216 millones de televisores espía – El problema de las LG Smart TV [video]

Artículo original ↗ Discusión en Hacker News ↗

La investigación de Gamers Nexus sobre las LG smart TVs alega que los equipos rastrean agresivamente a los usuarios: escanean redes domésticas para perfilar dispositivos conectados, identifican el contenido en pantalla mediante “reconocimiento automático de contenido” y conservan la entrada de voz, con micrófonos que pueden permanecer activos incluso cuando la TV parece apagada. Los comentaristas debaten cuánto de esto está habilitado solo tras obtener root frente a lo que viene por defecto, pero en general lo ven como parte de un modelo más amplio de adtech y vigilancia-capitalismo del que cada vez dependen más los fabricantes de televisores y los corredores de datos. Muchos recomiendan no conectar nunca las smart TVs a internet (o desactivar físicamente radios y micrófonos), usar cajas externas o pantallas tontas en su lugar, y piden una regulación fuerte, aplicación del GDPR o demandas colectivas para frenar estas prácticas.

Capacidades y comportamiento reportados de las TV LG

  • Múltiples micrófonos, difíciles o imposibles de desactivar de verdad; usados para entrada por voz y potencialmente más.
  • La TV escanea la red local: aprende IPs, tipos de dispositivos, aplicaciones en uso, SSIDs de Wi‑Fi y fuerza de la señal.
  • Usa reconocimiento automático de contenido (ACR) para identificar lo que hay en pantalla y crear perfiles de visualización.
  • Afirmaciones (del video y de diapositivas de marketing) de que LG puede “poseer el vidrio / la sala de estar”, rastrear todos los dispositivos en un “hogar LG” y extender campañas publicitarias entre dispositivos.
  • Algunos comentaristas dicen que la investigación muestra:
    • Audio grabado mientras la TV parece estar apagada/en espera.
    • Grabaciones “silenciosas” de muy bajo nivel luego amplificadas hasta convertirlas en conversaciones inteligibles.
    • Registros almacenados localmente cuando está sin conexión, y luego subidos una vez que vuelve la conectividad.

Desacuerdo sobre las afirmaciones de grabación de audio

  • Un bando cree que las TV LG son, en la práctica, pinchazos de toda la casa y que el video demuestra grabación pasiva, no consentida, y exfiltración.
  • Otro bando argumenta:
    • Muchas demostraciones se hicieron en una TV con root mediante arecord y otros comandos de shell.
    • Otras demostraciones involucraban claramente una interfaz de voz iniciada por el usuario con indicadores visibles en pantalla.
    • El video mezcla “lo que hace el firmware de fábrica de LG” con “lo que puede hacer un atacante una vez que obtiene root/RCE”.
  • Varias personas dicen que no está claro si las TVs sin modificar registran continuamente el audio ambiental y lo transmiten.

Preocupaciones de red y exfiltración

  • Se consideran débiles mitigaciones simples como Pi-hole o bloqueo DNS: las TVs pueden fijar IPs, usar DNS alternativo u otros protocolos.
  • Muchos aíslan las TVs en VLAN separadas sin internet, pero:
    • Hay afirmaciones repetidas (aunque a menudo anecdóticas) de que las TVs pueden unirse automáticamente a Wi‑Fi abierto o a SSIDs de hotspot del ISP.
    • Otros especulan que futuros modelos podrían incluir módems celulares ocultos o usar mallas IoT (tipo Sidewalk) para eludir los controles locales.
  • Incluso sin conexión, las TVs podrían almacenar registros y subirlos una vez que obtienen cualquier conexión.

Discusión legal y regulatoria

  • Preguntas sobre:
    • Leyes de escucha/interceptación de EE. UU. y consentimiento de todas las partes si las TVs graban conversaciones en casa.
    • Si las huellas de voz cuentan como biometría (por ejemplo, en Illinois).
    • Exposición bajo GDPR y la Ley de Resiliencia Cibernética de la UE tanto por violaciones de privacidad como por seguridad débil.
  • Muchos esperan solo multas modestas tratadas como “coste de hacer negocios”; las cláusulas de arbitraje y las barreras a las demandas colectivas debilitan los remedios.
  • Algunos sostienen que solo la responsabilidad penal de los ejecutivos (o la “pena de muerte corporativa”) cambiaría el comportamiento.

Mitigaciones y alternativas para usuarios

  • Consejo común:
    • Nunca darle acceso a internet a una smart TV; tratarla como un monitor tonto.
    • Usar dispositivos externos: Apple TV, HTPC/mini‑PC con Linux, Raspberry Pi/Kodi, Jellyfin, etc.
    • Poner las TVs en VLAN de IoT con firewall y sin WAN; algunos también bloquean el acceso entre LAN.
    • Desactivar físicamente las radios: quitar módulos Wi‑Fi/BT, antenas, o incluso desoldar Ethernet.
    • Hacer root en ciertos modelos LG (por ejemplo, mediante exploits públicos) y eliminar o bloquear servicios de rastreo.
  • Algunos recomiendan pantallas comerciales de señalización o marcas “tontas” (Sceptre, ciertos Philips, ViewSonic) a pesar del mayor coste o de paneles más débiles.

Críticas más amplias a la publicidad y la vigilancia

  • Fuerte sentimiento de que la adtech ha “empeorado” las TVs y gran parte de la tecnología de consumo:
    • Las funciones inteligentes son sobre todo un vehículo de subsidio para vigilancia y anuncios.
    • TVs, teléfonos, coches y electrodomésticos se comportan cada vez más como sensores de nivel gubernamental o publicitario.
  • Múltiples comparaciones con telepantallas y policía secreta; algunos sostienen que esto refleja la vigilancia estatal pero impulsada por anunciantes y luego reutilizada por gobiernos.
  • Una minoría sostiene que el video es sensacionalista, que amenazas similares existen con portátiles/teléfonos y que hace falta modelado de amenazas preciso y una separación más clara de los मुद्दos (seguimiento publicitario vs dispositivo comprometido).