L'accordo sulla privacy di LG in Texas ha lasciato l'opzione di opt-out dal tracciamento disattivata per impostazione predefinita
Foto di Danny Feng su Unsplash.
- L'accordo con lo Stato del Texas del maggio 2026 richiedeva il consenso informato prima della raccolta dei dati, ma l'interruttore per la disattivazione viene fornito disabilitato di default.
- Un'indagine di Gamers Nexus ha rivelato che le TV LG continuano a mappare le reti Wi-Fi domestiche e a catturare l'audio del microfono anche con lo schermo spento.
- Un secondo microfono nascosto continua a registrare anche dopo che il microfono principale è stato disattivato dalle impostazioni.
Le TV smart LG continuano a mappare ogni dispositivo sulla rete Wi-Fi di una casa e a catturare l'audio del microfono anche quando lo schermo sembra spento, quattro mesi dopo che LG ha raggiunto un accordo con i regolatori del Texas sulla stessa pratica, ha trovato un'indagine di Gamers Nexus.
Ai sensi dell'accordo di maggio, le TV LG dovevano ottenere il consenso informato prima di poter raccogliere questo tipo di dati.
Ma l'interruttore di opt-out che soddisferebbe tale requisito viene spedito disabilitato per impostazione predefinita. La correzione ottenuta da un regolatore non è mai arrivata agli acquirenti dei circa 216 milioni di TV LG vendute in tutto il mondo.
Il codice del residential-proxy è stato trovato nel 42% delle app webOS
Il canale YouTube focalizzato sull'hardware Gamers Nexus ha condotto l'indagine, investendo oltre 500 ore e circa 70.000 dollari nel progetto.
Il team ha collaborato con il recensore Level1Techs e tre ricercatori di sicurezza indipendenti, testando modelli LG OLED retail come il G5.
Il team ha utilizzato Wireshark per catturare i pacchetti di rete e ha visto le TV scansionare la rete locale utilizzando UPnP, un protocollo che consente ai dispositivi di scoprirsi automaticamente.
Le TV registravano gli indirizzi IP interni e i dati da telefoni e smartwatch e raccoglievano i nomi e le intensità del segnale delle reti Wi-Fi nella zona, insieme ai dati di posizione.
I ricercatori hanno estratto audio pulito dal microfono di una TV LG mentre lo schermo sembrava spento. Quando hanno disconnesso la TV da internet, ha continuato a registrare l'input vocale localmente e ha inviato i file quando la connessione è stata ripristinata.
Lo fa principalmente attraverso il software Automatic Content Recognition, o ACR. Campiona ciò che appare sullo schermo e dagli altoparlanti, lo trasforma in un'impronta digitale digitale e lo confronta con un database di riferimento per identificare il contenuto.
La funzione funziona ancora quando la TV viene utilizzata come monitor HDMI per un laptop, ha detto Gamers Nexus.
Questi dati vengono inviati ad Alphonso Inc., un'azienda di ad-tech in cui LG ha acquisito il controllo nel 2021. I dirigenti di LG sono stati diretti al riguardo, affermando che l'azienda "possiede il vetro".
I ricercatori hanno silenziato il microfono principale di una TV utilizzando il menu delle impostazioni. Poi hanno ottenuto audio utilizzabile da un secondo microfono nascosto che il controllo del silenziamento non tocca mai.
Il sistema operativo delle TV di LG, webOS, registrava i prompt vocali degli utenti in testo normale. Il team ha anche dettagliato separatamente bug di esecuzione remota di codice in webOS tramite disclosure responsabile.
L'azienda di sicurezza Spur ha trovato un codice di residential proxy che reindirizza il traffico internet di estranei attraverso la connessione domestica di un acquirente. Il codice è stato trovato nel circa 42% delle app dello store webOS.
LG Ad Solutions afferma che 363 milioni di dispositivi sono tracciati
I dati aggregati alimentano LG Ad Solutions, la divisione di pubblicità mirata dell'azienda. La divisione afferma di poter tracciare l'hardware sulla stessa rete per raggiungere 363 milioni di dispositivi indirizzabili solo negli Stati Uniti, più del totale delle vendite di TV di LG in tutto il mondo.
I termini di servizio combinati di LG superano le 30.000 parole e ora contengono clausole di arbitrato obbligatorio che vietano le azioni legali collettive per qualsiasi di questi problemi.
Il team di ricerca ha consigliato agli utenti di disconnettere le TV LG da internet e utilizzare invece un dispositivo di streaming esterno.
Cryptopolitan ha riportato che la California ha multato General Motors per 12,75 milioni di dollari a maggio 2026, la sanzione più elevata ai sensi della Consumer Privacy Act dello stato, dopo aver scoperto che ha venduto i dati di posizione e i record di guida degli abbonati OnStar ai broker di dati senza il loro consenso.
«Le auto moderne sono macchine mobili per la raccolta dei dati», ha dichiarato la procuratore distrettuale di San Francisco Brooke Jenkins all'epoca.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti basati sulle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche autonome e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Randa Moses
Randa Moses è un'editor e giornalista presso Cryptopolitan, dove si occupa di tecnologia, intelligenza artificiale, robotica, criptovalute, truffe e hacking. Opera nel settore delle criptovalute dal 2017. Ha ricoperto ruoli in Forward Protocol, AmaZix e Cryptosomniac. Randa è laureata in Ingegneria Elettrica ed Elettronica presso l'Università di Bradford.
