Sua TV LG pode continuar te ouvindo mesmo quando parece estar desligada

O que uma smart TV da LG faz quando ninguém está assistindo? A empresa de mídia digital e popular canal do YouTube Gamers Nexus gastou mais de 500 horas e cerca de US$ 70.000 para descobrir. A resposta, de acordo com uma nova investigação, é muito mais do que o anunciado.

Trabalhando com o revisor de hardware Level1Techs e três pesquisadores de segurança independentes, a equipe descobriu que os aparelhos da LG escaneiam toda a rede Wi-Fi de uma casa usando UPnP, um protocolo que permite que dispositivos se encontrem e conversem automaticamente, mapeando cada telefone, laptop e dispositivo inteligente conectado a ela.

Em um teste, eles capturaram áudio limpo do microfone de uma TV com a tela escura e depois repetiram o procedimento após desconectar o aparelho completamente da internet. A LG assinou um acordo de privacidade com os reguladores do Texas quatro meses antes de tudo isso ser divulgado.

A maior parte do rastreamento ocorre por meio do software de Reconhecimento Automático de Conteúdo (ACR), que coleta amostras do que está na tela ou vindo dos alto-falantes, transforma em uma impressão digital e a compara com um banco de dados de referência para identificar o que está sendo reproduzido, de acordo com a Malwarebytes' revisão das descobertas.

O Gamers Nexus descobriu que a versão da LG continua funcionando mesmo quando a TV é usada puramente como monitor HDMI para um laptop. Trocar as entradas não a desliga.

As TVs também são capazes de escanear a rede e mapear todos os dispositivos conectados a ela.

Os pesquisadores silenciaram o microfone principal de uma TV através do menu de configurações e, em seguida, obtiveram uma gravação utilizável de um segundo microfone oculto que o botão de mudo nunca toca. Então, nada de botão de mudo.

Em outro teste, eles deixaram uma TV desconectada do cabo de rede, falaram perto dela e observaram-na enviar o áudio armazenado no momento em que ela se reconectou, captando fala a cerca de 18 metros de distância através de uma parede.

Os comandos de voz são convertidos em texto simples e salvos em registros no dispositivo. O microfone permanece ativo por 10 a 15 segundos depois que alguém para de falar, captando o que a sala disser em seguida, quer alguém se dirija à TV ou não. A LG disse a repórteres em julho que seus aparelhos "não coletam, gravam ou armazenam conversas ambientes".

As imagens dizem o contrário.

Os executivos de publicidade da LG são refrescantemente honestos sobre o retorno, pelo menos diante das câmeras. Vários líderes da LG Ad Solutions aparecem dizendo que a empresa "possui a tela", e eles falam sério: a proposta para os anunciantes é amarrar os hábitos de TV de uma família aos telefones e outros dispositivos sob o mesmo teto.

Segundo a empresa, você comprou a televisão. A LG é dona do que ela vê.

Esses dados passam pela Alphonso Inc., a parceira de ACR na qual a LG adquiriu participação majoritária em 2021 e desde então está envolvida em processos judiciais. O presidente de vendas globais de publicidade da LG Ad Solutions, Serge Matta, dirigiu anteriormente a empresa de medição de audiência Comscore, que a SEC acusou em 2019 de inflar receitas em aproximadamente US$ 50 milhões. Matta pagou pessoalmente uma multa de US$ 700.000, reembolsou a Comscore em US$ 2,1 milhões e aceitou uma proibição de 10 anos de dirigir uma empresa pública.

Ninguém disse nada sobre uma privada.

Preocupações de segurança

Os pesquisadores também encontraram bugs de execução remota de código, falhas que permitem a um invasor executar seus próprios comandos em uma TV através de uma rede, que a LG não corrigiu completamente. Um truque engana o navegador integrado da TV para parear com um pop-up falso de dispositivo móvel, concedendo acesso remoto sem que ninguém toque no aparelho. A LG pediu aos pesquisadores que segurassem os detalhes técnicos enquanto a divulgação ainda está em andamento.

Uma TV hackeada não é apenas um dispositivo de escuta. A empresa de segurança Spur encontrou código de proxy residencial, software que redireciona silenciosamente o tráfego de internet de outra pessoa através da conexão doméstica do comprador para que pareça navegação doméstica comum, escondido em cerca de 42% dos aplicativos na loja webOS da LG, de acordo com o Krebs on Security. O vice-presidente sênior da LG, John Taylor, disse que a empresa está trabalhando com os desenvolvedores para removê-lo ou suspender os aplicativos que o contêm.

Os contratos de televisão e conta da LG somam mais de 30.000 palavras, ou cerca de três a quatro horas de leitura em ritmo médio. Dias após o Gamers Nexus publicar seu primeiro relatório sobre a LG em julho, a LG adicionou uma cláusula de arbitragem forçada a esses termos, impedindo os compradores de processar em tribunal ou participar de uma ação coletiva. Momento conveniente.

Em maio, o procurador-geral do Texas, Ken Paxton, anunciou um acordo exigindo que a LG obtenha consentimento informado antes de coletar dados de visualização ACR e forneça aos usuários uma opção clara de exclusão, após um processo de dezembro que também nomeou Samsung, Sony, Hisense e TCL. O Gamers Nexus descobriu que a opção "Não vender minhas informações pessoais" ainda está desativada por padrão, antes de um comprador se conectar à internet ou concordar com qualquer coisa. Então, nada feito.

Este parece ser um problema recorrente com empresas de tecnologia que decidem comprometer a privacidade por conveniência. Desde os óculos de IA da Meta gravando estranhos sem consentimento até milhões de pessoas correndo para excluir seus dados do ChatGPT nesta primavera devido a problemas de privacidade. O Gamers Nexus diz que agora está financiando coletivamente uma investigação de acompanhamento sobre Samsung, Vizio e outras marcas de smart TVs, enquanto os processos do Texas contra Sony, Hisense e TCL permanecem em aberto no tribunal.