LG: TVs escutam usuários mesmo desligadas, alerta investigação

Os televisores da LG têm a capacidade de captar som, mesmo quando estão offline ou em modo standby. O que é alarmante é que esses aparelhos enviam os dados coletados para a empresa assim que são reconectados à internet. Essa informação veio à tona por meio de uma investigação divulgada recentemente. O estudo foi realizado pelos canais de YouTube Gamers Nexus e Level1Techs, com a colaboração de pesquisadores independentes em cibersegurança. O resultado desse trabalho foi apresentado em um vídeo longo, com mais de duas horas de duração. Além de captar som, esses televisores também coletam dados da rede Wi-Fi, como a lista de dispositivos conectados. Outra funcionalidade é a captação de informações sobre o que está sendo exibido na tela, um recurso que visa o reconhecimento automático de conteúdo. Porém, esses dados podem ser utilizados para direcionar anúncios. A equipe de investigação também descobriu vulnerabilidades que permitem a execução remota de código, o que abre a porta para possíveis invasões. Em resposta a essas alegações, a LG enviou uma nota ao Business Today e a outros veículos da Índia, negando as acusações. A empresa afirma que suas TVs não gravam conversas ambientes e que os dados de voz são processados apenas quando o botão do controle remoto é pressionado ou quando uma palavra de ativação, como "Olá LG", é reconhecida. A LG também garante que a funcionalidade de reconhecimento automático de conteúdo é opcional e que os usuários podem desativar o compartilhamento de dados para fins publicitários. Durante os testes realizados pelo Gamers Nexus, os pesquisadores conseguiram gravar áudio mesmo quando a TV estava em modo de espera ou desconectada da internet. Assim que a TV se reconectava, os arquivos de áudio eram enviados imediatamente. Adicionalmente, após a ativação por voz, a TV transcreve e registra a fala, e continua ouvindo o ambiente por até 15 segundos após o comando. Mesmo ao desativar o microfone nas configurações, os pesquisadores descobriram que um segundo microfone, escondido, ainda estava ativo. Para realmente desligar essa captação, a única solução é desconectar o aparelho da tomada. Os TVs também captam informações sobre outros dispositivos na mesma rede Wi-Fi, incluindo identificadores e a força do sinal, oferecendo uma visão sobre o layout da casa do consumidor. Essa coleta de dados é possível graças ao protocolo uPNP, que é comum nas redes Wi-Fi. O vídeo ainda destaca que o recurso de reconhecimento de conteúdo funciona mesmo quando a TV está conectada a um laptop via HDMI. Além disso, os investigadores identificaram vulnerabilidades que poderiam permitir a execução remota de código, possibilitando que um invasor acesse as gravações de áudio. Os detalhes dessas falhas não foram tornados públicos, mas foram comunicados à LG para que a empresa possa corrigir as brechas de segurança. Para minimizar os riscos, recomenda-se revisar as configurações de privacidade dos aparelhos, criar uma rede Wi-Fi separada para os TVs e outros dispositivos inteligentes, e desativar o uPNP do roteador.

Atualizado há 3 horas

A LG, em resposta às alegações, afirmou que suas smart TVs processam comandos de voz apenas quando o botão de microfone do controle remoto é pressionado ou quando a expressão 'Olá, LG' é detectada. A empresa destaca que fora dessas situações, as TVs não coletam nem gravam conversas ambientes. Segundo a LG, o áudio utilizado para identificar a palavra de ativação é processado localmente e, se o comando não for detectado, é apagado imediatamente e não transmitido para os servidores. A fabricante também reconhece a capacidade dos aparelhos de identificar outros dispositivos na mesma rede, justificando que essa função é necessária para recursos de conectividade e integração com dispositivos de casa inteligente.