LG-TV-apparater spelar in ljud i standby och skannar hemmanätverk

En omfattande 135 minuter lång undersökning som publicerades i söndags av hårdvarukanalen Gamers Nexus, utförd tillsammans med Level1Techs och oberoende säkerhetsforskare, har avslöjat att LG smart-TV-apparater med webOS kan spela in ljud via mikrofonen i standby-läge, skanna hemmanätverk efter andra enheter och ladda upp lagrad data till företagets servrar när internetanslutningen återupprättas.

Undersökningen testade LG OLED-modeller, inklusive flaggskeppet G5, med hjälp av Wireshark-paketfångst och firmware-analys för att dokumentera TV-apparaternas beteende. LG hade inte svarat på uppgifterna vid publiceringstillfället.martincid+3

Lyssnar alltid, även när den är "av"

Under kontrollerade tester fann forskarna att TV-apparaterna fångade upp tydligt ljud via mikrofonen medan skärmen verkade vara i standby-läge. När teamet fysiskt kopplade bort testutrustningen från Ethernet-kabeln fortsatte TV-apparaten att spara röstinput lokalt. Så snart nätverksåtkomsten återställdes överfördes de lagrade filerna till externa servrar.appleinsider+3

Talade fraser transkriberades till textloggar på själva enheten, och testfraser dök upp som läsbar text i TV-apparatens minne. Vissa medier, inklusive Malwarebytes och IBTimes, noterade att demonstrationerna av ljudupptagning krävde att forskarna först fick kontroll över enheterna, och drog en gräns mellan LG:s avsedda produktbeteende och vad en angripare kan göra efter att ha utnyttjat sårbarheter.malwarebytes+3

Kartläggning av hushållet

Utöver ljudupptagning dokumenterade undersökningen att TV-apparaterna aktivt skannar lokala nätverk för att identifiera smartphones, smartklockor, datorer, skrivare och annan ansluten hårdvara. Enheterna katalogiserade även namn och signalstyrka på närliggande Wi-Fi-nätverk, vilket effektivt kartlägger hushållets anslutna miljö.cybersecuritynews+3

Denna data matas in i LG Ad Solutions, företagets avdelning för riktad annonsering. Divisionen hävdar tillgång till 363 miljoner "sekundära adresserbara enheter" i USA – hårdvara som inte tillhör LG men som delar nätverk med en LG-TV. Julian Zilberbrand, global chef för datalösningar på LG Ad Solutions, sa i en intervju 2025: "På LG vet vi vem som finns i LG-hushållet. Vi vet vilka enheter som finns där".allaboutcookies+1

TV-apparaterna kör även automatisk innehållsigenkänning (ACR), som skapar fingeravtryck av innehåll på skärmen över alla ingångar, inklusive HDMI – vilket innebär att skärmar på sjukhus, hotell och kontor teoretiskt sett kan hamna i samma dataström.cyberinsider+1

Sårbarheter och rekommendationer

Forskare upptäckte även sårbarheter för fjärrkörning av kod i webOS som för närvarande hanteras genom ansvarsfullt avslöjande hos LG. Ingen firmware-uppdatering som adresserar ljudupptagningen har annonserats.martincid+2

Teamets rekommendation var tydlig: koppla bort LG-TV-apparater helt från internet och använd en extern enhet som Apple TV ↗ 5.31% eller Roku ↗ 1.50% för streaming. För användare som behåller internetanslutningen kan inaktivering av ACR, insamling av visningsinformation och personlig annonsering i inställningsmenyn begränsa – men inte eliminera – datainsamlingen.malwarebytes+3