216M Spy TVs – O Problema das LG Smart TV [vídeo]

Artigo original ↗ Discussão no Hacker News ↗

A investigação do Gamers Nexus sobre TVs inteligentes LG alega que os aparelhos rastreiam agressivamente os usuários: varrendo redes domésticas para criar perfis de dispositivos conectados, identificando o conteúdo na tela por meio de “reconhecimento automático de conteúdo” e retendo entradas de voz, com microfones que podem permanecer ativos mesmo quando a TV parece desligada. Comentadores debatem quanto disso é habilitado apenas após root versus o que vem por padrão, mas veem isso amplamente como parte de um modelo mais amplo de adtech e capitalismo de vigilância do qual fabricantes de TVs e corretores de dados dependem cada vez mais. Muitos defendem nunca colocar smart TVs na internet (ou desativar fisicamente rádios e microfones), usar caixas externas ou monitores burros em vez disso, e pedem regulamentação forte, aplicação do GDPR ou ações coletivas para conter tais práticas.

Capacidades e Comportamento Relatados das TVs LG

  • Vários microfones, difíceis ou impossíveis de desativar de verdade; usados para entrada por voz e potencialmente mais.
  • A TV faz varredura na rede local: aprende IPs, tipos de dispositivos, apps em uso, SSIDs de Wi‑Fi, intensidade do sinal.
  • Usa reconhecimento automático de conteúdo (ACR) para identificar o que está na tela e construir perfis de visualização.
  • Alegações (do vídeo e de apresentações de marketing) de que a LG pode “ser dona do vidro / da sala de estar”, rastrear todos os dispositivos em um “lar LG” e estender campanhas publicitárias entre dispositivos.
  • Alguns comentaristas dizem que a investigação mostra:
    • Áudio gravado enquanto a TV parece desligada/em standby.
    • Gravações “silenciosas” de nível muito baixo posteriormente amplificadas até se tornarem conversa inteligível.
    • Registros armazenados localmente quando offline e depois enviados assim que a conectividade retorna.

Discordância Sobre as Alegações de Gravação de Áudio

  • Um grupo acredita que as TVs LG são, na prática, grampos de casa inteira e que o vídeo demonstra gravação passiva, sem consentimento, e exfiltração.
  • Outro grupo argumenta:
    • Muitas demonstrações foram em uma TV com root via arecord e outros comandos de shell.
    • Outras demonstrações claramente envolviam a UI de voz iniciada pelo usuário, com indicadores visíveis na tela.
    • O vídeo mistura “o que o firmware de fábrica da LG faz” com “o que um atacante pode fazer depois de obter root/RCE”.
  • Várias pessoas dizem que é incerto se TVs não modificadas registram continuamente o áudio ambiente e o transmitem.

Preocupações com Rede e Exfiltração

  • Mitigações simples como Pi-hole ou bloqueio por DNS são consideradas fracas: TVs podem fixar IPs, usar DNS alternativo ou outros protocolos.
  • Muitos isolam TVs em VLANs separadas, sem internet, mas:
    • Há alegações repetidas (embora muitas vezes anedóticas) de que TVs podem entrar automaticamente em Wi‑Fis abertos ou SSIDs de hotspot de provedores.
    • Outros especulam que modelos futuros podem vir com modems celulares ocultos ou usar malhas IoT (semelhantes ao Sidewalk) para contornar controles locais.
  • Mesmo offline, as TVs poderiam acumular logs e enviá-los assim que obtiverem qualquer conexão.

Discussão Legal e Regulamentar

  • Questões sobre:
    • Leis de interceptação telefônica/consentimento de todas as partes nos EUA se TVs gravarem conversas em casa.
    • Se voicprints contam como biometria (por exemplo, em Illinois).
    • Exposição sob o GDPR e a EU Cyber Resilience Act tanto por violações de privacidade quanto por segurança fraca.
  • Muitos esperam apenas multas modestas tratadas como “custo de fazer negócios”; cláusulas de arbitragem e barreiras a ações coletivas enfraquecem as reparações.
  • Alguns argumentam que só responsabilidade criminal para executivos (ou “pena de morte corporativa”) mudaria o comportamento.

Mitigações e Alternativas para Usuários

  • Conselho comum:
    • Nunca dê acesso à internet a uma smart TV; trate-a como um monitor burro.
    • Use dispositivos externos: Apple TV, HTPC/Linux mini‑PC, Raspberry Pi/Kodi, Jellyfin, etc.
    • Coloque TVs em VLANs IoT com firewall e sem WAN; alguns também bloqueiam acesso inter-LAN.
    • Desative fisicamente rádios: remova módulos Wi‑Fi/BT, antenas ou até dessolde a Ethernet.
    • Faça root em certos modelos LG (por exemplo, via exploits públicos) e remova ou bloqueie serviços de rastreamento.
  • Alguns recomendam displays comerciais de sinalização ou marcas “burra” (Sceptre, certos Philips, ViewSonic), apesar do custo mais alto ou de painéis mais fracos.

Críticas Mais Amplas à Publicidade e à Vigilância

  • Há forte sentimento de que a adtech “estragou” as TVs e grande parte da tecnologia de consumo:
    • Recursos smart são, em sua maioria, um veículo de subsídio para vigilância e anúncios.
    • TVs, telefones, carros e eletrodomésticos cada vez mais se comportam como sensores de nível governamental ou de anunciante.
  • Múltiplas comparações a telescreens e polícia secreta; alguns argumentam que isso espelha a vigilância estatal, mas impulsionada por anunciantes e depois reutilizada por governos.
  • Uma minoria argumenta que o vídeo é sensacionalista, que ameaças semelhantes existem com laptops/telefones, e que são necessários um modelamento de ameaça preciso e uma separação mais clara das questões (rastreamento de anúncios vs. dispositivo comprometido).