Gamers Nexus, un canal de YouTube y medio digital estadounidense con más de 2.6 millones de suscriptores en la plataforma, realizó una investigación en colaboración con Level1Techs y otros investigadores de seguridad independientes, sobre la recolección de datos en televisiones LG.
"Más allá de que consideremos que el comportamiento nativo del televisor se asemeja al del *malware*, los modelos analizados presentan diversas vulnerabilidades de seguridad que podrían aprovecharse para convertirlos en dispositivos de escucha encubierta", se lee en la descripción.
¿Qué encontró Gamer Nexus?
De acuerdo con la información que Gamer Nexus recabó en su investigación, supuestamente el dispositivo inteligente que analizaron, es capaz de recabar audio sin ninguna indicación del usuario, pero con el reconocimiento de voz activado, incluso cuando lo desconectaron de la red local de internet, y el dispositivo la habrían enviado al recuperar la conexión.
Eso no fue todo, el canal también aseguró haber identidicado una supuesta vulnerabilidad en la ejecución remota de código que detecta dispositivos conectados a la misma red local, es decir, los que están dentro del hogar.
Y es que supuestamente detectaron búsquedas realizadas con otros equipos conectados, resaltando así presuntas áreas vulnerables en los televisores que podrían poner en riesgo a los usuarios si caen en malas manos.
"Los televisores inteligentes de LG que hemos analizado cuentan con una función propia de ACR (reconocimiento automático de contenido) capaz de inmiscuirse en tu vida privada con mayor precisión de la que imaginas", se lee en la descripción.
LG desmiente acusaciones
LG Electronics compartió un comunicado tras la polémica que se desató por la investigación de Gamers Nexus.
"Las afirmaciones que aparecen en el vídeo publicado recientemente no son ciertas. Los televisores LG procesan los datos de voz únicamente cuando se pulsa y se mantiene pulsado el botón de voz del mando a distancia, o cuando se reconoce una palabra clave como 'Hola LG' después de que el usuario haya activado la función de reconocimiento de voz de largo alcance", informó la compañía.
LG negó grabar audio ambiental ni recoger datos sin la indicación del usuario y señaló que el ACR es opcional y se utiliza para ofrecer recomendaciones personalizadas, no con fines publicitarios.
Y aclara funcionamiento de los televisores
Las afirmaciones realizadas en el video publicado recientemente no son ciertas. Los televisores LG procesan datos de voz únicamente cuando el usuario mantiene presionado el botón de voz del control remoto o cuando se reconoce una palabra de activación, como “Hi LG”, después de que el usuario ha habilitado previamente la función de reconocimiento de voz a distancia (Far-Field Voice Recognition).
Fuera de estos casos, los televisores LG no recopilan ni graban conversaciones del entorno.
Cuando no se reconoce la palabra de activación, ningún dato de voz se transmite a los servidores. El procesamiento de audio necesario para detectar la palabra de activación se realiza localmente en el dispositivo y dicho audio se elimina inmediatamente.
Asimismo, para ofrecer las funcionalidades propias de un Smart TV, los televisores LG cuentan con la capacidad de detectar y conectarse con dispositivos cercanos que se encuentren dentro de la misma red. Se trata de una función estándar, comúnmente disponible en televisores inteligentes y dispositivos para el hogar inteligente.
Por otra parte, la función de Reconocimiento Automático de Contenido (ACR, por sus siglas en inglés) se ofrece únicamente mediante consentimiento expreso del usuario, con el objetivo de proporcionar recomendaciones personalizadas de contenido, servicios y publicidad. Si el usuario no acepta el consentimiento opcional correspondiente, los datos de ACR no se utilizan con fines publicitarios.
Desglose por tema
En LG Electronics estamos comprometidos con la transparencia y con brindar una experiencia segura a nuestros usuarios. Con el objetivo de aclarar las inquietudes planteadas recientemente y reiterar este compromiso, queremos destacar los siguientes puntos:
- Protección de la privacidad de las conversaciones
Los televisores LG no recopilan, graban ni transmiten conversaciones del entorno dentro del hogar, salvo cuando una función de voz ha sido activada intencionalmente por el usuario.
- Reconocimiento de voz a distancia – “Hi LG”
La función de reconocimiento de voz a distancia (Far-Field Voice Recognition) debe ser habilitada manualmente por el usuario antes de que el televisor pueda detectar una palabra específica de activación.
El procesamiento de audio asociado a las funciones de voz ocurre únicamente cuando el usuario ha habilitado esta funcionalidad y se detecta una palabra de activación, como “Hi LG”.
- Funcionamiento en modo de espera
Cuando el televisor se encuentra en modo de espera y aparenta estar apagado, únicamente permanece habilitada la detección de la palabra de activación si el usuario activó previamente la función Far-Field.
Si no se detecta la palabra de activación, el audio utilizado para realizar esta detección se procesa localmente en el televisor, se elimina de manera inmediata y no se transmite a los servidores de LG.
- Conectividad transparente y funcional
Los televisores LG pueden identificar dispositivos compatibles conectados a la misma red para habilitar funciones como la conexión entre dispositivos, el intercambio de contenido y funcionalidades de hogar inteligente.
- Seguridad proactiva y continua
La seguridad de los datos es una prioridad para LG. Monitoreamos continuamente nuestra plataforma y colaboramos con expertos independientes en seguridad para identificar posibles vulnerabilidades y proporcionar actualizaciones de seguridad de manera oportuna.
- Control y transparencia sobre los datos y términos de uso
LG Electronics está comprometido con ofrecer transparencia y con evitar prácticas engañosas conocidas como “dark patterns”, asegurando que los usuarios puedan seleccionar directamente desde la configuración de su televisor las opciones de privacidad y consentimiento que prefieran.
- Funciones activadas mediante consentimiento
Para ofrecer una experiencia más personalizada y conveniente, los televisores LG cuentan con funciones como el Reconocimiento Automático de Contenido (ACR), destinado a mejorar la experiencia de visualización; el Reconocimiento de Voz, que permite el control mediante comandos de voz; y la Publicidad Basada en Intereses, que permite mostrar anuncios relevantes para el usuario.
Cada una de estas funciones requiere un consentimiento expreso e independiente por parte del usuario y puede deshabilitarse en cualquier momento desde la configuración del televisor.
AC