O que a investigação sobre TVs LG em modo de espera alegou — e como proteger sua privacidade

Relatos sobre uma investigação da Gamers Nexus, realizada com a Level1Techs e pesquisadores independentes de segurança, colocaram uma pergunta direta para quem tem smart TV em casa: quando a TV parece desligada, ela está realmente desligada?

A investigação alegou que determinadas TVs OLED da LG vendidas no varejo continuavam realizando atividade relevante ligada a dados mesmo com a tela apagada. Segundo reportagens baseadas em capturas de pacotes e testes dos pesquisadores, os aparelhos identificavam dispositivos na rede local, coletavam nomes e informações de sinal de redes Wi‑Fi próximas, usavam reconhecimento automático de conteúdo (ACR, na sigla em inglês) e tratavam dados derivados do microfone. Os pesquisadores também alegaram que parte dessas informações poderia ficar armazenada localmente enquanto a TV estivesse sem internet e ser transmitida após a reconexão. 4825

São alegações obtidas em testes de aparelhos específicos — não uma conclusão de que toda TV LG se comporte da mesma forma, nem uma decisão independente que tenha julgado definitivamente cada uma das acusações.

O que os pesquisadores disseram ter observado

De acordo com a cobertura da investigação, as TVs testadas realizavam descoberta de dispositivos na rede local, o que poderia identificar itens como celulares, computadores, impressoras, switches e equipamentos de casa conectada. Os pesquisadores também disseram que os aparelhos coletavam nomes de redes Wi‑Fi próximas e dados de sinal. 25

A alegação mais sensível envolve o microfone. As reportagens afirmam que a equipe observou tratamento de áudio do microfone enquanto a tela aparentava estar desligada, inclusive dados que poderiam permanecer no aparelho sem conexão com a internet e ser enviados depois que a conectividade fosse restaurada. A cobertura também relacionou os fluxos de dados alegados à infraestrutura publicitária da LG. 4825

A investigação ainda se concentrou no ACR, tecnologia que pode usar amostras de áudio e vídeo para reconhecer o que está sendo exibido na televisão, inclusive conteúdo recebido por entradas da TV. Isso amplia a preocupação para além dos aplicativos instalados no aparelho: a atividade de visualização pode ser medida em diferentes formas de assistir. 48

A resposta da LG é parte central da controvérsia

A principal divergência não é apenas se uma TV tem microfone ou realiza atividade de rede, mas como interpretar o comportamento observado pelos pesquisadores.

A LG teria informado que dados de voz são processados para o recurso de reconhecimento de voz e negado que suas TVs gravem conversas do ambiente. A empresa também caracterizou a varredura de rede como algo relacionado a recursos e serviços dos dispositivos, e não como um mapeamento indiscriminado de uma residência. As reportagens disponíveis não resolvem de forma independente se a atividade documentada nos testes ultrapassava essas finalidades declaradas. 248

A distinção é importante. Ter um microfone disponível para comandos de voz sem usar as mãos é diferente de gravar falas sem relação com a TV; da mesma maneira, detectar serviços na rede não é automaticamente o mesmo que criar um inventário detalhado para publicidade ou criação de perfis. Para o consumidor, as alegações são um motivo para revisar configurações e atualizações — não uma prova de que todos os modelos da LG ajam de forma idêntica.

As falhas de segurança relatadas no webOS

Os pesquisadores também disseram ter informado à LG sobre vulnerabilidades de execução remota de código no webOS e que mantinham os detalhes do ataque em sigilo durante o processo de divulgação responsável. A cobertura confirma que fragilidades de segurança fizeram parte da investigação, mas o material público disponível não estabelece quais componentes são afetados, quais seriam os requisitos para um ataque, se há identificadores CVE ou se existem correções para todos os modelos. 25

A falta de detalhes técnicos públicos é um motivo prático para manter o firmware em dia. Também é razão para evitar conclusões sensacionalistas sobre um caminho específico de ataque até que a LG ou os pesquisadores publiquem informações verificadas em avisos técnicos.

Por que o ACR é a questão mais ampla de privacidade em smart TVs

O ACR é a configuração de privacidade sobre a qual o dono da TV pode agir imediatamente. A tecnologia serve para reconhecer o conteúdo assistido para fins de análise e publicidade e pode se aplicar ao material exibido por entradas externas, além dos aplicativos de streaming integrados. 48

Os controles de privacidade variam conforme marca, modelo, país, versão do webOS e escolhas feitas na configuração inicial. Não é seguro presumir que o ACR esteja ativado por padrão em toda TV da LG, Samsung, Sony, Vizio ou Roku — nem que a opção tenha o mesmo nome em todos os aparelhos. Mas a troca envolvida é semelhante: recursos que personalizam recomendações ou anúncios podem depender de uma coleta de dados maior do que o espectador deseja.

Nas TVs LG com webOS, o ACR costuma aparecer como Live Plus. Um caminho relatado é Configurações → Geral → Sistema → Configurações avançadas → Live Plus, mas os nomes dos menus podem variar. 2 Outro guia indica Todas as configurações → Geral → Sistema → Configurações adicionais, onde é possível desligar o Live Plus e ativar uma opção como Limitar rastreamento de anúncios. 40

Medidas práticas para donos de TVs LG

1. Instale as atualizações de firmware

Mantenha o webOS e os aplicativos instalados atualizados. Isso é especialmente relevante enquanto as falhas de segurança relatadas estão em processo de divulgação responsável. 25

2. Desative recursos de compartilhamento de dados que você não usa

Revise e desative, quando houver essas opções:

• Live Plus ou ACR;
• publicidade personalizada e rastreamento de anúncios;
• compartilhamento de dados de visualização ou de uso do dispositivo;
• reconhecimento de voz e comandos de voz sem usar as mãos.

Desligar o Live Plus é a medida mais direta disponível para limitar a camada de ACR da LG. 240

3. Coloque a TV em uma rede separada

Quando possível, use uma rede Wi‑Fi de convidados ou uma VLAN dedicada a dispositivos de internet das coisas (IoT). A ideia é separar a TV de computadores, armazenamento conectado à rede, aparelhos de trabalho e controladores sensíveis de casa inteligente. Isso não impede que a TV acesse a internet, mas pode reduzir o que ela consegue descobrir ou alcançar na rede doméstica.

4. Reduza a conectividade em modo de espera

Se você não precisa de inicialização rápida, ativação pela rede ou recursos de controle remoto, considere desabilitar essas opções. Se os recursos inteligentes não forem necessários, desconectar a TV do Wi‑Fi ou do cabo de rede é a medida mais decisiva para a privacidade — com a contrapartida de perder aplicativos de streaming, atualizações e funções conectadas.

5. Revise as configurações após atualizações

Atualizações de firmware podem mudar menus, permissões e padrões. Vale revisar periodicamente as configurações de privacidade e voz, em vez de tratar as escolhas feitas na instalação inicial como definitivas.

Em resumo

A alegação mais relevante da investigação é que algumas TVs OLED da LG testadas continuariam ativas, mesmo em aparente modo de espera, de maneiras que poderiam expor informações sobre dispositivos da residência, redes próximas, hábitos de visualização e, potencialmente, dados derivados do microfone. A LG contestou essa interpretação: afirmou que o processamento de voz está ligado ao reconhecimento de voz e negou a gravação de conversas do ambiente. 482

Enquanto divulgações técnicas mais completas e respostas adicionais não esclarecem essas divergências, a atitude mais prudente é atualizar a TV, desativar ACR e recursos de voz desnecessários e mantê-la isolada de dispositivos sensíveis na rede doméstica.