LG-TV-er tar opp lyd i standby og kartlegger hjemmenettverk

En omfattende 135-minutters undersøkelse publisert søndag av maskinvarekanalen Gamers Nexus, utført i samarbeid med Level1Techs og uavhengige sikkerhetsforskere, har avdekket at LG smart-TV-er med webOS kan ta opp lyd via mikrofonen i standby-modus, skanne hjemmenettverk etter andre enheter og laste opp lagrede data til selskapets servere når internettforbindelsen gjenopprettes.

Undersøkelsen testet LG OLED-modeller, inkludert flaggskipet G5, ved bruk av Wireshark-pakkeanalyse og firmware-analyse for å dokumentere TV-enes oppførsel. LG hadde ikke svart på funnene ved publiseringstidspunktet.martincid+3

Lytter alltid, selv når den er "av"

Under kontrollerte tester fant forskerne at TV-ene tok opp tydelig lyd via mikrofonen mens skjermen så ut til å være i standby-modus. Da teamet fysisk koblet fra Ethernet-kabelen, fortsatte TV-en å lagre tale lokalt. Så snart nettverkstilgangen ble gjenopprettet, ble de lagrede filene sendt til eksterne servere.appleinsider+3

Talte fraser ble transkribert til tekstlogger på selve enheten, og testfraser dukket opp som lesbar tekst i TV-ens minne. Enkelte medier, inkludert Malwarebytes og IBTimes, påpekte at demonstrasjonene av lydopptak krevde at forskerne først fikk kontroll over enhetene, og skilte mellom LGs tiltenkte produktfunksjonalitet og hva en angriper kan gjøre etter å ha utnyttet sårbarheter.malwarebytes+3

Kartlegging av husholdningen

Utover lydopptak dokumenterte undersøkelsen at TV-ene aktivt skanner lokale nettverk for å identifisere smarttelefoner, smartklokker, PC-er, skrivere og annen tilkoblet maskinvare. TV-ene katalogiserte også navn og signalstyrke på nabonettverk, noe som effektivt kartlegger husholdningens tilkoblede miljø.cybersecuritynews+3

Disse dataene mates inn i LG Ad Solutions, selskapets avdeling for målrettet annonsering. Divisjonen hevder å ha tilgang til 363 millioner "sekundære adresserbare enheter" i USA – maskinvare som ikke tilhører LG, men som deler nettverk med en LG-TV. Julian Zilberbrand, global leder for dataløsninger hos LG Ad Solutions, sa i et intervju i 2025: "Hos LG vet vi hvem som er i LG-husholdningen. Vi vet hvilke enheter som er der".allaboutcookies+1

TV-ene kjører også automatisk innholdsgjenkjenning (ACR), som lager fingeravtrykk av innhold på skjermen på tvers av alle innganger, inkludert HDMI – noe som betyr at skjermer på sykehus, hoteller og kontorer teoretisk sett kan havne i samme datastrøm.cyberinsider+1

Sårbarheter og anbefalinger

Forskere avdekket også sårbarheter for fjernkjøring av kode i webOS som for øyeblikket håndteres gjennom ansvarlig avsløring hos LG. Ingen firmware-oppdatering som adresserer lydopptaket er annonsert.martincid+2

Teamets anbefaling var klar: Koble LG-TV-er helt fra internett og bruk en ekstern enhet som Apple TV ↗ 5.31% eller Roku ↗ 1.50% for strømming. For brukere som beholder internettilkoblingen, kan deaktivering av ACR, innsamling av visningsinformasjon og personlig tilpasset annonsering i innstillingsmenyen begrense – men ikke eliminere – datainnsamlingen.malwarebytes+3