L'accordo sulla privacy di LG in Texas lasciava disattivata per impostazione predefinita l'opzione di disattivazione trac

Un'indagine di Gamers Nexus ha rivelato che i televisori smart LG continuano a tracciare ogni dispositivo connesso alla rete Wi-Fi domestica e a registrare l'audio del microfono anche quando lo schermo appare spento, quattro mesi dopo che LG ha raggiunto un accordo con le autorità di regolamentazione del Texas in merito alla stessa pratica.

In base all'accordo raggiunto a maggio, i televisori LG dovevano ottenere il consenso informato prima di poter raccogliere questo tipo di dati.

Ma l'opzione di disattivazione che soddisferebbe tale requisito è disabilitata di default. La soluzione ottenuta da un ente regolatore non è mai arrivata agli acquirenti dei circa 216 milioni di televisori LG venduti in tutto il mondo.

Il codice del proxydentè stato rilevato nel 42% delle app webOS

Il canale YouTube Gamers Nexus, specializzato in hardware, ha condotto l'indagine, investendo oltre 500 ore e circa 70.000 dollari nel progetto.

Il team ha collaborato con il recensore Level1Techs e tre ricercatori di sicurezzadent , testando modelli LG OLED destinati alla vendita al dettaglio come il G5.

Il team ha utilizzato Wireshark per catturare i pacchetti di rete e ha osservato i televisori scansionare la rete locale utilizzando UPnP, un protocollo che consente ai dispositivi di rilevarsimatica vicenda.

I dispositivi registravano gli indirizzi IP interni e i dati provenienti da telefoni e smartwatch, raccogliendo inoltre i nomi e l'intensità del segnale delle reti Wi-Fi presenti nell'area, insieme ai dati di geolocalizzazione.

I ricercatori sono riusciti atracun audio pulito dal microfono di un televisore LG mentre lo schermo sembrava spento. Quando hanno scollegato il televisore da Internet, questo ha continuato a registrare l'input vocale localmente e ha inviato i file al ripristino della connessione.

Questo avviene principalmente tramite un software di riconoscimentomatic dei contenuti, o ACR. Il software campiona ciò che viene visualizzato sullo schermo e riprodotto dagli altoparlanti, lo trasforma in un'impronta digitale e lo confronta con un database di riferimento perdentil contenuto.

Secondo Gamers Nexus, la funzionalità rimane attiva anche quando il televisore viene utilizzato come monitor HDMI per un computer portatile.

Questi dati vengono inviati ad Alphonso Inc., una società di tecnologia pubblicitaria in cui LG ha acquisito una partecipazione di controllo nel 2021. I dirigenti di LG sono stati espliciti al riguardo, affermando che l'azienda "possiede il vetro"

I ricercatori hanno disattivato il microfono principale di un set utilizzando il menu delle impostazioni. In seguito, hanno ottenuto un audio utilizzabile da un secondo microfono nascosto, che il controllo di disattivazione audio non tocca mai.

Il sistema operativo per TV di LG, webOS, registrava i messaggi vocali dell'utente in chiaro. Il team ha inoltre descritto separatamente, tramite divulgazione responsabile, i bug relativi all'esecuzione remota di codice in webOS.

L'azienda di sicurezza Spur ha scoperto un codice proxydentche reindirizza il traffico internet di sconosciuti attraverso la connessione domestica dell'acquirente. Il codice è stato trovato in circa il 42% delle app del webOS Store.

LG Ad Solutions dichiara di avere 363 milioni di dispositivi trac

I dati aggregati alimentano LG Ad Solutions, la divisione di LG dedicata alla pubblicità mirata. Secondo quanto dichiarato dalla stessa azienda, è possibile traci dispositivi hardware sulla stessa rete, raggiungendo 363 milioni di dispositivi indirizzabili solo negli Stati Uniti, un numero superiore al totale delle vendite di televisori LG a livello mondiale.

I termini di servizio complessivi di LG superano le 30.000 parole e ora contengono clausole di arbitrato obbligatorio che vietano le azioni legali collettive su qualsiasi di queste questioni.

Il team di ricerca ha consigliato agli utenti di disconnettere i televisori LG da Internet e di utilizzare invece un dispositivo di streaming esterno.

Cryptopolitan , nel maggio 2026 la California ha multato General Motors per 12,75 milioni di dollari, la sanzione più alta prevista dalla legge statale sulla privacy dei consumatori, dopo aver scoperto che l'azienda aveva venduto i dati di geolocalizzazione e di guida degli abbonati a OnStar a società di intermediazione dati senza il loro consenso.

"Le auto moderne sono macchine semoventi per la raccolta di dati", dichiarò all'epoca Brooke Jenkins, procuratrice distrettuale di San Francisco.