Qué alegó la investigación sobre los televisores LG en modo de espera

La cuestión que ha puesto sobre la mesa la investigación de Gamers Nexus, Level1Techs e investigadores de seguridad independientes es sencilla: cuando un televisor inteligente parece apagado, ¿realmente está inactivo o solo está en modo de espera?

Según los reportes sobre sus pruebas, determinados televisores OLED LG de venta al público mantenían una actividad relevante relacionada con datos pese a tener la pantalla negra. Los investigadores alegaron que los equipos identificaban dispositivos de la red local, recopilaban nombres y datos de señal de redes Wi‑Fi cercanas, usaban reconocimiento automático de contenido (ACR, por sus siglas en inglés) y trataban datos derivados del micrófono. También afirmaron que cierta información podía permanecer guardada localmente cuando el televisor estaba sin conexión y enviarse tras recuperar el acceso a internet. 4825

Son alegaciones basadas en pruebas realizadas sobre dispositivos concretos. No equivalen a una conclusión independiente de que todos los televisores LG se comporten igual ni de que cada uno de los señalamientos haya sido resuelto de forma definitiva.

Qué dijeron haber detectado los investigadores

De acuerdo con la cobertura de la investigación, los televisores probados realizaban descubrimiento de dispositivos en la red local. Esto podía identificar aparatos como teléfonos, ordenadores, impresoras, switches y equipos de domótica. El equipo también aseguró que los televisores recopilaban los nombres de redes Wi‑Fi próximas y datos de su señal. 25

La alegación más delicada se refiere al micrófono. Los reportes indican que el equipo observó tratamiento de audio mientras la pantalla parecía apagada, incluida información que podía conservarse en el dispositivo sin conexión a internet y enviarse más tarde al restablecerse la conectividad. La cobertura vinculó además los flujos de datos alegados con la infraestructura publicitaria de LG. 4825

La investigación también puso el foco en el ACR, una tecnología que emplea muestras de audio y vídeo para identificar qué se está reproduciendo en el televisor, incluso contenido que llega por entradas externas. Por eso la inquietud no se limita a las aplicaciones instaladas: la actividad de visualización podría medirse a través de distintas formas de ver contenido. 48

La respuesta de LG es clave para entender la disputa

El desacuerdo no consiste únicamente en si un televisor dispone de micrófono o genera tráfico de red, sino en cómo debe interpretarse el comportamiento observado.

LG habría señalado que los datos de voz se procesan para su función de reconocimiento de voz y negó que sus televisores graben conversaciones ambientales. La empresa también habría descrito el escaneo de red como una función relacionada con características y servicios del dispositivo, y no como un mapeo indiscriminado del hogar. Los reportes disponibles no resuelven de forma independiente si la actividad documentada en las pruebas excedía esos fines declarados. 248

La diferencia importa: tener un micrófono disponible para comandos por voz no es lo mismo que grabar conversaciones ajenas a esa función; y descubrir servicios de red no es lo mismo que elaborar un inventario detallado para publicidad o perfiles de usuario. Lo prudente es tomar estas alegaciones como un motivo para revisar ajustes y actualizaciones, no como prueba de un comportamiento idéntico en todos los modelos LG.

Las vulnerabilidades de webOS reportadas

Los investigadores también dijeron haber comunicado a LG vulnerabilidades de ejecución remota de código en webOS, el sistema operativo de sus televisores, y que retenían los detalles de los exploits mientras avanzaba una divulgación responsable. La cobertura confirma que las debilidades de seguridad formaban parte de la investigación, pero la información pública disponible no identifica componentes afectados, requisitos de ataque, identificadores CVE ni confirma parches para todos los modelos. 25

La ausencia de detalles técnicos verificados es una razón práctica para mantener el firmware al día. También aconseja desconfiar de afirmaciones sensacionalistas sobre una vía de ataque específica hasta que LG o los investigadores publiquen avisos técnicos comprobables.

Por qué el ACR es el ajuste de privacidad más importante

El ACR es la opción de privacidad sobre la que los propietarios pueden actuar de inmediato. Está diseñado para reconocer contenido con fines analíticos y publicitarios, y puede abarcar tanto lo que se ve en aplicaciones integradas como lo que entra por dispositivos externos. 48

Los controles de privacidad cambian según la marca, el modelo, el país, la versión de webOS y las opciones elegidas durante la configuración. No es seguro asumir que el ACR esté activado por defecto en cada televisor de LG, Samsung, Sony, Vizio o Roku, ni que reciba el mismo nombre en todos los mercados. Pero el intercambio es consistente: las funciones que personalizan recomendaciones o publicidad pueden requerir una recopilación de datos mayor de la que desea el espectador.

En televisores LG con webOS, el ACR suele aparecer como Live Plus. Una ruta reportada es Ajustes → General → Sistema → Ajustes avanzados → Live Plus, aunque los nombres de los menús pueden variar. 2 Otra guía indica Todos los ajustes → General → Sistema → Ajustes adicionales, donde se puede desactivar Live Plus y activar una opción similar a Limitar seguimiento publicitario. 40

Medidas prácticas si tienes un televisor LG

1. Instala las actualizaciones de firmware

Mantén actualizados webOS y las aplicaciones instaladas. Es especialmente importante mientras las vulnerabilidades reportadas siguen bajo un proceso de divulgación responsable. 25

2. Desactiva las funciones de datos que no uses

Revisa y deshabilita, cuando estén disponibles:

• Live Plus o ACR;
• publicidad personalizada y seguimiento publicitario;
• compartición de datos de uso, visualización o dispositivo;
• reconocimiento de voz y funciones de voz manos libres.

Desactivar Live Plus es la medida más clara disponible para limitar la capa de ACR de LG. 240

3. Conecta el televisor a una red separada

Si tu router lo permite, usa una red Wi‑Fi para invitados o una VLAN específica para dispositivos de IoT. El objetivo es mantener el televisor separado de ordenadores, almacenamiento conectado a red, equipos de trabajo y controladores domésticos sensibles. No impide que el televisor acceda a internet, pero puede reducir qué dispositivos puede descubrir o alcanzar dentro de la red doméstica.

4. Reduce la conectividad durante el modo de espera

Si no necesitas arranque rápido, activación por red o control remoto, considera desactivar las opciones de inicio rápido y reactivación por red. Si no necesitas las funciones inteligentes, desconectar el televisor de Wi‑Fi o Ethernet es la medida de privacidad más determinante, a cambio de perder aplicaciones de streaming, actualizaciones y servicios conectados.

5. Revisa los ajustes después de cada actualización

Las actualizaciones de firmware pueden modificar menús, permisos y valores predeterminados. Conviene revisar periódicamente las opciones de privacidad y voz, en lugar de asumir que las decisiones de la configuración inicial se mantienen para siempre.

En resumen

La afirmación más relevante de la investigación es que algunos OLED LG probados seguían activos en aparente modo de espera de maneras que podían exponer información sobre dispositivos del hogar, redes cercanas, hábitos de visualización y, potencialmente, datos derivados del micrófono. LG cuestionó esa interpretación: afirmó que el procesamiento de voz está asociado al reconocimiento de voz y negó que grabe conversaciones ambientales. 482

Hasta que divulgaciones técnicas más completas y respuestas adicionales aclaren las diferencias, la postura sensata es preventiva: actualizar el televisor, desactivar ACR y las funciones de voz innecesarias, y aislarlo de los dispositivos sensibles de la red doméstica.