Investigación de ciberseguridad revela que Smart TVs de LG registran datos del hogar incluso en reposo

Un exhaustivo reporte técnico presentado por el canal especializado Gamers Nexus, en conjunto con Level1Techs y los investigadores en seguridad MrBruh y Uturn, encendió las alertas sobre los protocolos de privacidad en los televisores inteligentes de la marca LG. De acuerdo con el registro audiovisual —que superó los dos millones de reproducciones en su primer fin de semana según reportó Mashable—, los dispositivos recopilan información sensible de las personas y de los aparatos vinculados a la red doméstica, incluso cuando el televisor se encuentra en modo de espera o sin conexión activa a la red.

Cómo opera el sistema

El núcleo de la recolección de datos radica en la tecnología denominada Reconocimiento Automático de Contenido (ACR, por sus siglas en inglés). Esta herramienta actúa analizando fragmentos de imagen y sonido para catalogar qué programas, plataformas de streaming, señales de cable o videojuegos se proyectan en la pantalla.

No obstante, la investigación técnica reveló hallazgos más críticos:

• Vulnerabilidades de audio: Los expertos detectaron fallas de programación que facilitan la activación y grabación de sonido ambiental directo desde los micrófonos de las pantallas, una debilidad que reportaron a LG antes de difundir el caso y que permitiría a terceros convertir el equipo en un receptor encubierto.
• Escaneo de la red doméstica: Los aparatos analizan la red wifi local para registrar nombres de conexiones cercanas, direcciones IP, ubicaciones geográficas aproximadas y el resto de los dispositivos enlazados al mismo hogar.
• Material publicitario interno: El informe contrastó estas prácticas con declaraciones corporativas dirigidas a anunciantes por la división LG Ad Solutions, donde representantes afirman conocer la identidad de quienes habitan el hogar y los equipos que poseen, asegurando en su sitio web poder direccionar publicidad a 363 millones de dispositivos secundarios únicamente en Estados Unidos (frente a un parque global de 216 millones de televisores vendidos, según recogió TechRadar).

Foto: Gemini

La versión de la compañía

Ante la difusión del reporte, la firma surcoreana emitió declaraciones públicas recogidas por medios como The Verge y TechRadar. LG desestimó las acusaciones asegurando que sus equipos “no graban ni transmiten conversaciones de los usuarios de forma continua”.

Desde la empresa argumentaron que el procesamiento de voz solo inicia cuando se utiliza el comando de activación o se presiona el botón físico en el control remoto, efectuándose de manera local y descartando el audio si no se reconoce la orden. Asimismo, afirmaron que el sistema ACR opera bajo un esquema voluntario (opt-in) que requiere el consentimiento de la persona para destinar la información a fines publicitarios.

Pese a lo anterior, el análisis de Gamers Nexus expuso que los registros de conversaciones se prolongaban tras cesar las órdenes de voz, mientras que portales especializados como Pocket-lint advirtieron que gran parte de estos permisos suelen quedar habilitados por defecto o tras aceptar de forma rápida los términos iniciales de configuración.

Paso a paso: cómo desactivar las herramientas de rastreo

Para limitar la recolección de datos y proteger la privacidad en estos aparatos, se pueden ajustar manualmente los permisos del sistema:

• Apagar el sistema ACR: Ingresar al menú de Configuración, seleccionar Todos los ajustes, luego General, acceder a Sistema, entrar a Ajustes adicionales y desactivar la función denominada Live Plus.
• Modificar acuerdos y contratos de usuario: Dirigirse a Configuración, Soporte, entrar a Privacidad y Términos y luego a Acuerdos de usuario. Allí se recomienda desmarcar las casillas secundarias relativas a información de visualización, publicidad y comandos de voz.
• Revisión de accesos y borrado de datos: En el mismo apartado de Privacidad y Términos, verificar qué aplicaciones poseen autorización para operar la cámara o el micrófono, además de solicitar periódicamente el borrado de la información personal almacenada en el equipo.