LG enregistre les conversations des utilisateurs de ses TV

Une enquête approfondie de Gamers Nexus met en lumière des mécanismes de surveillance avancés sur les téléviseurs intelligents LG, incluant le scan des réseaux locaux et l'enregistrement audio même lorsque l'écran est éteint.

L'investigation, réalisée en collaboration avec Level1Techs et des chercheurs en sécurité indépendants, a porté sur plusieurs modèles OLED LG récents, dont le G5 équipé de webOS. Les tests ont montré que ces appareils sondent activement le réseau domestique pour identifier jusqu'à une trentaine de dispositifs tiers, tels que smartphones, montres connectées, imprimantes ou thermostats. Les informations recueillies englobent les adresses IP internes, les noms d'appareils, les noms et intensités des réseaux Wi-Fi voisins ainsi que des données de localisation. Ces éléments alimentent directement LG Ad Solutions, la branche publicitaire du groupe, qui revendique une portée sur 363 millions de dispositifs secondaires aux États-Unis malgré des ventes mondiales de 216 millions de téléviseurs.

Les enregistrements vocaux constituent un autre point sensible. Même avec l'écran éteint, le micro continue de capturer des conversations après activation de l'assistant vocal. Les transcriptions sont stockées en texte clair dans les journaux système, y compris des données sensibles comme un numéro de sécurité sociale fictif prononcé lors des tests. Les données sont mises en tampon localement et transmises une fois la connexion rétablie. Des vulnérabilités potentielles dans webOS ont également été identifiées, bien que leur exploitation reste en cours d'analyse.

Parallèlement, des signalements antérieurs concernaient des moniteurs UltraGear LG, dont le modèle 34GX900A-B. Selon les observations, une application s'installait silencieusement via une mise à jour Windows, accordant des permissions étendues sur les ressources système sans demande explicite de consentement à l'utilisateur. LG a contesté ces affirmations en précisant que l'installation de composants comme McAfee nécessitait une validation active. Ces épisodes s'inscrivent dans un cadre plus large où le groupe met en avant sa maîtrise des écrans pour le ciblage publicitaire.