Los televisores LG espiaban incluso en modo de espera u offline

Una investigación de Gamers Nexus, en colaboración con Level1Techs y expertos independientes en seguridad, ha destapado que los televisores inteligentes de LG registran datos del hogar de forma casi constante, incluso cuando están apagados o en reposo y mientras no tienen conexión a internet. Las capturas de paquetes muestran que el aparato escanea la red local en busca de teléfonos y relojes inteligentes, registra la ubicación y las redes Wi-Fi cercanas y envía esa información a LG Ad Solutions, la división publicitaria de la compañía. Más preocupante aún: el micrófono puede grabar audio durante el standby y los archivos se guardan localmente para subirlos cuando se restablece la conexión.

La investigación se realizó con televisores OLED comprados en tienda. Según el informe, el escaneo de red y la recopilación de datos continúan incluso con el televisor apagado pero en modo de espera; también cuando está desconectado de internet, el audio se cachea y se transmite una vez vuelve la conexión. LG no ha dado explicaciones sobre el uso de esas grabaciones más allá de su negocio publicitario.

No es un caso aislado: a principios de año se descubrió que LG instala silenciosamente una aplicación tipo adware en los PC con Windows, que mostraba ventanas emergentes para sus propias aplicaciones e incluso para el antivirus McAfee. Esa práctica se colaba a través de la actualización de monitores.

Para los administradores de redes este tipo de comportamientos supone un riesgo serio: un televisor conectado a la red corporativa o doméstica puede estar exfiltrando datos sin que nadie lo sepa. Afecta a la decisión de qué dispositivos IoT se conectan, y conviene revisar la configuración de privacidad o, mejor, aislarlos en una VLAN separada para impedir que escaneen la red principal.