Los televisores LG fueron sorprendidos espiando incluso sin conexión o en modo de espera

Artículo original ↗ Discusión en Hacker News ↗

Los televisores inteligentes de LG y de otras marcas están siendo acusados de vigilancia extensa, incluyendo registrar hábitos de visualización, escanear redes locales, grabar audio en algunos modos y poner estos datos en cola para subirlos cuando haya conexión a internet. Los comentaristas debaten cuánto de esto está confirmado frente a rumores (como redes mesh o módems celulares ocultos), pero en general coinciden en que la recopilación de datos para negocios publicitarios y de perfilado de alto margen ya es central en la economía de los fabricantes de televisores. Muchos abogan por tratar los televisores como dispositivos no confiables: no conectarlos nunca a internet, aislarlos en redes separadas o hacer root/eliminar el hardware inalámbrico, y piden una regulación más estricta o productos con “modo tonto” que funcionen por completo sin cuentas, seguimiento ni conectividad.

Alcance del problema

  • Quienes comentan ven el comportamiento de LG como parte de un patrón más amplio de “televisor espía”: ACR (reconocimiento automático de contenido), telemetría, segmentación publicitaria y actividad en segundo plano incluso en espera.
  • Algunos señalan prácticas similares entre grandes marcas (Samsung, TCL, Hisense, Vizio) y que los anuncios/la telemetría ahora también están llegando a monitores y otros dispositivos.

Hallazgos técnicos e ingeniería inversa

  • Las pruebas de Gamers Nexus y un volcado de firmware de la comunidad muestran:
    • Televisores WebOS usando el SDK de Alphonso para ACR y recopilación de datos.
    • Registro de audio en algunos modos de espera, escaneo de la LAN y datos en cola local para subirlos más tarde cuando vuelva la conectividad.
    • Escaneo Wi‑Fi plausiblemente usado para geolocalización y para crear bases de datos de Wi‑Fi/BSSID.
  • Otros informan que monitores LG activan aplicaciones “compañeras” de Windows instaladas automáticamente mediante directivas del controlador, usadas para mostrar anuncios.

Mitigaciones y soluciones alternativas

  • Consejo habitual: no conectar nunca el televisor a internet; usar un dispositivo externo (Apple TV, HTPC/Kodi en Linux, PS5, etc.).
  • Mitigaciones más fuertes:
    • Poner los televisores en una VLAN / SSID aislados con reglas de firewall que bloqueen internet.
    • Usar Pi‑hole o un bloqueo DNS similar, con la salvedad de que algunos dispositivos usan DoH o IPs directas.
    • Desconectar físicamente módulos/antenas Wi‑Fi o usar mandos solo por IR; en algunos equipos LG esto es relativamente fácil.
    • Hacer root de webOS (con herramientas de la comunidad) para desactivar componentes espía, aunque el secure boot limita cambios más profundos.

Rumores y afirmaciones debatidas

  • Muy discutido: afirmaciones de que los televisores se conectan automáticamente a Wi‑Fi abiertas (p. ej., hotspots de Xfinity) o forman redes mesh con dispositivos de vecinos.
    • Varios comentaristas insisten en que no hay ninguna evidencia de que algún televisor haga esto actualmente y dicen que sería trivial de detectar para alguien con conocimientos.
    • Otros sostienen que es técnicamente posible y que debe tratarse como un riesgo real, aunque todavía no se haya demostrado.
  • Escepticismo similar sobre módems celulares integrados: se consideran técnica y económicamente plausibles, pero no hay pruebas concretas en televisores hoy en día.

Incentivos empresariales

  • Un desglose de Vizio citado muestra hardware vendido con margen cercano a cero o negativo, mientras que el negocio de anuncios/datos disfruta de márgenes de alrededor del 60%, lo que explica por qué la vigilancia y la publicidad se persiguen tan agresivamente.

Regulación, ToS y respuesta del consumidor

  • UE vs EE. UU.:
    • Algunos creen que el RGPD limita de forma significativa el comportamiento en Europa; otros señalan que elaborar perfiles sin identificadores explícitos aún puede ser compatible.
    • Los ToS de LG para la UE y para EE. UU. difieren; los términos estadounidenses son más amplios respecto a los datos de voz y al consentimiento del hogar.
  • Muchos piden:
    • Un requisito legal de “modo tonto” y etiquetas claras (“requiere registro en línea”, “captura audio”, “escanea tu red”).
    • Una certificación “DUMB” (“Don’t Upload My Bits”).
  • Fricción práctica:
    • Varios informan de televisores (y algunos proyectores) que, en la práctica, no funcionan sin una aplicación, una cuenta o aceptar los ToS.
    • Otros dicen que muchos modelos siguen funcionando bien como pantallas tontas si rechazas los términos y nunca los conectas.
    • Se defiende la devolución como la única señal real del mercado, pero la gente describe mucho engorro y poca probabilidad de una acción masiva.