TVs LG flagradas espionando mesmo offline ou em standby

Artigo original ↗ Discussão no Hacker News ↗

As TVs inteligentes da LG e de outras marcas estão sendo acusadas de vigilância extensa, incluindo registro de hábitos de visualização, varredura de redes locais, gravação de áudio em alguns modos e enfileiramento desses dados para envio assim que uma conexão com a internet estiver disponível. Os comentaristas debatem o quanto disso é confirmado versus rumor (como rede mesh ou modems celulares ocultos), mas em geral concordam que a coleta de dados para negócios de anúncios e perfilamento de alta margem agora é central para a economia dos fabricantes de TVs. Muitos defendem tratar as TVs como dispositivos não confiáveis — nunca conectá-las à internet, isolá-las em redes separadas ou fazer root/remover o hardware sem fio — e pedem regulação mais forte ou produtos em “modo burro” que funcionem totalmente sem contas, rastreamento ou conectividade.

Escopo do problema

  • Os comentaristas veem o comportamento da LG como parte de um padrão mais amplo de “TV espiã”: ACR (reconhecimento automático de conteúdo), telemetria, segmentação de anúncios e atividade em segundo plano mesmo em standby.
  • Alguns observam práticas semelhantes entre grandes marcas (Samsung, TCL, Hisense, Vizio) e que anúncios/telemetria agora estão chegando a monitores e outros dispositivos.

Constatações técnicas e engenharia reversa

  • Os testes do Gamers Nexus e um dump de firmware da comunidade mostram:
    • TVs com WebOS usando o SDK da Alphonso para ACR e coleta de dados.
    • Registro de áudio em alguns modos de standby, varredura de LAN e dados enfileirados localmente para envio posterior quando a conectividade retorna.
    • Varredura de Wi‑Fi plausivelmente usada para geolocalização e construção de banco de dados de Wi‑Fi/BSSID.
  • Outros relatam monitores LG disparando apps “companheiros” do Windows instalados automaticamente por diretivas de driver, usados para veicular anúncios.

Mitigações e alternativas

  • Conselho comum: nunca conectar a TV à internet; usar uma caixa externa (Apple TV, Linux HTPC/Kodi, PS5 etc.).
  • Mitigações mais fortes:
    • Colocar as TVs em uma VLAN/SSID isolada com regras de firewall bloqueando a internet.
    • Usar Pi-hole ou bloqueio DNS semelhante, com a ressalva de que alguns dispositivos usam DoH ou IPs diretos.
    • Desconectar fisicamente módulos/antenas Wi‑Fi ou usar controles apenas por infravermelho; em alguns aparelhos LG isso é relativamente fácil.
    • Fazer root do webOS (com ferramentas da comunidade) para desativar componentes espiões, embora o secure boot limite mudanças mais profundas.

Rumores e alegações contestadas

  • Muito debatida: alegações de que TVs se conectam automaticamente a Wi‑Fi aberto (por exemplo, hotspots da Xfinity) ou formam redes mesh com dispositivos de vizinhos.
    • Vários comentaristas insistem que não há evidência de que qualquer TV faça isso atualmente e dizem que seria trivial para alguém com conhecimento detectar.
    • Outros argumentam que isso é tecnicamente possível e deve ser tratado como um risco real, mesmo que ainda não demonstrado.
  • Ceticismo semelhante em relação a modems celulares embutidos: vistos como tecnicamente e economicamente plausíveis, mas sem prova concreta em TVs hoje.

Incentivos de negócio

  • Um detalhamento da Vizio citado mostra hardware vendido com margem próxima de zero ou negativa, enquanto o negócio de anúncios/dados tem margens de ~60%, o que explica por que vigilância e anúncios são perseguidos tão agressivamente.

Regulação, termos de uso e resposta do consumidor

  • UE vs EUA:
    • Alguns acreditam que o GDPR restringe de forma significativa o comportamento na Europa; outros observam que a criação de perfis sem identificadores explícitos ainda pode estar em conformidade.
    • Os termos de uso da LG na UE e nos EUA diferem; os termos dos EUA são mais abrangentes sobre dados de voz e consentimento do domicílio.
  • Muitos pedem:
    • Uma exigência legal de “modo burro” e rótulos claros (“requer registro online”, “captura áudio”, “varre sua rede”).
    • Uma certificação “DUMB” (“Don’t Upload My Bits”).
  • Atrito prático:
    • Vários relatam TVs (e alguns projetores) que praticamente não funcionam sem um app, uma conta ou a aceitação dos termos de uso.
    • Outros dizem que muitos modelos ainda funcionam bem como telas burra se você recusar os termos e nunca conectá-los.
    • Devolver os produtos é defendido como o único sinal real para o mercado, mas as pessoas descrevem alto incômodo e baixa probabilidade de ação em massa.