Les téléviseurs LG enregistrent l’audio en veille et scannent les réseaux domestiques

Une enquête approfondie de 135 minutes publiée dimanche par la chaîne spécialisée Gamers Nexus, menée conjointement avec Level1Techs et des chercheurs en sécurité indépendants, a révélé que les téléviseurs intelligents LG équipés de webOS peuvent enregistrer l'audio du microphone en mode veille, scanner les réseaux domestiques à la recherche d'appareils tiers et télécharger les données stockées vers les serveurs de l'entreprise une fois la connexion internet rétablie.

L'enquête a testé des modèles OLED LG vendus dans le commerce, y compris le modèle phare G5, en utilisant des captures de paquets Wireshark et une analyse du micrologiciel pour documenter le comportement des téléviseurs. LG n'avait pas répondu aux conclusions au moment de la publication par plusieurs médias.martincid+3

Toujours à l'écoute, même en mode "éteint"

Lors de tests contrôlés, les chercheurs ont découvert que les téléviseurs capturaient clairement l'audio du microphone alors que l'écran semblait éteint en mode veille. Lorsque l'équipe a physiquement déconnecté une unité de test de son câble Ethernet, le téléviseur a continué à enregistrer les entrées vocales localement. Une fois l'accès au réseau rétabli, il a transmis les fichiers stockés vers des serveurs externes.appleinsider+3

Les phrases prononcées étaient transcrites en journaux texte sur l'appareil lui-même, les tests apparaissant en texte lisible dans la mémoire du téléviseur. Certains médias, dont Malwarebytes et IBTimes, ont noté que les démonstrations de capture audio exigeaient que les chercheurs prennent d'abord le contrôle des unités de test, établissant une distinction entre le comportement prévu du produit LG et ce qu'un attaquant pourrait faire après avoir exploité des vulnérabilités.malwarebytes+3

Cartographie du foyer

Au-delà de l'audio, l'enquête a documenté que les téléviseurs scannent activement les réseaux locaux pour identifier les smartphones, montres connectées, PC, imprimantes et autres matériels connectés. Les appareils ont également catalogué les noms et la puissance du signal des réseaux Wi-Fi voisins ainsi que des données de localisation, cartographiant efficacement l'environnement connecté de chaque foyer.cybersecuritynews+3

Ces données alimentent LG Ad Solutions, la branche de publicité ciblée de l'entreprise. La division revendique l'accès à 363 millions d'appareils secondaires adressables aux États-Unis, du matériel qui n'appartient pas à LG mais qui partage un réseau avec un téléviseur LG. Julian Zilberbrand, responsable mondial des solutions de données chez LG Ad Solutions, a déclaré dans une interview en 2025 : "Chez LG, nous savons qui se trouve dans le foyer LG. Nous savons quels appareils s'y trouvent".allaboutcookies+1

Les téléviseurs exécutent également la reconnaissance automatique de contenu (ACR), qui identifie le contenu à l'écran sur toutes les entrées, y compris HDMI, ce qui signifie que les écrans dans les hôpitaux, les hôtels et les bureaux pourraient théoriquement être intégrés dans le même pipeline de données.cyberinsider+1

Vulnérabilités et recommandations

Les chercheurs ont en outre découvert des vulnérabilités d'exécution de code à distance dans webOS qui font actuellement l'objet d'une divulgation responsable auprès de LG. Aucune mise à jour du micrologiciel traitant du comportement de collecte audio n'a été annoncée.martincid+2

La recommandation de l'équipe était sans équivoque : déconnectez complètement les téléviseurs LG d'internet et acheminez le streaming via un appareil externe tel qu'un boîtier Apple TV ↗ 5.31% ou Roku ↗ 1.50%. Pour les utilisateurs qui maintiennent leurs téléviseurs connectés, la désactivation de l'ACR, de la collecte d'informations de visionnage et de la publicité personnalisée via le menu des paramètres peut limiter, sans toutefois éliminer, la collecte de données.malwarebytes+3