L'accord de confidentialité de LG au Texas a laissé l'option de refus de suivi activée par défaut
Photo par Danny Feng sur Unsplash.
- L'accord de règlement du Texas de mai 2026 de LG exigeait un consentement éclairé avant la collecte de données, mais son interrupteur de désactivation est livré désactivé par défaut.
- Une enquête de Gamers Nexus a révélé que les téléviseurs LG continuent de mapper les réseaux Wi-Fi domestiques et capturent l'audio du microphone avec l'écran éteint.
- Un deuxième microphone caché continue d'enregistrer même après la mise en sourdine du microphone principal via les paramètres.
Les téléviseurs intelligents LG continuent de cartographier chaque appareil sur le réseau Wi-Fi d'un domicile et de capturer l'audio du microphone même lorsque l'écran semble éteint, quatre mois après que LG a réglé un litige avec les régulateurs du Texas concernant la même pratique, a révélé une enquête de Gamers Nexus.
Dans le cadre de l'accord de mai, les téléviseurs LG devaient obtenir le consentement éclairé avant de pouvoir collecter ce type de données.
Mais le bouton de désactivation qui répondrait à cette exigence est expédié désactivé par défaut. La correction obtenue par un régulateur n'a jamais atteint les acheteurs des environ 216 millions de téléviseurs LG vendus dans le monde.
Un code de proxy résidentiel a été trouvé dans 42% des applications webOS
La chaîne YouTube axée sur le matériel Gamers Nexus a mené l'enquête, investissant plus de 500 heures et environ 70 000 $ dans le projet.
L'équipe a travaillé avec le critique Level1Techs et trois chercheurs en sécurité indépendants, testant des modèles OLED LG grand public comme le G5.
L'équipe a utilisé Wireshark pour capturer les paquets réseau et a observé que les téléviseurs scannaient le réseau local en utilisant UPnP, un protocole qui permet aux appareils de se découvrir automatiquement.
Les téléviseurs enregistraient les adresses IP internes et les données provenant des téléphones et des montres connectées, et collectaient les noms et les forces du signal des réseaux Wi-Fi de la zone, ainsi que les données de localisation.
Les chercheurs ont extrait un audio microphone propre d'un téléviseur LG alors que son écran semblait éteint. Lorsqu'ils ont déconnecté le téléviseur d'Internet, il a continué à enregistrer l'entrée vocale localement et a envoyé les fichiers lorsque la connexion a été rétablie.
Il fait cela principalement grâce à un logiciel de Reconnaissance Automatique de Contenu (ACR). Il échantillonne ce qui est à l'écran et sur les haut-parleurs, le transforme en une empreinte digitale numérique et la vérifie par rapport à une base de données de référence pour identifier le contenu.
La fonctionnalité fonctionne toujours lorsque le téléviseur est utilisé comme moniteur HDMI pour un ordinateur portable, a indiqué Gamers Nexus.
Ces données sont envoyées à Alphonso Inc., une entreprise de technologie publicitaire dans laquelle LG a acquis une participation majoritaire en 2021. Les dirigeants de LG ont été directs à ce sujet, affirmant que l'entreprise « possède le verre ».
Les chercheurs ont coupé le son du microphone principal d'un téléviseur via le menu des paramètres. Ils ont ensuite obtenu un audio utilisable provenant d'un second microphone caché que le contrôle de coupure de son ne touche jamais.
Le système d'exploitation de téléviseur de LG, webOS, enregistrait les invites vocales des utilisateurs en texte brut. L'équipe a également détaillé séparément des bugs d'exécution de code à distance dans webOS via une divulgation responsable.
La firme de sécurité Spur a trouvé un code de proxy résidentiel qui redirige le trafic Internet des inconnus à travers la connexion domestique d'un acheteur. Le code a été trouvé dans environ 42 % des applications du magasin webOS.
LG Ad Solutions affirme que 363 millions d'appareils sont suivis
Les données agrégées alimentent LG Ad Solutions, la branche de publicité ciblée de l’entreprise. La division affirme pouvoir suivre le matériel sur le même réseau pour atteindre 363 millions d’appareils adressables rien qu’aux États-Unis, soit plus que le propre décompte des ventes de téléviseurs de LG dans le monde.
Les conditions générales de service combinées de LG dépassent les 30 000 mots et contiennent désormais des clauses d’arbitrage obligatoire interdisant les actions collectives pour l’un de ces problèmes.
L'équipe de recherche a conseillé aux utilisateurs de déconnecter les téléviseurs LG d'Internet et d'utiliser un appareil de streaming externe à la place.
Cryptopolitan a rapporté que la Californie a infligé une amende de 12,75 millions de dollars à General Motors en mai 2026, la plus lourde sanction au titre de la Consumer Privacy Act de l'État, après avoir découvert qu'elle vendait les données de localisation et les dossiers de conduite des abonnés OnStar à des courtiers en données sans leur consentement.
« Les voitures modernes sont des machines de collecte de données roulantes », a déclaré Brooke Jenkins, procureure du district de San Francisco, à l’époque.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière de trading. Cryptopolitan.com décline toute responsabilité concernant les investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement une recherche indépendante et/ou une consultation avec un professionnel qualifié avant de prendre toute décision d'investissement.
Randa Moses
Randa Moses est rédactrice et journaliste chez Cryptopolitan, couvrant la technologie, l'IA, la robotique, la crypto, les arnaques et les piratages. Elle évolue dans l'espace crypto depuis 2017. Elle a occupé des postes chez Forward Protocol, AmaZix et Cryptosomniac. Randa détient un diplôme en génie électrique et électronique de l'Université de Bradford.
