 10 à 15 secondes après que quelqu'un arrête de parler, capturant ce que la pièce dit ensuite, que quelqu'un s'adresse ou non à la télévision. LG a déclaré aux journalistes en juillet que ses téléviseurs « ne collectent, n'enregistrent ni ne stockent les conversations ambiantes ».

Les images disent le contraire.

Les dirigeants publicitaires de LG sont d'une honnêteté rafraîchissante quant aux retombées, du moins à la caméra. Plusieurs dirigeants de LG Ad Solutions sont montrés en train de dire que l'entreprise « possède l'écran », et ils le pensent vraiment : l'argument auprès des annonceurs consiste à lier les habitudes télévisuelles d'un foyer aux téléphones et autres appareils sous le même toit.

Selon l'entreprise, vous avez acheté le téléviseur. LG possède ce qu'il voit.

Ces données transitent par Alphonso Inc., le partenaire ACR dans lequel LG a pris une participation majoritaire en 2021 et qui est depuis lors empêtré dans des poursuites judiciaires. Le président des ventes publicitaires mondiales de LG Ad Solutions, Serge Matta, dirigeait auparavant la société de mesure publicitaire Comscore, que la SEC a accusée en 2019 d'avoir gonflé ses revenus d'environ 50 millions de dollars. Matta a personnellement payé une pénalité de 700 000 dollars, remboursé 2,1 millions de dollars à Comscore et accepté une interdiction de 10 ans de diriger une entreprise publique.

Personne n'a rien dit à propos d'une entreprise privée.

Préoccupations en matière de sécurité

Les chercheurs ont également découvert des bogues d'exécution de code à distance, des failles permettant à un attaquant d'exécuter ses propres commandes sur un téléviseur via un réseau, que LG n'a pas entièrement corrigées. Une astuce trompe le navigateur intégré du téléviseur en lui faisant apparier une fausse fenêtre contextuelle d'appareil mobile, ce qui permet d'obtenir un accès à distance sans que personne ne touche l'appareil. LG a demandé aux chercheurs de garder les détails techniques confidentiels pendant que la divulgation est encore en cours.

Un téléviseur piraté n'est pas seulement un dispositif d'écoute. La société de sécurité Spur a trouvé du code de proxy résidentiel, un logiciel qui redirige silencieusement le trafic Internet d'une autre personne via la connexion domestique d'un acheteur afin qu'il ressemble à une navigation domestique ordinaire, niché dans environ 42 % des applications du magasin webOS de LG, selon Krebs on Security. Le vice-président senior de LG, John Taylor, a déclaré que l'entreprise travaille avec les développeurs pour le supprimer ou suspendre les applications qui le contiennent.

Les accords de télévision et de compte de LG dépassent ensemble 30 000 mots, soit environ trois à quatre heures de lecture à un rythme moyen. Quelques jours après la publication du premier rapport de Gamers Nexus sur LG en juillet, LG a ajouté une clause d'arbitrage forcé à ces conditions, empêchant les acheteurs de poursuivre en justice ou de se joindre à une action collective. Un timing opportun.

En mai, le procureur général du Texas, Ken Paxton, a annoncé un accord exigeant que LG obtienne un consentement éclairé avant de collecter les données de visionnage ACR et offre aux utilisateurs une option de désinscription claire, à la suite d'un procès en décembre qui visait également Samsung, Sony, Hisense et TCL. Gamers Nexus a constaté que l'interrupteur « Ne pas vendre mes informations personnelles » reste désactivé par défaut, avant qu'un acheteur ne se connecte à Internet ou n'accepte quoi que ce soit. Voilà pour cela.

Cela semble être un problème récurrent avec les entreprises technologiques qui décident de compromettre la vie privée pour la commodité. Des lunettes IA de Meta qui enregistrent des inconnus sans consentement à des millions de personnes se précipitant pour supprimer leurs données de ChatGPT ce printemps en raison de problèmes de confidentialité. Gamers Nexus dit qu'il finance maintenant par crowdfunding une enquête de suivi sur Samsung, Vizio et d'autres marques de téléviseurs intelligents, tandis que les poursuites du Texas contre Sony, Hisense et TCL restent ouvertes devant les tribunaux.