Por Canuto  

Una investigación de seguridad convirtió a una smart TV de LG en un inquietante ejemplo de cómo los dispositivos conectados pueden recopilar audio, redes cercanas y datos personales. La empresa rechaza varias conclusiones, pero los hallazgos reabren el debate sobre ACR, micrófonos integrados y privacidad en el hogar.
***

  • Investigadores lograron hacer jailbreak a una TV LG y examinar los datos que podía recopilar, almacenar y transmitir.
  • La prueba identificó información como dirección IP, ubicación, ID publicitario, redes Wi-Fi cercanas y transcripciones de voz.
  • LG afirma que sus funciones de reconocimiento de voz y ACR son opcionales y operan bajo condiciones específicas.

 

Una investigación de seguridad puso bajo el foco las capacidades de recopilación de datos de los televisores inteligentes de LG, después de que un equipo lograra modificar uno de estos dispositivos para examinar su comportamiento interno. La prueba identificó funciones capaces de reunir información sobre el usuario, redes inalámbricas cercanas y conversaciones de voz, incluso cuando el televisor parecía encontrarse apagado y en modo de espera.

El análisis no demuestra que todos los televisores LG estén siendo utilizados para espiar deliberadamente a sus propietarios, pero sí expone un riesgo relevante para la privacidad doméstica. En un entorno donde las smart TVs incorporan conexión a Internet, asistentes de voz, publicidad personalizada y herramientas de inteligencia artificial, el aparato dejó de ser únicamente una pantalla para convertirse en otro dispositivo conectado que procesa información sensible, indica Zdnet.

Qué encontró la prueba de seguridad

El canal Gamers Nexus colaboró con investigadores de seguridad de Level1 Techs para analizar un televisor LG nuevo, adquirido en el mercado y sometido posteriormente a un jailbreak. El equipo aprovechó vulnerabilidades de software, incluida una falla de ejecución remota de código, con el objetivo de explorar qué información podía recopilar, guardar y potencialmente filtrar un atacante con acceso suficiente al dispositivo.

Según los resultados divulgados por los investigadores y reseñados por ZDNET, el televisor podía reunir una dirección IP, datos de ubicación geográfica y un ID publicitario. También podía identificar los nombres de redes Wi-Fi situadas dentro de su alcance, incluidas redes pertenecientes a vecinos, además de reconocer otros dispositivos presentes en una red aunque no estuvieran conectados directamente al televisor.

La prueba también permitió extraer transcripciones de conversaciones de voz almacenadas en texto plano, una característica que eleva la preocupación porque transforma una función pensada para facilitar el control del equipo en un posible repositorio de información personal. Los investigadores señalaron que pudieron forzar la captura de audio mediante el micrófono integrado mientras la TV aparentaba estar apagada y permanecía en modo de espera.

Otro hallazgo descrito por el equipo fue que la falta de conexión inmediata a una red no necesariamente eliminaba el riesgo. De acuerdo con la demostración, los datos capturados podían extraerse después de que el aparato volviera a conectarse, lo que significa que una ventana temporal sin Internet no impediría necesariamente la posterior transmisión de información acumulada.

El papel del reconocimiento automático de contenido

Parte de la recopilación observada se relaciona con el reconocimiento automático de contenido, conocido como ACR por sus siglas en inglés. Esta tecnología analiza lo que aparece en la pantalla para ayudar a construir perfiles de visualización que pueden utilizar anunciantes y especialistas de marketing en campañas dirigidas, una práctica presente en numerosos televisores inteligentes de distintas marcas.

El ACR no equivale por sí mismo a una intrusión total en la vida privada, ya que su alcance depende del modelo, la configuración y los permisos aceptados durante la instalación. Sin embargo, la investigación sostiene que muchos usuarios desconocen qué datos se reúnen, cuánto tiempo permanecen almacenados o con qué terceros podrían compartirse cuando activan las llamadas experiencias personalizadas.

Los investigadores describieron el comportamiento nativo del televisor LG como similar al de un malware, una caracterización que debe entenderse como una valoración sobre el alcance de sus funciones y no como una prueba de que el fabricante haya instalado software malicioso. La comparación apunta a que el equipo puede operar con una amplitud de recolección que el propietario no espera, especialmente si nunca revisa los menús de privacidad o publicidad.

La diferencia entre una función legítima y un abuso depende, en buena medida, de la transparencia, el consentimiento y el control que tenga el usuario. Un televisor puede necesitar buscar dispositivos cercanos para ofrecer funciones de hogar inteligente, pero esa capacidad también puede revelar información sobre el entorno físico de una vivienda que no forma parte de la experiencia básica de ver contenidos.

La respuesta de LG y los límites del riesgo

LG rechazó las afirmaciones presentadas en la investigación y sostuvo que varias conclusiones son inexactas. La compañía afirmó que ACR es una función opcional y que no utiliza los datos con fines publicitarios sin el consentimiento del usuario, una respuesta que sitúa el debate en la configuración elegida durante la instalación y en la claridad con que se presentan las condiciones de uso.

Respecto al audio, LG indicó que sus televisores procesan datos de voz cuando el usuario mantiene presionado el botón de voz del control remoto o cuando el sistema reconoce una palabra de activación como “Hi LG”, siempre que la función de reconocimiento de voz de campo lejano haya sido activada previamente. Esa explicación contradice la interpretación más amplia de los investigadores, quienes afirmaron haber provocado capturas mientras el dispositivo parecía estar en espera.

La empresa también señaló que las TVs de LG pueden buscar y conectarse con dispositivos cercanos dentro de la misma red para ofrecer funciones de smart TV. Según la compañía, esa capacidad es una característica estándar y habitual en televisores inteligentes y dispositivos para el hogar conectado, aunque el hecho de que sea común no elimina la necesidad de explicar con precisión qué información se obtiene durante ese proceso.

La demostración no implica que un atacante pueda entrar fácilmente en cualquier vivienda y activar el micrófono de una TV sin obstáculos. El escenario analizado requirió un jailbreak y el aprovechamiento de vulnerabilidades de software, pero la investigación sirve como advertencia sobre la superficie de ataque que crean los dispositivos conectados cuando combinan micrófonos, almacenamiento local, publicidad y acceso a redes domésticas.

Cómo reducir la recopilación de datos

La primera medida consiste en revisar los menús de privacidad, seguridad y publicidad durante la configuración inicial o en una revisión posterior del televisor. Las opciones pueden aparecer bajo apartados como privacidad, conexiones, términos de servicio, experiencias personalizadas o anuncios, por lo que conviene leer cada permiso antes de aceptarlo y desactivar las funciones que no resulten necesarias.

Los propietarios que no utilizan asistentes de voz también pueden considerar la desactivación del micrófono o del reconocimiento de voz desde los ajustes generales. Esta medida no reemplaza una evaluación completa de la configuración, pero reduce la cantidad de funciones activas relacionadas con la escucha y evita que el usuario mantenga habilitado un componente que no necesita.

Desactivar ACR puede limitar el seguimiento de hábitos de visualización, aunque la ubicación exacta del control cambia según el modelo y la versión del software. También conviene revisar los permisos de experiencias personalizadas, diagnóstico, publicidad dirigida y compartición con terceros, porque apagar una sola función no necesariamente revoca todas las formas de recopilación disponibles en el dispositivo.

Finalmente, los investigadores recomiendan instalar únicamente las aplicaciones necesarias y mantener actualizado el software del televisor, sin asumir que el modo de espera equivale a una desconexión completa. LG ha anunciado planes para suspender aplicaciones que operen como proxies secretos, pero la responsabilidad inmediata del usuario consiste en reducir la superficie de exposición y separar, cuando sea posible, los dispositivos inteligentes de la red principal del hogar.

El caso deja una conclusión incómoda: la privacidad de un televisor depende tanto de sus componentes como de decisiones que suelen quedar ocultas detrás de menús extensos y términos de servicio. La capacidad técnica existe, pero su uso concreto, el consentimiento y la protección frente a atacantes siguen siendo preguntas distintas que los fabricantes deben responder con mayor claridad.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados