GamersNexus e LG: ou por que fazer root na sua TV é uma má ideia
A investigação do GamersNexus sobre as smart TVs da LG reacendeu preocupações sobre como eletrodomésticos “inteligentes” rastreiam usuários e sobre quão inseguros seus sistemas operacionais podem ser. Comentadores debatem se fazer root em uma TV aumenta de forma significativa o risco em comparação com o que o fabricante já pode fazer, contrapondo controle do usuário e suporte de longo prazo do dispositivo aos perigos de exploits não divulgados e vigilância em casas, hotéis e aparelhos revendidos. Muitos argumentam que o problema real são os modelos de negócio orientados por anúncios e a coleta opaca de dados, e pedem regulação e acesso root sancionado pelo fornecedor em vez de bloqueios cada vez mais rígidos.
Escopo da Discussão
- A discussão gira em torno de três questões entrelaçadas:
- Quão ruim é o rastreamento da LG e o comportamento de “smart TV”.
- Quão forte ou fraca é a segurança do LG webOS (incluindo root e exploits).
- Se a investigação em vídeo no estilo do GamersNexus enquadrou essas questões de forma responsável.
Rastreamento da LG, ACR e preocupações com “spy TV”
- Muitos veem as descobertas (descoberta de dispositivos, ACR na HDMI, envio de listas JSON de dispositivos da LAN para a LG, retórica de subsidiária de anúncios como “own the glass/household”) como um exemplo claro de capitalismo de vigilância.
- Alguns mencionam um processo anterior no Texas que obrigou a LG a mostrar novos avisos de consentimento, interpretando isso como confirmação de que a coleta de dados já era problemática.
- Vários proprietários de TVs LG dizem que agora se arrependem da compra ou que nunca mais comprarão LG; outros evitam o problema nunca colocando a TV na rede ou usando apenas caixas externas.
Root, exploits e postura de segurança
- Há forte discordância com a afirmação de que fazer root “por natureza quebra a segurança”; muitos argumentam:
- Root é necessário para a verdadeira posse do dispositivo e para a manutenção de longo prazo após o EOL.
- Exploits da comunidade e firmware personalizado podem, na verdade, melhorar a segurança em dispositivos abandonados.
- Outros contrapõem que:
- Dispositivos com root tornam-se pouco confiáveis em hotéis / Airbnbs e na revenda.
- Attestation e cadeias de boot bloqueadas reduzem de forma significativa certos riscos.
- A discussão técnica observa:
- Ferramentas como rootmy.tv dependem de vulnerabilidades reais remotas/de classe zero-click; algumas foram corrigidas, outras não.
- Um comentarista afirma estar segurando um exploit apenas com antena RF até sua TV chegar ao EOL, o que desencadeia um debate sobre divulgação responsável.
- Alguns dizem que essas ferramentas públicas de root são o que faz bugs críticos de segurança serem corrigidos de fato.
Crítica ao vídeo e ao enquadramento
- Vários comentários argumentam que o vídeo mistura:
- Comportamento legítimo da LG (ACR, varredura de LAN, registro de comandos de voz conforme os Termos de Serviço).
- Capacidades mostradas apenas em uma TV com root via SSH (gravação manual “silenciosa”).
- Comportamentos normais de rede versus os genuinamente abusivos.
- A preocupação é que essa confusão permita que a LG e outros descartem tudo como sensacionalista ou tecnicamente descuidado, em vez de forçar uma resposta focada em:
- Modelos de negócio baseados em redes de anúncios.
- Fluxos concretos de dados e conflitos com os Termos de Serviço (especialmente sob o GDPR da UE).
Regulação, direitos e o caminho adiante
- Vários argumentam que o progresso real exige regulação:
- Tornar obrigatórias tanto cadeias de confiança seguras, controladas pelo fornecedor, quanto um desbloqueio sancionado e acionável pelo usuário para controle total.
- Outros são mais fatalistas, assumindo que todos os fabricantes de TVs agem de forma semelhante e que a defesa prática é:
- Não conectar as TVs à rede, ou
- Fazer root e substituir explicitamente o SO para remover o rastreamento.