Los televisores inteligentes son ordenadores conectados a internet que cuentan con micrófonos, tiendas de aplicaciones, sistemas de publicidad y acceso a las mismas redes domésticas que utilizan los teléfonos, ordenadores portátiles, impresoras y dispositivos domésticos inteligentes de su familia.
En el pasado, informamos sobre el acuerdo alcanzado por Samsung con el Fiscal General de Texas en una demanda sobre cómo sus televisores inteligentes recopilan y monetizan datos de visualización mediante el Reconocimiento Automatizado de Contenido (ACR) .
La tecnología ACR analiza lo que aparece o se escucha en un televisor, crea una huella digital y la compara con una base de datos de referencia. Se puede utilizar para identificar programas, anuncios y hábitos de visualización.
Ahora, una nueva investigación de Gamers Nexus, realizada en colaboración con Level1Techs e investigadores de seguridad independientes, ha analizado varios modelos de televisores LG. El equipo afirma haber encontrado un amplio sistema de detección de dispositivos y redes, seguimiento de ACR y vulnerabilidades de seguridad que podrían agravar las consecuencias si un televisor se viera comprometido.
Algunos hallazgos se refieren al comportamiento previsto del producto por LG, mientras que otros se basan en vulnerabilidades que, según los investigadores, aún se están divulgando de manera responsable. Pero la conclusión principal es clara: un televisor inteligente merece la misma consideración en cuanto a privacidad y seguridad que cualquier otro ordenador conectado a internet.
Según Gamers Nexus, las capturas de paquetes y el análisis del firmware mostraron que los televisores LG analizados identificaban dispositivos en la red local, como teléfonos, ordenadores, impresoras, conmutadores y dispositivos domésticos inteligentes. La investigación también indica que los televisores recopilaban nombres de redes Wi-Fi cercanas, información de la señal e identificadores relacionados con los dispositivos.
Esta información de red podría ayudar a crear un perfil de los demás dispositivos en un hogar. Combinada con datos de ACR, identificadores de publicidad y otra información, podría servir para elaborar perfiles detallados de lo que la gente ve y los dispositivos que utiliza.
Los investigadores también demostraron cómo un televisor manipulado podía capturar audio a través de su micrófono, incluso cuando parecía estar apagado. Incluso mostraron cómo el televisor almacenaba audio cuando se desconectaba de internet y lo recuperaba una vez restablecida la conexión.
Los investigadores también informaron a LG sobre vulnerabilidades de ejecución remota de código. No han revelado todos los detalles mientras el proceso de divulgación responsable esté en curso.
Un televisor comprometido podría ser más que un problema de privacidad. Podría proporcionar a un atacante acceso a una red doméstica o empresarial, acceso al audio o una vía para sondear otros dispositivos.
Cómo mantenerse seguro
Estas preocupaciones no se limitan a una sola marca. Los televisores inteligentes se encuentran en la intersección del entretenimiento, la publicidad y la red doméstica. Considerarlos dispositivos sensibles a la seguridad —y exigir opciones de privacidad claras y significativas— es cada vez más importante para mantenerse seguro en casa.
No hay necesidad de alarmarse, pero los propietarios pueden tomar algunas medidas prácticas para limitar lo que su televisor recopila y a qué puede acceder:
- Instale las actualizaciones de firmware lo antes posible, especialmente las de seguridad. Consulte la página de soporte de su modelo y la configuración de actualización de software del televisor.
- Revise los controles de privacidad en Configuración, Privacy & Términos o Acuerdos de usuario. Desactive ACR, la recopilación de información de visualización, los anuncios personalizados, el reconocimiento de voz y otras funciones que no necesite.
- No aceptes todos los acuerdos por defecto. Lee atentamente cada pantalla de consentimiento y rechaza las funciones opcionales de publicidad y datos de voz siempre que sea posible.
- Utilice una red IoT o de invitados independiente para televisores, cámaras, altavoces y otros dispositivos domésticos inteligentes. Esto limita el alcance de la red principal a la que puede acceder un dispositivo comprometido.
- Desactive UPnP en su router a menos que sea realmente necesario y evite exponer los servicios de televisión directamente a Internet.
Nuestra guía anterior para desactivar ACR incluye instrucciones para varias marcas de televisores populares.
Navega como si nadie te estuviera mirando.
Malwarebytes Privacy VPN tu conexión y nunca registra lo que haces, así que la próxima noticia que leas no tiene por qué parecerte algo personal.Pruébalo gratis →
