Una investigación de Gamers Nexus, Level1Techs y varios especialistas independientes en seguridad ha puesto bajo el foco la recopilación de datos realizada por determinados televisores inteligentes LG. Las pruebas sobre modelos OLED comerciales, incluido el LG G5, apuntan a escaneos continuos de la red local, identificación de otros dispositivos y recopilación de información sobre redes WiFi cercanas.
El análisis va más allá de las conocidas funciones de reconocimiento automático de contenido. Durante las pruebas de laboratorio, los investigadores aseguran haber comprobado que el televisor podía registrar audio mediante el micrófono mientras la pantalla permanecía apagada y el equipo estaba en standby, almacenándolo localmente si se retiraba la conexión de red y transmitiéndolo posteriormente cuando recuperaba acceso a Internet.
Los televisores analizaban otros dispositivos de la red local
El equipo utilizó capturas de tráfico mediante Wireshark para estudiar las comunicaciones generadas por televisores LG OLED adquiridos en comercios. Según los resultados presentados, los dispositivos llevaban a cabo búsquedas activas dentro de la red local para localizar otro hardware conectado, incluidos smartphones y smartwatches que no formaban parte directamente del televisor.
Las pruebas no se limitaron a direcciones IP internas. Los investigadores aseguran haber observado también la recopilación de nombres de redes WiFi próximas, intensidad de sus señales y datos asociados a ubicación, ampliando considerablemente el conjunto de información disponible sobre el entorno doméstico del usuario.
Esto resulta especialmente relevante porque una Smart TV comparte habitualmente red con móviles, ordenadores, dispositivos domóticos, consolas y otros equipos personales. Un análisis sistemático de esa infraestructura permite construir una imagen mucho más amplia del hogar que la obtenida únicamente a partir de lo que se reproduce en pantalla.
Gamers Nexus vincula parte de este ecosistema de recopilación con LG Ad Solutions, la división publicitaria orientada a segmentación y publicidad dirigida. La investigación sostiene que los datos recopilados pueden utilizarse dentro de esa infraestructura para perfilar audiencias y dispositivos asociados.
LG Ad Solutions habla de cientos de millones de dispositivos asociados
LG afirma disponer de una base instalada cercana a 216 millones de televisores inteligentes vendidos globalmente, mientras que su división publicitaria promociona acceso a alrededor de 363 millones de dispositivos secundarios direccionables únicamente en Estados Unidos.
Esta segunda cifra se relacionaría con la capacidad de asociar otros equipos presentes dentro de las mismas redes domésticas, algo que ayuda a entender por qué el análisis del entorno local tiene un valor considerable para una plataforma publicitaria.
La investigación no implica necesariamente que cada uno de esos dispositivos haya sido identificado exclusivamente mediante los métodos observados en estas pruebas. Sin embargo, las capturas de red muestran que los televisores estudiados buscaban activamente otro hardware conectado, según Gamers Nexus y los investigadores que participaron en el análisis.
El problema no está únicamente en la cantidad de información, sino en hasta qué punto el usuario entiende que su televisor puede estudiar dispositivos que no forman parte directamente de su uso televisivo. Esa diferencia entre funcionamiento técnico y expectativas de privacidad constituye uno de los principales puntos planteados por la investigación.
El ACR identifica lo que aparece en pantalla incluso desde otras entradas
Los televisores LG también utilizan Automated Content Recognition (ACR), una tecnología ya conocida en el sector que genera huellas digitales a partir del contenido mostrado para determinar qué está viendo el usuario.
El sistema puede tomar muestras de audio y vídeo reproducidos en pantalla y convertirlas en identificadores digitales, permitiendo reconocer programas, películas, publicidad u otros contenidos. La función puede operar incluso cuando la fuente procede de entradas externas y no únicamente de las aplicaciones internas del televisor.
El ACR no es una novedad descubierta ahora, pero las nuevas pruebas sugieren que la recopilación observada alrededor del televisor abarca más elementos que el historial de visionado. El escaneo de red y la identificación de otros dispositivos ampliarían considerablemente el alcance potencial de ese perfil.
Para el negocio publicitario, combinar lo que se está viendo con información sobre los dispositivos presentes en el mismo entorno doméstico puede proporcionar una segmentación mucho más detallada que conocer únicamente qué aplicación utiliza el televisor.
El micrófono habría seguido registrando audio en standby
La parte más sensible del análisis apareció durante las pruebas con el micrófono. Según Gamers Nexus, el televisor consiguió registrar audio claramente inteligible mientras la pantalla estaba apagada y el dispositivo aparentaba estar apagado, aunque técnicamente permanecía en estado de standby.
Esta precisión es importante: standby no equivale a una desconexión eléctrica completa. El televisor continúa alimentando determinados circuitos para recibir órdenes, mantener funciones de red o permitir características como el encendido rápido.
Los investigadores realizaron además una prueba desconectando físicamente la conexión Ethernet mientras continuaba la captura de voz. El equipo habría seguido almacenando ese audio de manera local en ausencia de red.
Una vez restaurado el acceso a Internet, los archivos guardados fueron enviados posteriormente, según las pruebas descritas. De confirmarse este comportamiento en configuraciones habituales, sería uno de los elementos más preocupantes del informe por tratarse directamente de información captada dentro del hogar.
También se han detectado vulnerabilidades de ejecución remota en webOS
La investigación documenta además vulnerabilidades de ejecución remota de código relacionadas con webOS, el sistema operativo utilizado por los televisores de LG. Los detalles técnicos completos no se han publicado porque los fallos se encuentran actualmente dentro de un proceso de divulgación responsable.
Este tipo de vulnerabilidad puede ser especialmente relevante en un dispositivo que permanece conectado permanentemente a la red doméstica y dispone de numerosos servicios activos, aunque el riesgo concreto dependerá de cada fallo y de las condiciones necesarias para explotarlo.
Gamers Nexus relaciona estas vulnerabilidades con una preocupación más amplia sobre la cantidad de servicios de red y funciones de escucha activas de serie. No obstante, la existencia de un fallo de seguridad y las prácticas de recopilación de datos son cuestiones diferentes y conviene no confundirlas.
Mientras avance el proceso de divulgación responsable, faltan detalles públicos suficientes para evaluar completamente el alcance de esas vulnerabilidades, así como las versiones concretas de webOS o modelos afectados.
Los investigadores recomiendan desconectar el televisor de Internet
Tras los resultados obtenidos, el equipo de investigación adopta una postura bastante contundente: recomienda desconectar los televisores LG analizados de Internet y recurrir a dispositivos externos de streaming para acceder a servicios online.
Esta solución mantiene el panel y las entradas HDMI disponibles, pero evita que las funciones inteligentes integradas tengan acceso directo permanente a la red doméstica. Naturalmente, también supone perder aplicaciones, actualizaciones y servicios conectados propios de webOS mientras el televisor permanezca desconectado.
Otra posibilidad para usuarios preocupados por la privacidad consiste en revisar detenidamente los permisos de ACR, reconocimiento de voz, publicidad personalizada y recopilación de datos, aunque el propio análisis cuestiona si todas las comunicaciones observadas quedan suficientemente claras dentro de esos controles.
Por ahora, LG no había emitido una respuesta pública a las conclusiones de Gamers Nexus en el momento de publicarse la investigación. Será especialmente importante conocer la explicación de la compañía sobre el escaneo de red, el funcionamiento del micrófono en standby y el destino exacto de los datos recopilados.
Una investigación que va más allá de la publicidad en Smart TV
La publicidad y el seguimiento mediante televisores inteligentes llevan años siendo objeto de debate, pero este trabajo plantea un nivel de recopilación potencialmente más amplio que el simple registro de contenidos reproducidos. La capacidad de observar otros dispositivos domésticos o conservar audio cambia considerablemente la naturaleza de la discusión.
También conviene separar lo demostrado en los equipos probados de una generalización a todo el catálogo. Las pruebas se realizaron sobre modelos concretos de LG OLED y no establecen por sí solas que todos los televisores LG o todas las versiones de webOS se comporten exactamente igual.
Lo que sí muestra el análisis es hasta qué punto un televisor moderno puede funcionar como un ordenador permanentemente conectado dentro de la red doméstica, con capacidades que van mucho más allá de mostrar una imagen. Para el usuario, saber exactamente qué funciones permanecen activas cuando la pantalla se apaga pasa a ser una cuestión cada vez más importante.
Vía: NotebookCheck
