L'accord de LG sur la protection de la vie privée au Texas a désactivé par défaut l'option de retrait trac

Une enquête de Gamers Nexus a révélé que les téléviseurs intelligents LG continuent de recenser tous les appareils connectés au réseau Wi-Fi d'un domicile et de capturer l'audio du microphone même lorsque l'écran semble éteint, quatre mois après qu'LG a conclu un accord avec les autorités de régulation du Texas concernant cette même pratique.

Aux termes de l'accord conclu en mai, les téléviseurs LG devaient obtenir un consentement éclairé avant de pouvoir collecter ce type de données.

Mais l'option de désactivation qui permettrait de répondre à cette exigence est désactivée par défaut. La solution obtenue par un organisme de réglementation n'a jamais été proposée aux acheteurs des quelque 216 millions de téléviseurs LG vendus dans le monde.

Du code proxy ialdenta été détecté dans 42 % des applications webOS

L'enquête a été menée par la chaîne YouTube Gamers Nexus, spécialisée dans le matériel informatique, qui y a consacré plus de 500 heures et quelque 70 000 dollars.

L'équipe a travaillé avec le testeur Level1Techs et trois chercheursdent en sécurité informatique, testant des modèles OLED LG disponibles dans le commerce, comme le G5.

L'équipe a utilisé Wireshark pour capturer les paquets réseau et a observé les téléviseurs analyser le réseau local à l'aide d'UPnP, un protocole qui permet aux appareils de se découvrirmaticles uns les autres.

Les dispositifs enregistraient les adresses IP internes et les données des téléphones et des montres connectées, et collectaient les noms et les puissances de signal des réseaux Wi-Fi de la zone, ainsi que les données de localisation.

Des chercheurs ont réussi àtracun enregistrement audio clair du microphone d'un téléviseur LG alors que son écran semblait éteint. Lorsqu'ils ont déconnecté le téléviseur d'Internet, celui-ci a continué à enregistrer les entrées vocales localement et a envoyé les fichiers une fois la connexion rétablie.

Il utilise pour cela principalement un logiciel de reconnaissancematic de contenu (ACR). Ce logiciel analyse le contenu de l'écran et des haut-parleurs, le transforme en une empreinte numérique et la compare à une base de données de référence pourdentle contenu.

Cette fonctionnalité reste opérationnelle même lorsque le téléviseur est utilisé comme moniteur HDMI pour un ordinateur portable, a indiqué Gamers Nexus.

Ces données sont envoyées à Alphonso Inc., une société de technologies publicitaires dans laquelle LG a acquis une participation majoritaire en 2021. Les dirigeants de LG ont été directs à ce sujet, affirmant que l'entreprise « possède le verre »

Les chercheurs ont coupé le microphone principal d'un ensemble de capteurs via le menu des paramètres. Ils ont ensuite obtenu un son exploitable grâce à un second microphone caché, jamais affecté par la fonction de coupure du son.

Le système d'exploitation des téléviseurs LG, webOS, enregistrait les commandes vocales des utilisateurs en clair. L'équipe a également détaillé séparément des failles d'exécution de code à distance dans webOS, conformément à la procédure de divulgation responsable.

La société de sécurité Spur a découvert un code proxydentqui redirige le trafic internet d'inconnus via la connexion internet du domicile de l'acheteur. Ce code a été détecté dans environ 42 % des applications du webOS Store.

LG Ad Solutions revendique 363 millions d'appareils trac

Les données agrégées alimentent LG Ad Solutions, la branche publicité ciblée de l'entreprise. Cette division affirme pouvoir tracles appareils connectés au même réseau pour atteindre 363 millions d'appareils adressables rien qu'aux États-Unis, soit plus que le nombre de téléviseurs vendus par LG dans le monde.

Les conditions générales d'utilisation de LG, une fois combinées, comptent plus de 30 000 mots et contiennent désormais des clauses d'arbitrage obligatoire qui interdisent les recours collectifs concernant ces questions.

L'équipe de recherche a conseillé aux utilisateurs de déconnecter leurs téléviseurs LG d'Internet et d'utiliser à la place un appareil de diffusion en continu externe.

Cryptopolitan a rapporté que la Californie a infligé à General Motors une amende de 12,75 millions de dollars en mai 2026, la plus lourde sanction jamais prononcée en vertu de la loi de l'État sur la protection de la vie privée des consommateurs, après avoir découvert que l'entreprise avait vendu les données de localisation et de conduite des abonnés d'OnStar à des courtiers en données sans leur consentement.

« Les voitures modernes sont de véritables machines à collecter des données sur roues », avait déclaré à l'époque Brooke Jenkins, procureure du district de San Francisco.