Uma investigação da Gamers Nexus e da Level1Techs, em conjunto com especialistas, em cibersegurança revelou que as Smart TVs da LG recolhem muito mais dados do que a maioria dos utilizadores imagina, incluindo uma vulnerabilidade que pode permitir a um atacante capturar áudio do microfone mesmo com a televisão em standby.
TVs LG com tecnologia ACR detetam conteúdo de consolas e portáteis via HDMI e fazem scan de dispositivos na rede doméstica
O problema começa com o ACR, ou Reconhecimento Automático de Conteúdo, uma tecnologia que captura amostras do vídeo ou áudio mostrado no ecrã, gera uma impressão digital e compara com uma base de dados para identificar o conteúdo.
Um estudo anterior das universidades UCL, UC Davis e Carlos III já tinha demonstrado, em 2024, que as TVs da LG e Samsung conseguem reconhecer conteúdo de dispositivos ligados por HDMI e testes mais recentes com uma LG G5 confirmaram que o tráfego ACR aumenta ao ligar uma PS5 ou ao navegar desde um portátil. A boa notícia é que o ACR pode ser desativado nas definições.
Mais preocupante é a descoberta de que as TVs LG analisadas fazem pesquisas na rede local à procura de dispositivos sem relação direta com elas, incluindo telemóveis e smartwatches, recolhendo endereços IP internos, nomes e intensidade de sinais Wi-Fi próximos e dados de localização.
A parte mais inquietante da investigação é a descoberta de vulnerabilidades de execução remota de código no webOS que podem ser exploradas para obter áudio limpo do microfone mesmo com o ecrã aparentemente apagado e a TV em standby.
É ainda possível armazenar esses áudios internamente quando não há ligação à internet para os recuperar posteriormente.
Isto não significa que a LG esteja a gravar conversações secretamente, mas que a vulnerabilidade existe e pode ser explorada por um atacante. A LG diz estar já a trabalhar numa correção.
A LG respondeu entretanto a esta investigação afirmando que os televisores apenas processam voz quando o botão de voz do telecomando é premido ou quando é reconhecida uma palavra de ativação como “Hi LG”, que o ACR é opcional e requer consentimento expresso, e que a deteção de dispositivos na rede é uma função padrão dos dispositivos de casa inteligente.
A empresa garantiu que a segurança dos dados é uma prioridade e que disponibiliza atualizações de segurança para corrigir vulnerabilidades identificadas.
Sobre o autor
Aproveite a campanha:
