GamersNexus y LG: o por qué rootear tu televisor es una mala idea
La investigación de GamersNexus sobre los televisores inteligentes de LG ha reavivado la preocupación por cómo los electrodomésticos “smart” rastrean a los usuarios y por lo inseguro que podría ser su sistema operativo. Los comentaristas debaten si rootear un televisor aumenta realmente el riesgo frente a lo que el fabricante ya puede hacer, contraponiendo el control del usuario y el soporte a largo plazo con los peligros de los exploits no divulgados y la vigilancia en hogares, hoteles y dispositivos de reventa. Muchos argumentan que el verdadero problema son los modelos de negocio impulsados por la publicidad y la recopilación opaca de datos, y piden regulación y acceso root sancionado por el fabricante en lugar de bloqueos cada vez más estrictos.
Alcance de la discusión
- El hilo gira en torno a tres საკითხos entrelazados:
- Qué tan malo es el seguimiento de LG y el comportamiento de los “smart TV”.
- Qué tan fuerte o débil es la seguridad de webOS de LG (incluido el rooting y los exploits).
- Si la investigación en video al estilo GamersNexus enmarcó estos temas de manera responsable.
Seguimiento de LG, ACR y preocupaciones de “televisor espía”
- Muchos ven los hallazgos (descubrimiento de dispositivos, ACR en HDMI, envío de listas JSON de dispositivos de la LAN a LG, retórica de la subsidiaria de anuncios como “own the glass/household”) como un ejemplo claro de capitalismo de vigilancia.
- Algunos señalan una demanda previa en Texas que obligó a LG a mostrar nuevos avisos de consentimiento, interpretándolo como confirmación de que la recopilación de datos ya era problemática.
- Varios propietarios de LG dicen que ahora lamentan la compra o que nunca volverán a comprar LG; otros evitan el problema no conectando nunca su televisor a la red o usando solo cajas externas.
Rooting, exploits y postura de seguridad
- Hay un fuerte desacuerdo con la afirmación de que rootear “por naturaleza rompe la seguridad”; muchos argumentan:
- Root es necesario para una verdadera propiedad del dispositivo y para el mantenimiento a largo plazo después del EOL.
- Los exploits comunitarios y el firmware personalizado pueden incluso mejorar la seguridad en dispositivos abandonados.
- Otros contraargumentan que:
- Los dispositivos con root dejan de ser confiables en hoteles / Airbnbs y en la reventa.
- La attestation y las cadenas de arranque bloqueadas sí reducen de forma significativa ciertos riesgos.
- La discusión técnica señala:
- Herramientas como rootmy.tv dependen de vulnerabilidades remotas reales de nivel zero-click; algunas se parchearon, otras no.
- Un comentarista afirma estar reteniendo un exploit solo de antena RF hasta que su televisor llegue al EOL, lo que desata un debate sobre divulgación responsable.
- Algunos dicen que estas herramientas públicas de rooting son lo que hace que, al menos, se corrijan los fallos de seguridad críticos.
Crítica del video y del encuadre
- Múltiples comentarios sostienen que el video mezcla:
- Comportamiento legítimo de LG (ACR, escaneo de la LAN, registro de comandos de voz según los ToS).
- Capacidades mostradas solo en un televisor con root vía SSH (grabación manual “silenciosa”).
- Comportamientos de red normales frente a otros realmente abusivos.
- Preocupación: mezclar todo esto permite que LG y otros desestimen el asunto como sensacionalista o técnicamente torpe, en lugar de forzar una respuesta centrada en:
- Modelos de negocio de redes publicitarias.
- Flujos concretos de datos y conflictos con los ToS (especialmente bajo el RGPD de la UE).
Regulación, derechos y el camino a seguir
- Varios sostienen que el progreso real requiere regulación:
- Imponer tanto cadenas de confianza seguras controladas por el proveedor como un desbloqueo sancionado y activable por el usuario para tener control total.
- Otros son más fatalistas y asumen que todos los fabricantes de televisores actúan igual, y que la defensa práctica es:
- No conectar los televisores a la red, o
- Rootear y reemplazar explícitamente el sistema operativo para eliminar el seguimiento.