Qué reveló la investigación sobre los televisores LG con webOS

La principal conclusión de la investigación de Gamers Nexus no es que todos los televisores LG estén grabando de forma continua a quienes están cerca. Las pruebas controladas realizadas en determinados modelos OLED de LG con webOS sí habrían mostrado capacidades que plantean dudas relevantes de privacidad y seguridad: captura de audio mientras la pantalla parecía apagada en modo de espera, almacenamiento local sin conexión, envío posterior al reconectarse y detección amplia de dispositivos de red. 257

Qué dicen haber demostrado los investigadores

Captura de audio con la pantalla aparentemente apagada

En pruebas de laboratorio, los investigadores informaron de que recuperaron audio claro del micrófono de un televisor LG OLED mientras la pantalla estaba oscura y el aparato parecía estar en modo de espera. Según los reportes, el televisor podía guardar ese material de forma local y transmitirlo cuando volvía a tener acceso a internet. 5715

La diferencia es importante: el modo de espera no equivale a cortar la alimentación eléctrica. Un televisor con la pantalla negra puede seguir recibiendo energía para funciones en segundo plano. Desenchufarlo o apagarlo mediante un interruptor en la toma es algo materialmente distinto. 27

Quitar internet no detuvo el almacenamiento local en la prueba

Los reportes señalan que, después de desconectar el cable Ethernet, siguieron acumulándose archivos de audio y texto en el televisor examinado. Al restablecerse la conectividad, ese material almacenado se habría enviado. 5713

Por tanto, una desconexión temporal de internet no debe interpretarse como prueba de que el dispositivo ha dejado de recopilar datos: en la prueba descrita, cambió el momento de la transmisión, pero no evitó la retención local. 57

Registros de texto y descubrimiento de equipos en la red

Los investigadores y los informes posteriores describieron registros en texto plano dentro del dispositivo vinculados a la entrada de voz, junto con la detección de equipos de la red local. El inventario comunicado incluía teléfonos, ordenadores, impresoras, equipos de red y dispositivos de domótica, además de nombres y potencia de señal de redes Wi‑Fi cercanas. 467

La investigación vinculó esta telemetría con las operaciones publicitarias de LG, lo que plantea la posibilidad de que los datos sobre los equipos y el entorno de red de un hogar sirvan para elaborar perfiles de audiencia y publicidad dirigida. 13

El ACR se habría extendido más allá de las aplicaciones integradas

El Reconocimiento Automático de Contenido, conocido como ACR por sus siglas en inglés, es una tecnología que identifica el contenido multimedia que se muestra o reproduce. La investigación informó de que la función ACR propia de LG podía reconocer contenido en distintas entradas, incluidas fuentes HDMI externas, y no solo en aplicaciones instaladas en el televisor. 810

Para quien ve contenido en casa, esto significa que las consideraciones de privacidad podrían abarcar también una consola, un descodificador, un reproductor Blu-ray o un ordenador conectado al TV, según el modelo, la configuración y el software instalado.

Por qué las vulnerabilidades de webOS agravan el riesgo

Los investigadores también reportaron debilidades de seguridad en webOS, incluidas vías de ejecución remota de código. La implicación es condicional: si una persona atacante logra comprometer el televisor, los micrófonos y otras entradas ya presentes podrían ser utilizados como herramientas de vigilancia. 415

No debe confundirse esto con una conclusión de que LG graba de forma universal y secreta todas las conversaciones ambientales de los hogares. Uno de los reportes sobre la investigación indica que la demostración de grabación mediante un televisor comprometido exigió que los investigadores controlaran el aparato de prueba; no demostró una grabación encubierta universal activada por defecto. 37

Lo que la investigación establece —y lo que no—

La evidencia descrita en los reportes disponibles es suficiente para justificar precaución, pero también tiene límites importantes:

• Las demostraciones se realizaron con unidades OLED/webOS concretas de venta al público y en condiciones controladas. No prueban un comportamiento idéntico en todos los modelos, regiones, versiones de firmware, estados de cuenta o combinaciones de ajustes. 57
• Las pruebas reportadas muestran que la captura, el almacenamiento y la carga posterior de audio eran posibles en las condiciones evaluadas. Por sí solas, no prueban una grabación constante de todas las habitaciones de todos los propietarios. 2537
• Un fallo de seguridad aumenta el impacto potencial de una intrusión; no demuestra que todos los televisores ya hayan sido comprometidos. 437
• LG había afirmado previamente que sus televisores no recopilan, graban ni almacenan conversaciones ambientales, una postura que, según los reportes, entra en tensión con los resultados de las pruebas. El material proporcionado no incluye una respuesta actual y detallada de LG, modelo por modelo, sobre las medidas de corrección. 17

Cómo reducir el riesgo de privacidad de un smart TV

Ningún ajuste del menú permite verificar por sí solo el comportamiento de red de un televisor. Es más útil aplicar varias capas de protección.

1. Desconecta el televisor de Wi‑Fi y Ethernet si no necesitas las funciones inteligentes. Es la forma más clara de impedir que el propio TV envíe datos por la red. Un dispositivo de streaming independiente tiene sus propias implicaciones de privacidad y debe evaluarse por separado. 5
2. Usa una red de invitados o una VLAN si el televisor debe estar conectado. Aislarlo de ordenadores, teléfonos, unidades de almacenamiento y dispositivos domóticos reduce lo que puede detectar en la red principal. Limitar el tráfico saliente con controles del router, firewall o DNS puede reducir aún más la exposición. 4
3. Desactiva las funciones opcionales de datos. Deshabilita ACR, la personalización publicitaria, las funciones de voz, los permisos de micrófono y otros controles de intercambio de datos cuando estén disponibles. Estas opciones pueden reducir la exposición, pero no deben tomarse como una garantía completa. 10
4. Mantén webOS actualizado y reduce servicios de red innecesarios. Instalar las actualizaciones de firmware sin demora, evitar redes no confiables y desactivar UPnP cuando sea viable son precauciones razonables cuando se han reportado debilidades de seguridad. 48
5. Corta la alimentación cuando necesites una garantía mayor. En un espacio sensible, desenchufar el televisor o emplear una toma con interruptor evita la ambigüedad del modo de espera. 27

En resumen

La afirmación más relevante de la investigación es que un televisor LG con webOS sometido a prueba podía capturar y guardar audio en modo de espera, conservarlo tras perder internet y transmitirlo más tarde, al tiempo que identificaba parte de la red doméstica. 57 Son hallazgos serios, pero deben leerse como capacidades probadas en dispositivos y configuraciones específicos, no como una conclusión general sobre todos los televisores LG. Para quienes busquen el menor riesgo práctico, el aislamiento de red o la desconexión completa resultan más fiables que depender únicamente de los controles de privacidad. 45