O que a investigação do Gamers Nexus encontrou nas TVs LG com webOS

A principal conclusão da investigação do Gamers Nexus não é que toda TV LG esteja gravando continuamente as conversas de todas as pessoas ao redor. O que os testes controlados em modelos específicos de OLEDs LG com webOS relataram foram capacidades que trazem preocupações relevantes de privacidade e segurança: captura de microfone quando a tela parecia desligada em modo de espera, retenção local de áudio sem conexão, transmissão posterior após a reconexão e descoberta ampla de dispositivos na rede. 257

O que os pesquisadores disseram ter demonstrado

Captura de áudio enquanto a TV parecia desligada

Em testes de bancada, os pesquisadores relataram ter recuperado áudio claro capturado pelo microfone de uma TV OLED da LG enquanto a tela estava escura e o aparelho aparentava estar em modo de espera. Segundo as reportagens sobre os testes, o televisor conseguiu salvar esse material localmente e transmiti-lo quando o acesso à internet foi restabelecido. 5715

A diferença é importante: modo de espera não é o mesmo que cortar a alimentação elétrica. Uma TV com a tela apagada ainda pode receber energia para funções em segundo plano. Desconectá-la da tomada ou desligar a energia no interruptor da tomada é algo materialmente diferente. 27

Tirar a internet não interrompeu o armazenamento local no teste

Os relatos afirmam que, depois que o cabo Ethernet foi desconectado, arquivos de áudio e texto continuaram a se acumular na TV testada. Quando a conectividade voltou, o material armazenado teria sido enviado. 5713

Em outras palavras, uma interrupção temporária da internet não deve ser tratada como prova de que o aparelho deixou de coletar dados; no teste reportado, ela mudou o momento da transmissão, mas não impediu a retenção local. 57

Logs de texto no aparelho e descoberta de rede

Pesquisadores e reportagens posteriores descreveram logs em texto simples, armazenados no próprio televisor e associados à entrada de voz, além da descoberta de dispositivos na rede local. O inventário relatado incluiu celulares, PCs, impressoras, equipamentos de rede e aparelhos de casa conectada, bem como nomes e intensidades de sinal de redes Wi‑Fi próximas. 467

A investigação associou essa telemetria às operações de publicidade da LG, levantando a possibilidade de que dados sobre os aparelhos e o ambiente de rede de uma residência possam servir para criação de perfis de audiência e publicidade direcionada. 13

ACR teria alcançado também fontes externas via HDMI

O Reconhecimento Automático de Conteúdo, conhecido pela sigla ACR, é uma tecnologia usada para identificar a mídia exibida ou reproduzida. A investigação relatou que o ACR de primeira parte da LG conseguia reconhecer conteúdo em diferentes entradas, incluindo fontes externas conectadas por HDMI — e não apenas aplicativos executados na própria TV. 810

Para o público, isso significa que as questões de privacidade podem se estender a um videogame, decodificador de TV por assinatura, player de Blu-ray ou computador conectado ao televisor, dependendo do modelo, das configurações e da versão do software.

Por que as falhas do webOS aumentam o risco

Os pesquisadores também relataram fragilidades de segurança no webOS, incluindo caminhos para execução remota de código. A implicação é condicional: se um invasor conseguir comprometer a TV, microfones e outras entradas já presentes no aparelho poderiam ser usados indevidamente como ferramentas de vigilância. 415

Isso não deve ser confundido com a conclusão de que a LG grava, universalmente e às escondidas, todas as conversas ambiente dentro de casa. Uma reportagem sobre a pesquisa observa que a demonstração de gravação envolvendo uma TV comprometida exigiu que os pesquisadores controlassem o aparelho de teste; ela não comprovou uma gravação secreta e universal ativada por padrão. 37

O que a investigação comprova — e o que ela não comprova

As evidências descritas nas reportagens disponíveis são suficientes para justificar cautela, mas os limites são relevantes:

• As demonstrações envolveram unidades OLED/webOS específicas, compradas no varejo e avaliadas em condições controladas. Elas não estabelecem comportamento idêntico em todos os modelos, países, firmwares, estados de conta ou combinações de configurações. 57
• Os testes relatados mostram que a captura, o armazenamento e o envio posterior de áudio foram possíveis nas condições avaliadas. Sozinhos, eles não comprovam gravação constante de todos os ambientes de todos os proprietários. 2537
• Uma falha de segurança aumenta o impacto potencial de uma invasão; não é evidência de que todas as TVs já tenham sido comprometidas. 437
• A LG já havia afirmado que suas TVs não coletam, gravam ou armazenam conversas ambiente — posição que, segundo as reportagens, entra em tensão com os resultados dos testes. O material fornecido não traz uma resposta atual e detalhada da empresa, modelo a modelo, sobre correções ou mitigação. 17

Como reduzir o risco de privacidade em uma smart TV

Nenhuma opção isolada do menu permite verificar, por conta própria, todo o comportamento de rede de uma TV. Uma estratégia em camadas é mais significativa.

1. Desconecte a TV do Wi‑Fi e do cabo de rede se os recursos inteligentes não forem necessários. É a forma mais direta de impedir que o televisor envie dados pela rede. Um dispositivo de streaming separado tem suas próprias implicações de privacidade e deve ser avaliado à parte. 5
2. Use uma rede de convidados ou VLAN se a TV precisar ficar conectada. Isolar o aparelho de computadores, celulares, dispositivos de armazenamento e itens de casa conectada reduz o que ele pode descobrir na rede principal. Restringir o tráfego de saída com controles no roteador, firewall ou DNS pode reduzir ainda mais a exposição. 4
3. Desative recursos opcionais de coleta. Desligue ACR, personalização de anúncios, recursos de voz, permissões de microfone e outras opções de compartilhamento de dados quando estiverem disponíveis. Essas medidas podem reduzir a exposição, mas devem ser vistas como redução de risco, não como garantia completa. 10
4. Mantenha o webOS atualizado e reduza serviços de rede desnecessários. Instalar atualizações de firmware sem demora, evitar redes não confiáveis e desativar o UPnP quando for viável são precauções sensatas diante de falhas de segurança relatadas. 48
5. Corte a energia quando for necessária uma garantia mais forte. Em ambientes sensíveis, tirar da tomada ou usar uma tomada com interruptor evita a ambiguidade do modo de espera. 27

Em resumo

A alegação mais importante da investigação é que uma TV LG com webOS testada poderia capturar e armazenar áudio em modo de espera, retê-lo após perder a internet e enviá-lo depois — ao mesmo tempo em que mapeava partes da rede doméstica. 57 As conclusões são sérias, mas devem ser entendidas como capacidades observadas em dispositivos e configurações determinados, e não como uma conclusão geral sobre todas as TVs LG. Para quem busca o menor risco prático, isolamento de rede ou desconexão completa são medidas mais confiáveis do que depender apenas de controles de privacidade no menu. 45