Victor Moral ⁂
@victor@taquiones.net
Jo, qué tropa.
790 following 268 followers
Victor Moral ⁂
@victor@taquiones.net
790 following 268 followers
El enlace es https://www.meneame.net/story/216-millones-tvs-espias-problema-televisores-inteligentes-lg-eng/c018#c-18
Y el texto, por si no quieres entrar en ese sitio, es el siguiente:
El video presenta una investigación exhaustiva realizada por Gamers Nexus en colaboración con analistas e investigadores de seguridad (Level1Techs, Mr. Bruh, U-Turn), en la que exponen cómo los televisores inteligentes de LG actúan como herramientas de vigilancia masiva y recolección de datos personales con fines publicitarios. A través de análisis de red y pruebas técnicas, demuestran que estos dispositivos pueden rastrear todos los aparatos de la red local, capturar audio ambiental (incluso a decenas de metros de distancia o cuando parecen apagados), procesar huellas digitales de lo que se reproduce en pantalla mediante tecnología ACR (Automatic Content Recognition) y almacenar registros de voz en texto plano. Asimismo, se denuncian acuerdos de usuario draconianos, cláusulas abusivas de arbitraje forzado para evitar demandas colectivas, la vinculación corporativa de estas prácticas con empresas asociadas como Microsoft y Alphonso Inc. (LG Ads), y la dificultad legal que impone la Sección 1201 de la DMCA para que los usuarios puedan auditar o modificar sus propios dispositivos.
2. Puntos principales
Capacidad de escucha y captura de audio/video:
Las pruebas técnicas demostraron que los televisores LG pueden grabar audio a través de micrófonos integrados, mandos a distancia o accesorios USB, incluso cuando la pantalla aparenta estar apagada o el televisor está desconectado temporalmente de la red (almacenándolo en memoria para transmitirlo al reconectarse).
Los micrófonos de campo lejano logran captar conversaciones a gran distancia (más de 18-20 metros) y las transcripciones de voz quedan registradas en texto plano en la memoria del sistema.
También es posible capturar el audio HDMI o de los altavoces durante reuniones privadas o videollamadas.
Reconocimiento automático de contenido (ACR) y rastreo masivo:
Mediante el sistema ACR (a cargo de Alphonso Inc. / LG Ad Solutions), el televisor analiza y genera huellas digitales del contenido que se muestra en pantalla y de los canales que se visualizan (como LG Channels), enviando gigabytes de telemetría mensualmente a servidores de publicidad.
La recolección de datos opera incluso si el televisor se utiliza únicamente como una pantalla externa (dumb monitor) conectada por HDMI, siempre que tenga conexión a internet.
Escaneo de la red local (LAN) y geolocalización:
El televisor rastrea continuamente la red local e identifica otros dispositivos conectados (teléfonos inteligentes, relojes, ordenadores, impresoras 3D, termostatos y sistemas de climatización), lo que permite vincular perfiles publicitarios en múltiples dispositivos del mismo hogar.
También detecta redes Wi-Fi cercanas con su potencia de señal para estimar la geolocalización física exacta del usuario.
Vulnerabilidades, proxies y riesgos de seguridad:
Investigaciones externas revelaron que más de 1.200 aplicaciones en la tienda de webOS contenían SDKs para convertir los televisores de los usuarios en proxies residenciales.
Se identificaron vulnerabilidades de ejecución remota de código (RCE) y fallos en APIs UPnP que permiten a aplicaciones maliciosas interactuar con otros equipos de la red doméstica (como sistemas NAS).
LG implementa mecanismos que dificultan que usuarios avanzados instalen certificados SSL personalizados para auditar el tráfico cifrado de sus dispositivos residenciales.
Términos de servicio abusivos y patrones oscuros (Dark Patterns):
Para utilizar todas las funciones se requiere aceptar acuerdos legales que superan las 40.000–50.000 palabras (lo que tomaría casi 4 horas leer).
La interfaz utiliza patrones engañosos (como botones de «seleccionar todo» por defecto o casillas de «no vender mi información» desmarcadas por defecto).
Tras investigaciones previas, LG actualizó sus términos para imponer cláusulas de arbitraje vinculante obligatorio, despojando a los usuarios de su derecho a participar en demandas colectivas (class actions).
Alianzas corporativas e implicaciones legales:
LG monetiza estos datos asociándose con compañías de análisis financiero y publicitario (como Affinity Solutions, vinculando anuncios con compras en tarjetas de crédito) y subsidiarias de Microsoft (como Nuance Communications para el procesamiento de voz).
Expertos y activistas (como Louis Rossmann y el director de la fundación Fulu) destacan que la ley estadounidense (Sección 1201 de la DMCA) criminaliza la elusión de bloqueos digitales, impidiendo legalmente que los usuarios eliminen este software de rastreo por su cuenta.
3. Conclusiones más importantes
El usuario deja de ser el dueño del producto: Los fabricantes de televisores modernos como LG obtienen mayores márgenes de beneficio a través de la publicidad y la venta de datos que mediante la venta del propio hardware, operando bajo la premisa de que la empresa «posee la pantalla» (own the glass) y monetiza indefinidamente la privacidad del cliente.
Desconexión entre las declaraciones de privacidad y la realidad técnica: A pesar de que LG afirma no grabar conversaciones ambientales ni recopilar datos sin consentimiento, las pruebas de laboratorio demostraron que el sistema continúa escuchando, transcribiendo y enviando telemetría tras la activación de comandos y en configuraciones por defecto.
Riesgo crítico en entornos corporativos, médicos y personales: La presencia de estos televisores en hogares, salas de juntas empresariales, hospitales y consultas médicas representa un grave vector de espionaje, robo de propiedad intelectual y posibles violaciones a normativas de confidencialidad médica (como HIPAA).
Recomendación y necesidad de acción legal: Los investigadores aconsejan desconectar por completo los televisores inteligentes de cualquier red de internet y enfatizan que la solución a largo plazo exige presionar por reformas legislativas que garanticen el derecho real a la propiedad de los dispositivos y protejan la privacidad del consumidor frente a estas prácticas intrusivas.
