Smart-tv's van LG lijken mee te luisteren met gebruikers, zelfs als de tv in stand-by staat of geen internetverbinding heeft. Dat blijkt uit onderzoek van Gamers Nexus. De tv's scannen bovendien het netwerk van de gebruiker om in kaart te brengen welke apparaten in de buurt zijn.
Gamers Nexus werkte voor het onderzoek samen met Level1Techs en onafhankelijke beveiligingsonderzoekers. Uit analyses met Wireshark blijkt dat de geteste LG-tv's actief het lokale netwerk scannen om andere hardware in de buurt in kaart te brengen. Het gaat bijvoorbeeld om servers, printers, routers, telefoons en smartwatches. LG pikt de interne IP-adressen van apparaten op, maar ook namen en signaalsterktes van wifinetwerken in de nabije omgeving. De tv's sturen de verzamelde informatie door naar LG Ad Solutions, zegt Gamers Nexus.
Daarnaast maken de tv's gebruik van automated content recognition. Dit is een functie waarmee LG digitale vingerafdrukken maakt van de audio en video op het scherm om zo vast te leggen wat gebruikers op verschillende apparaten kijken.
Maar de tv verzamelt niet alleen welke audio op het scherm wordt afgespeeld, zegt Gamers Nexus. De tv kan ook audio verzamelen via de microfoon voor de spraakbediening en luistert dus ook naar de gebruiker. Dat is zelfs het geval wanneer het scherm in stand-by staat of de tv geen internetverbinding heeft. Zonder internetverbinding slaat de tv de audio lokaal op. Zodra hij weer verbinding maakt met internet, uploadt hij de data naar LG.
Kwetsbaarheden gemeld
Tijdens de tests vonden de onderzoekers ook diverse kwetsbaarheden, die ze inmiddels gemeld hebben bij LG, aldus Gamers Nexus. Zo blijkt het mogelijk om de microfoon in te zetten om gebruikers af te luisteren, zelfs als de gebruiker nog niet akkoord is gegaan met voorwaarden over spraakopnames. Ook vonden de onderzoekers remotecode-executionkwetsbaarheden, waarmee een cybercrimineel de tv op afstand kan manipuleren. De onderzoekers adviseren om LG-tv's los te koppelen van het internet en externe streamingapparaten te gebruiken.
Het team testte diverse LG-tv's, maar erkent dat het niet alle monitoren en tv's kan testen. Toch vermoedt Gamers Nexus dat de bevindingen voor alle smart-tv's van LG gelden, waarvan wereldwijd 216 miljoen exemplaren verkocht zijn.
LG heeft niet op de bevindingen gereageerd.
:strip_icc():strip_exif()/u/325410/crop56a4b2f6726bc_cropped.jpeg?f=community)
:strip_icc():strip_exif()/u/167500/crop58380e7ee40c7_cropped.jpeg?f=community)
/u/51594/crop582c551a41212_cropped.png?f=community)
/u/94596/crop643fb12fd4e6d.png?f=community)
/u/152942/crop687206d7bca78.png?f=community)
:strip_icc():strip_exif()/u/349830/crop6161c0d097b64_cropped.jpg?f=community)
/u/478098/Banaan.png?f=community)
:strip_icc():strip_exif()/u/79899/ic.tweakimg.net2.jpg?f=community)
:strip_icc():strip_exif()/u/21673/crop65674aee06c6d_cropped.jpg?f=community)
:strip_icc():strip_exif()/u/71414/images.jpg?f=community)
:strip_icc():strip_exif()/u/1765012/crop625957bc2a74b_cropped.jpg?f=community)
/u/8/oog3.png?f=community)
:strip_icc():strip_exif()/u/11495/bombadilwince.jpg?f=community)
:strip_icc():strip_exif()/u/383827/Untitled-2.jpg?f=community)
:strip_icc():strip_exif()/u/168551/crop5cc9f0696f0a5_cropped.jpeg?f=community)
/u/35939/crop61420cd8c701a.png?f=community)
:strip_icc():strip_exif()/u/52072/crop5de51ebf91960_cropped.jpeg?f=community)