Smart TVs de LG graban audio en espera y escanean redes domésticas

Una exhaustiva investigación de 135 minutos publicada el domingo por el canal de hardware Gamers Nexus, realizada junto a Level1Techs e investigadores de seguridad independientes, ha revelado que los televisores inteligentes de LG con webOS pueden grabar audio del micrófono mientras están en modo de espera, escanear redes domésticas en busca de dispositivos ajenos y subir datos almacenados a los servidores de la empresa una vez que se restablece la conexión a internet.

La investigación probó modelos OLED de LG, incluido el buque insignia G5, utilizando capturas de paquetes de Wireshark y análisis de firmware para documentar el comportamiento de los televisores. LG no había respondido a los hallazgos al momento de la publicación en varios medios.martincid+3

Siempre escuchando, incluso cuando están apagados

Durante pruebas controladas, los investigadores descubrieron que los televisores capturaban audio claro del micrófono mientras la pantalla parecía estar apagada en modo de espera. Cuando el equipo desconectó físicamente una unidad de prueba del cable Ethernet, el televisor continuó guardando la entrada de voz localmente. Una vez que se restableció el acceso a la red, transmitió los archivos almacenados a servidores externos.appleinsider+3

Las frases habladas se transcribían en registros de texto plano en el propio dispositivo, apareciendo las pruebas en texto legible en la memoria del televisor. Algunos medios, incluidos Malwarebytes e IBTimes, señalaron que las demostraciones de captura de audio requerían que los investigadores obtuvieran primero el control de las unidades de prueba, marcando una distinción entre el comportamiento previsto del producto de LG y lo que un atacante podría hacer tras explotar vulnerabilidades.malwarebytes+3

Mapeo del hogar

Más allá del audio, la investigación documentó que los televisores escanean activamente las redes locales para identificar teléfonos inteligentes, relojes inteligentes, PC, impresoras y otro hardware conectado. Los equipos también catalogaron los nombres y la intensidad de la señal de las redes Wi-Fi vecinas junto con datos de ubicación, mapeando efectivamente el entorno conectado de cada hogar.cybersecuritynews+3

Estos datos alimentan a LG Ad Solutions, la división de publicidad dirigida de la empresa. La división afirma tener acceso a 363 millones de dispositivos secundarios direccionables en Estados Unidos: hardware que no pertenece a LG pero que comparte red con un televisor LG. Julian Zilberbrand, jefe global de soluciones de datos en LG Ad Solutions, dijo en una entrevista de 2025: "En LG, sabemos quién está en el hogar LG. Sabemos qué dispositivos hay allí".allaboutcookies+1

Los televisores también ejecutan el Reconocimiento Automático de Contenido, que identifica el contenido en pantalla a través de todas las entradas, incluido HDMI, lo que significa que las pantallas en hospitales, hoteles y oficinas podrían teóricamente ser incluidas en el mismo flujo de datos.cyberinsider+1

Vulnerabilidades y recomendaciones

Los investigadores descubrieron además vulnerabilidades de ejecución remota de código en webOS que actualmente están pasando por un proceso de divulgación responsable con LG. No se ha anunciado ninguna actualización de firmware que aborde el comportamiento de recopilación de audio.martincid+2

La recomendación del equipo fue directa: desconectar los televisores LG de internet por completo y dirigir el streaming a través de un dispositivo externo como un Apple TV ↗ 5.31% o un Roku ↗ 1.50%. Para los usuarios que mantienen sus televisores conectados, desactivar el ACR, la recopilación de información de visualización y la publicidad personalizada a través del menú de configuración puede limitar, aunque no eliminar, la recopilación de datos.malwarebytes+3