Esta semana Gamers Nexus publicó una investigación que me dejó helado, y eso que ya andaba desconfiado de los smart TVs desde hace tiempo. Probaron televisores LG OLED de retail, incluyendo el modelo G5, y encontraron tres weas que juntas pintan un escenario bastante feo.
Lo que encontraron
Primero: los televisores escanean activamente la red local. Con capturas de paquetes en Wireshark los investigadores vieron que los TV buscan por su cuenta otros dispositivos conectados: teléfonos, smartwatches, lo que sea. Guardan direcciones IP internas, nombres de dispositivos y fuerza de señal.
Segundo: esa información alimenta a LG Ad Solutions, el brazo de publicidad dirigida de la compañía. Aquí viene el número que me hizo doler la cabeza: LG dice tener alrededor de 216 millones de smart TVs vendidos en el mundo, pero su división de publicidad afirma tener acceso a 363 millones de dispositivos direccionables solo en Estados Unidos, porque rastrean el resto del hardware en la misma red. O sea, tu televisor no te perfila solo a ti, perfila a todos los aparatos que comparten tu Wi-Fi.
Tercero, y esto es lo más grave: en pruebas de laboratorio capturaron audio limpio del micrófono con la pantalla apagada, en standby. Y cuando desconectaron el TV de la red, el aparato siguió guardando las grabaciones localmente y las subió apenas restauraron la conexión. No fue un bug de una noche: el comportamiento es persistente. Además, documentaron vulnerabilidades de ejecución remota de código en webOS, que por ahora están en proceso de divulgación responsable.
Por qué esto me importa
Trabajo con servidores todos los días y pensaba que tenía el tema de privacidad más o menos controlado en mi casa: DNS filtrado, dispositivos IoT segmentados en otra VLAN, la pega de mantenimiento de siempre. Pero el televisor es el dispositivo que todos aceptamos por defecto. Nadie lee los términos y condiciones del setup inicial, y el fabricante entiende ese silencio como permiso.
Lo que más me irrita es la asimetría. Yo pago un OLED que cuesta como un auto usado y el negocio real de LG no es venderme el televisor, es venderme como producto publicitario. El ACR (Automated Content Recognition) muestrea lo que se ve en pantalla para saber qué estás mirando, y ahora supimos que además puede grabar audio sin que la pantalla lo indique. Eso no es un escenario teórico de paranoides: lo midieron con un analizador de paquetes.
Qué hacer, en concreto
La recomendación del equipo de Gamers Nexus es directa: desconecta el televisor de internet y usa un dispositivo de streaming externo. Suena radical pero es lo más honesto. Si no quieres llegar a ese extremo, al menos:
Revisa la configuración de ACR y desactívala (suele venir activada por defecto). Deshabilita el reconocimiento de voz si no lo usas. Restringe la conexión del TV en tu router: reglas de firewall para que solo alcance los servidores mínimos, o directamente bloquéalo de la red local para que no escanee tus otros dispositivos. Y desconfía del standby: apagado con el botón no significa que el micrófono esté muerto.
La conclusión incómoda
Cada pocos meses aparece un caso así y la respuesta de la industria es siempre la misma: una letra chica que actualizan, un firmware que «mejora la transparencia». Mientras el modelo de negocio sea la publicidad dirigida, estos comportamientos no son accidentes, son features. Si compras un televisor, cómpralo como monitor tonto: la inteligencia la pones tú, con hardware que controles y que puedas auditar. Cachai que es irónico que el dispositivo más grande de la casa sea también el más difícil de confiar?
Yo ya pedí un Apple TV para el living y el OLED quedó solo con la función de pantalla. Paranoia po quizás, pero preferido antes que descubrir mis grabaciones en algún bucket de datos publicitarios.
Fuente de inspiración: LG smart TVs caught logging audio with screen off and snooping on local devices
