Onderzoek: LG smart-tv's luisteren af en scannen thuisnetwerk
Smart-tv's van LG kunnen volgens onderzoekers gebruikers afluisteren en het thuisnetwerk scannen, zelfs wanneer het scherm in stand-by staat. Dat blijkt uit onderzoek van YouTube-kanaal Gamers Nexus, dat samenwerkte met Level1Techs en onafhankelijke beveiligingsonderzoekers. Het team besteedde naar eigen zeggen ruim vijfhonderd uur en ongeveer 70.000 dollar aan het onderzoek. De resultaten zijn gepubliceerd in een video van ruim 135 minuten.
Televisie brengt apparaten in huis in kaart
Uit analyses met netwerksoftware Wireshark blijkt dat de onderzochte modellen - waaronder de LG G5 OLED - actief het lokale netwerk scannen op andere apparatuur. Daarbij werden onder meer servers, printers, routers, telefoons en smartwatches gevonden. De televisies registreren interne IP-adressen, maar volgens de onderzoekers ook locatiegegevens en namen en signaalsterktes van wifinetwerken in de omgeving. Een deel van deze informatie wordt volgens Gamers Nexus gebruikt door LG Ad Solutions. Dit is de advertentietak van LG.
Daarnaast maken LG-televisies gebruik van automated content recognition (ACR). Met deze techniek worden digitale vingerafdrukken van beeld en geluid gemaakt om te herkennen welke content op het televisiescherm wordt bekeken. Dat kan ook content zijn die via een extern aangesloten apparaat wordt afgespeeld.
Microfoon neemt op zonder internet
Volgens de onderzoekers blijft de gegevensverzameling niet beperkt tot wat op het scherm wordt afgespeeld. Ook de microfoon voor spraakbediening bleek tijdens tests geluid te kunnen registreren terwijl het scherm in stand-by stond. Zonder internetverbinding kon deze audio lokaal worden opgeslagen en na herstel van de verbinding alsnog worden verzonden. Dat staat op gespannen voet met eerdere verklaringen van LG dat zijn televisies geen gesprekken uit de omgeving opnemen of bewaren.
Kwetsbaarheden gemeld bij LG
Tijdens het onderzoek werden daarnaast beveiligingsproblemen ontdekt die bij LG zijn gemeld. Volgens Gamers Nexus kan een kwetsbaarheid worden gebruikt om via de microfoon mee te luisteren, ook wanneer geen toestemming voor spraakopnames is gegeven. Ook werden remote-code-executionkwetsbaarheden in webOS aangetroffen. Daarmee zou een aanvaller onder bepaalde omstandigheden op afstand code op een televisie kunnen uitvoeren.
Niet alle modellen lekken privacy
Niet alle LG-televisies zijn onderzocht. Gamers Nexus vermoedt dat een deel van het ontdekte gedrag op veel meer LG smart-tv's voorkomt, maar dat is niet voor ieder model afzonderlijk vastgesteld. De onderzoekers adviseren privacybewuste gebruikers de internettoegang van de televisie te blokkeren en eventueel een losse mediaspeler te gebruiken. LG heeft nog niet op de bevindingen gereageerd.
