Ce que l’enquête de Gamers Nexus a révélé sur certains téléviseurs LG sous webOS

Les éléments les plus préoccupants de l’enquête de Gamers Nexus ne signifient pas que tous les téléviseurs LG enregistrent en permanence les conversations de leur foyer. En revanche, des essais contrôlés sur certains modèles OLED équipés de webOS auraient mis en évidence des capacités susceptibles de poser de sérieux problèmes de confidentialité et de sécurité : capture par le microphone alors que l’écran semblait éteint, conservation locale de données audio hors ligne, envoi après reconnexion et exploration étendue du réseau domestique. 257

Ce que les tests auraient montré

De l’audio capté alors que le téléviseur semblait éteint

Lors d’essais sur banc, les chercheurs disent avoir récupéré un enregistrement audio net provenant du microphone d’un téléviseur OLED LG dont l’écran était noir et qui paraissait être en veille. D’après les comptes rendus de l’enquête, l’appareil pouvait conserver cet enregistrement localement puis le transmettre une fois l’accès à Internet rétabli. 5715

Il faut ici distinguer veille et coupure d’alimentation. Un écran noir ne veut pas dire que le téléviseur n’est plus alimenté : des fonctions de fond peuvent rester actives. Débrancher la prise ou couper l’alimentation à l’interrupteur est donc différent. 27

Déconnecter Internet n’aurait pas empêché le stockage local

Selon les informations publiées, après le retrait du câble Ethernet, des fichiers audio et texte ont continué à s’accumuler sur le téléviseur testé. Lorsque la connexion a été rétablie, les fichiers enregistrés auraient ensuite été envoyés. 5713

Une coupure temporaire d’Internet ne doit donc pas être interprétée comme la garantie qu’un appareil cesse de collecter des données : dans le test rapporté, elle aurait modifié le moment de la transmission, sans empêcher la conservation locale. 57

Journaux texte et découverte des appareils du foyer

Les chercheurs et plusieurs médias décrivent des journaux locaux en texte clair liés à l’usage vocal, ainsi qu’une détection des équipements présents sur le réseau local. L’inventaire rapporté incluait notamment des téléphones, ordinateurs, imprimantes, équipements réseau et objets connectés, ainsi que les noms et la puissance des signaux de réseaux Wi‑Fi voisins. 467

L’enquête relie cette télémétrie aux activités publicitaires de LG, ce qui soulève la possibilité que les informations sur l’environnement réseau et les appareils d’un foyer servent au profilage d’audience et à la publicité ciblée. 13

L’ACR ne se limiterait pas aux applications intégrées

L’ACR (Automatic Content Recognition, ou reconnaissance automatique de contenu) désigne une technologie qui identifie les médias affichés ou diffusés. D’après l’enquête, la fonction ACR native de LG pourrait reconnaître les contenus provenant de diverses sources, y compris les appareils reliés en HDMI, et pas seulement les applications installées sur le téléviseur. 810

Concrètement, les enjeux de confidentialité pourraient donc concerner aussi une console, un décodeur TV, un lecteur Blu-ray ou un ordinateur connecté à l’écran, selon le modèle, les réglages et la version du logiciel.

Les failles webOS aggravent le risque en cas de piratage

Les chercheurs disent également avoir identifié des faiblesses de sécurité dans webOS, notamment des voies d’exécution de code à distance. La conséquence est conditionnelle : si un attaquant parvenait à compromettre un téléviseur, il pourrait détourner ses microphones et ses autres entrées pour en faire des outils de surveillance. 415

Cela ne doit pas être présenté comme la preuve que LG enregistrerait secrètement et systématiquement toutes les conversations ambiantes. Un article consacré à la démonstration précise que l’enregistrement sur un téléviseur compromis supposait que les chercheurs aient le contrôle de l’appareil de test ; il n’établit pas une écoute secrète activée par défaut sur tous les téléviseurs. 37

Ce que l’enquête établit — et ce qu’elle n’établit pas

Les éléments rapportés justifient la prudence, mais ils comportent des limites importantes :

• Les démonstrations ont porté sur certains téléviseurs OLED/webOS vendus dans le commerce, dans des conditions contrôlées. Elles ne prouvent pas un comportement identique sur chaque modèle, dans toutes les régions, avec toutes les versions de firmware, tous les comptes et tous les réglages. 57
• Les tests rapportés montrent que la capture, le stockage et l’envoi ultérieur d’audio étaient possibles dans les conditions expérimentales. Ils ne prouvent pas, à eux seuls, l’enregistrement continu de chaque pièce chez tous les propriétaires. 2537
• Une faille de sécurité augmente l’impact potentiel d’une compromission ; elle ne prouve pas que tous les téléviseurs ont été compromis. 437
• LG avait auparavant affirmé que ses téléviseurs ne collectaient, n’enregistraient ni ne conservaient les conversations ambiantes. Les résultats rapportés entrent en tension avec cette position. Les sources fournies ne comportent pas de réponse technique actuelle et détaillée de LG, modèle par modèle, sur d’éventuelles corrections. 17

Comment réduire le risque avec une smart TV

Aucun réglage dans un menu ne permet, à lui seul, de vérifier de manière indépendante le comportement réseau d’un téléviseur. Mieux vaut cumuler plusieurs protections.

1. Déconnecter le téléviseur du Wi‑Fi et d’Ethernet si les fonctions connectées ne sont pas nécessaires. C’est le moyen le plus direct d’empêcher le téléviseur lui-même d’envoyer des données sur le réseau. Une clé ou un boîtier de streaming pose néanmoins ses propres questions de confidentialité. 5
2. Utiliser un réseau invité ou un VLAN si le téléviseur doit rester connecté. Isoler l’appareil des ordinateurs, téléphones, NAS et objets connectés limite ce qu’il peut détecter sur le réseau principal. Des règles de pare-feu, DNS ou routeur peuvent aussi restreindre ses communications sortantes. 4
3. Désactiver les fonctions facultatives de collecte. Coupez l’ACR, la personnalisation publicitaire, les fonctions vocales, les autorisations de microphone et les autres options de partage de données lorsqu’elles sont proposées. Ces réglages réduisent l’exposition, mais ne constituent pas une garantie absolue. 10
4. Maintenir webOS à jour et limiter les services réseau inutiles. Installer rapidement les mises à jour, éviter les réseaux non fiables et désactiver l’UPnP lorsque cela est possible sont des précautions raisonnables au regard des vulnérabilités signalées. 48
5. Couper physiquement l’alimentation lorsque c’est nécessaire. Dans une pièce sensible, débrancher le téléviseur ou utiliser une prise commandée élimine l’ambiguïté liée au mode veille. 27

À retenir

L’affirmation la plus marquante de l’enquête est qu’un téléviseur LG webOS testé aurait pu capter et stocker de l’audio en veille, le conserver après une déconnexion d’Internet, puis l’envoyer lors de la reconnexion, tout en cartographiant une partie du réseau domestique. 57 Les constats sont sérieux, mais ils doivent être compris comme des capacités observées sur des appareils et configurations précis, non comme une conclusion générale sur tous les téléviseurs LG. Pour réduire au maximum le risque, l’isolement réseau ou la déconnexion complète reste plus fiable que le seul recours aux options de confidentialité. 45