Des tests révèlent la collecte de données des TV LG

Gamers Nexus et Level1Techs ont testé des téléviseurs connectés LG et mis en évidence une collecte de données étendue. Après avoir obtenu un accès root grâce à une vulnérabilité, ils ont également constaté qu’il était possible d’enregistrer de l’audio et de la vidéo alors que le téléviseur semblait éteint.

Les téléviseurs connectés de plusieurs fabricants suivent couramment les habitudes de visionnage et partagent ces données avec des partenaires. De nombreux appareils utilisent la reconnaissance automatique de contenu (ACR), qui crée une empreinte audio ou vidéo à partir d’applications internes ou de sources externes, puis la compare à des bases de données afin de proposer des recommandations et de la publicité ciblée. Des entreprises comme Nielsen exploitent également des données similaires pour mesurer l’audience sur plusieurs plateformes.

Le consentement à la collecte de données est généralement demandé lors de la configuration, mais les chercheurs soulignent que ces notifications peuvent être noyées dans de longs accords ou encouragées par la conception de l’interface. Lors de son test, Gamers Nexus a montré que le téléviseur affichait six accords distincts, dont un consacré à l’ACR, avec l’option « tout sélectionner » activée par défaut, alors que seuls deux accords étaient nécessaires pour terminer la configuration.

Gamers Nexus et Level1Techs ont ensuite obtenu un accès root à un téléviseur LG en exploitant une vulnérabilité, afin d’examiner plus en détail son fonctionnement. Ils ont alors observé que le téléviseur pouvait enregistrer de l’audio et de la vidéo alors qu’il semblait éteint, et que des informations sur le réseau local étaient transmises aux serveurs de LG. Ces conclusions concernent l’appareil modifié testé par les chercheurs.

Les chercheurs ont également testé le microphone. Lorsque la recherche vocale était active, le téléviseur continuait d’enregistrer pendant environ 10 à 15 secondes après la dernière parole détectée. En activant le mode microphone longue portée et en augmentant la sensibilité, ils ont capté la phrase d’activation « Hi LG » ainsi que d’autres sons à plus grande distance.

Dans ces conditions, les paroles prononcées après l’activation pouvaient être enregistrées dans le cadre d’une recherche vocale. Les essais sur le microphone reposaient sur une hausse volontaire de la sensibilité et sur une fonction optionnelle de mot d’activation, afin d’en étendre la portée.

Les spécialistes de la sécurité soulignent qu’un attaquant devrait généralement accéder au réseau privé de l’utilisateur pour exploiter une vulnérabilité permettant d’obtenir un accès root. Steve Burke, de Gamers Nexus, a avancé qu’un téléviseur pourrait basculer vers un autre réseau afin d’exfiltrer des données si le câble Ethernet était débranché, mais la vidéo ne présente aucune preuve que les téléviseurs LG destinés au grand public le font réellement. Cette hypothèse reste spéculative.

Les utilisateurs soucieux de leur vie privée peuvent n’accepter que les accords nécessaires au fonctionnement de base et désactiver les options de publicité et de suivi dans les réglages du téléviseur. Il est recommandé d’utiliser une adresse e-mail distincte pour le compte TV et de consulter les menus consacrés à la confidentialité, car le nom des options varie selon les modèles.

Pour le contrôle vocal, désactivez le microphone du téléviseur ou utilisez un appareil de streaming externe doté de son propre assistant. Désactiver le Wi-Fi et débrancher le câble Ethernet réduisent l’activité réseau et transforment de fait l’appareil en simple écran non connecté. Le streaming peut alors être assuré par un appareil distinct. Certains lecteurs multimédias, comme l’Apple TV 4K, n’utilisent pas l’ACR, même si Apple collecte toujours des données d’utilisation pour ses recommandations personnalisées et que les applications de streaming enregistrent l’activité des utilisateurs.

Toutes les affirmations avancées dans la vidéo de Gamers Nexus ne sont pas étayées avec le même niveau de preuve. Plusieurs comportements potentiellement préoccupants n’ont été observés qu’après l’obtention d’un accès root à l’appareil, et certains scénarios relèvent davantage de l’hypothèse que d’une démonstration sur des téléviseurs non modifiés.