TV LG in standby: le accuse dell’indagine e le impostazioni da controllare

Quando una smart TV sembra spenta, spesso non è davvero completamente inattiva: può restare in standby, pronta ad avviarsi rapidamente, ricevere comandi di rete o aggiornarsi. È proprio su ciò che avverrebbe in questa modalità che si concentra un’indagine di Gamers Nexus, svolta con Level1Techs e ricercatori di sicurezza indipendenti.

Secondo i ricercatori, alcune TV OLED LG acquistate al dettaglio e sottoposte a test avrebbero continuato a effettuare una significativa attività legata ai dati con lo schermo nero. Tra le condotte segnalate figurano il rilevamento di dispositivi nella rete domestica, la raccolta dei nomi e delle informazioni di segnale delle reti Wi‑Fi vicine, l’uso dell’ACR (Automated Content Recognition, riconoscimento automatico dei contenuti) e la gestione di dati derivati dal microfono. I ricercatori sostengono inoltre che parte delle informazioni potesse essere conservata localmente quando la TV era offline e trasmessa dopo il ripristino della connessione. 4825

Si tratta di accuse basate su test di dispositivi specifici, non di una conclusione valida automaticamente per tutti i televisori LG o per ogni configurazione software.

Cosa avrebbero osservato i ricercatori

In base alla copertura dell’indagine, le TV analizzate avrebbero effettuato attività di rilevamento nella rete locale, identificando apparecchi come telefoni, PC, stampanti, switch e dispositivi per la casa connessa. Il gruppo riferisce inoltre della raccolta dei nomi delle reti Wi‑Fi nelle vicinanze e dei relativi dati di segnale. 25

L’aspetto più delicato riguarda il microfono. Le ricostruzioni disponibili riferiscono di una gestione dell’audio del microfono mentre il televisore appariva spento, inclusa la possibilità che dati restassero sul dispositivo senza connessione Internet e venissero poi inviati dopo la riconnessione. La copertura ha inoltre collegato i presunti flussi di dati all’infrastruttura pubblicitaria di LG. 4825

L’indagine ha esaminato anche l’ACR. Questa tecnologia può usare campioni audio e video per riconoscere ciò che viene riprodotto sul televisore, compresi i contenuti provenienti da ingressi esterni. La questione, quindi, non riguarda soltanto le app installate sulla TV: l’attività di visione potrebbe essere rilevata attraverso più modalità di fruizione. 48

La replica di LG: il punto centrale della controversia

Il dissenso non riguarda semplicemente l’esistenza di un microfono o di traffico di rete, ma il significato da attribuire al comportamento osservato.

Secondo quanto riportato, LG ha dichiarato che i dati vocali vengono elaborati per la funzione di riconoscimento vocale e ha negato che i televisori registrino conversazioni ambientali. L’azienda avrebbe inoltre definito la scansione di rete come attività collegata a funzioni e servizi del dispositivo, anziché come una mappatura indiscriminata dell’abitazione. Le fonti disponibili non risolvono in modo indipendente se l’attività documentata nei test andasse oltre queste finalità dichiarate. 248

La distinzione è importante: rendere disponibile un microfono per i comandi vocali a mani libere non equivale a registrare conversazioni estranee; allo stesso modo, la scoperta dei servizi di rete non coincide necessariamente con la creazione di un inventario dettagliato a fini pubblicitari o di profilazione. Le segnalazioni sono dunque un buon motivo per rivedere impostazioni e aggiornamenti, non la prova che tutti i modelli LG agiscano allo stesso modo.

Le vulnerabilità webOS segnalate

I ricercatori hanno anche affermato di aver comunicato a LG vulnerabilità di esecuzione di codice remoto (remote-code execution, RCE) in webOS, trattenendo i dettagli degli exploit nell’ambito di una divulgazione responsabile. La copertura conferma che le debolezze di sicurezza facevano parte dell’indagine, ma il materiale pubblico non stabilisce quali componenti siano coinvolti, quali requisiti servano per un attacco, eventuali identificativi CVE o la disponibilità di patch per ciascun modello. 25

In pratica, questo è un motivo in più per mantenere aggiornato il firmware della TV e per diffidare di ricostruzioni molto categoriche su uno specifico metodo di attacco finché LG o i ricercatori non pubblicheranno un avviso tecnico verificabile.

Perché l’ACR è il problema di privacy più immediato

L’ACR è l’impostazione su cui un proprietario può intervenire subito. Serve a riconoscere contenuti a fini analitici e pubblicitari e può applicarsi anche a ciò che viene mostrato tramite sorgenti esterne, non soltanto nelle app di streaming integrate. 48

I controlli variano in base a marca, modello, Paese, versione di webOS e scelte effettuate durante la configurazione iniziale. Non è corretto presumere che l’ACR sia attivo per impostazione predefinita su ogni TV LG, Samsung, Sony, Vizio o Roku, né che l’opzione abbia lo stesso nome ovunque. Il compromesso, però, è simile: funzioni che personalizzano consigli e pubblicità possono richiedere una raccolta di dati superiore a quella che alcuni spettatori desiderano accettare.

Sui televisori LG con webOS, l’ACR è spesso chiamato Live Plus. Un percorso riportato è Impostazioni → Generali → Sistema → Impostazioni avanzate → Live Plus, ma le voci possono cambiare. 2 Un’altra guida indica Tutte le impostazioni → Generali → Sistema → Impostazioni aggiuntive, dove è possibile disattivare Live Plus e attivare un’opzione come Limita tracciamento pubblicitario. 40

Cosa fare se possiedi una TV LG

1. Installa gli aggiornamenti

Mantieni aggiornati webOS e le app installate. È particolarmente importante mentre le vulnerabilità segnalate restano nell’ambito della divulgazione responsabile. 25

2. Disattiva le funzioni di condivisione dati che non usi

Controlla e, se disponibili, disabilita:

• Live Plus o ACR;
• pubblicità personalizzata e tracciamento pubblicitario;
• condivisione dei dati di visione o di utilizzo del dispositivo;
• riconoscimento vocale e funzioni vocali a mani libere.

Disattivare Live Plus è il passo più diretto disponibile per limitare il livello ACR di LG. 240

3. Metti la TV su una rete separata

Se il router lo consente, usa una rete Wi‑Fi per ospiti oppure una VLAN dedicata ai dispositivi IoT. Lo scopo è separare il televisore da computer, NAS, dispositivi di lavoro e controller domotici più sensibili. Non impedirà alla TV di collegarsi a Internet, ma può limitare ciò che riesce a individuare o raggiungere nella rete domestica.

4. Riduci la connettività in standby

Se non ti servono avvio rapido, riattivazione via rete o funzioni di controllo remoto, valuta di disabilitare le opzioni di avvio veloce e risveglio di rete. Se le funzioni smart non sono necessarie, scollegare la TV da Wi‑Fi o Ethernet è la misura più netta per la privacy, a costo di rinunciare ad app di streaming, aggiornamenti e servizi connessi.

5. Ricontrolla le impostazioni dopo gli update

Gli aggiornamenti firmware possono modificare menu, autorizzazioni e impostazioni predefinite. Vale la pena rivedere periodicamente le opzioni su privacy e voce, invece di considerare definitive le scelte fatte al primo avvio.

In sintesi

La parte più rilevante dell’indagine è l’accusa secondo cui alcune TV OLED LG testate sarebbero rimaste attive in apparente standby, con possibili implicazioni per informazioni sui dispositivi presenti in casa, sulle reti Wi‑Fi vicine, sulle abitudini di visione e su dati derivati dal microfono. LG ha contestato questa lettura, sostenendo che l’elaborazione vocale sia collegata al riconoscimento vocale e negando la registrazione di conversazioni ambientali. 482

Finché non saranno disponibili ulteriori dettagli tecnici e risposte complete che chiariscano la divergenza, l’approccio più prudente è semplice: aggiornare il televisore, disattivare ACR e funzioni vocali non indispensabili e isolarlo dagli altri dispositivi sensibili della rete domestica.