Fallos de seguridad en TVs LG
Recientemente, se ha puesto de manifiesto que varios modelos de LG TV presentan importantes vulnerabilidades que podrían permitir a atacantes escuchar conversaciones y obtener información de la red doméstica, incluso cuando los dispositivos están en modo de reposo. Este hallazgo fue realizado por el equipo de Gamers Nexus en colaboración con Level1Techs y otros investigadores de seguridad.
Las smart TVs, conectadas a Internet, son dispositivos que combinan funcionalidades de ordenador y entretenimiento, incorporando micrófonos, tiendas de aplicaciones y sistemas de publicidad. En el pasado, se ha discutido cómo otras marcas, como Samsung, han enfrentado problemas legales relacionados con la recopilación de datos de visualización mediante tecnologías como el Reconocimiento Automático de Contenido (ACR). Esta tecnología permite identificar programas y anuncios a través de huellas digitales digitales que los dispositivos generan al analizar lo que se ve o escucha.
Hallazgos de la investigación
La investigación de Gamers Nexus ha revelado que las TVs LG en cuestión son capaces de identificar dispositivos conectados a la red local, tales como teléfonos, ordenadores y otros elementos del hogar inteligente. Además, se ha comprobado que estos dispositivos recogen nombres de redes Wi-Fi cercanas y otros identificadores de dispositivos, creando un perfil detallado de los hábitos de visualización y de las características del entorno del usuario.
Un aspecto alarmante es que los investigadores demostraron que, incluso cuando la TV parecía apagada, podía grabar audio a través de su micrófono. Lo más preocupante es que la TV almacenaba el audio grabado incluso al estar desconectada de Internet, para recuperarlo cuando la conexión se restablecía. Estas vulnerabilidades no solo representan un riesgo para la privacidad, sino que también podrían permitir a un atacante obtener acceso a una red doméstica o empresarial, facilitando la exploración de otros dispositivos conectados.
Medidas de seguridad recomendadas
Para mitigar estos riesgos, los expertos aconsejan a los propietarios de TVs LG y de otros dispositivos inteligentes que adopten ciertas medidas de seguridad:
- Actualizar el firmware de forma regular, priorizando las actualizaciones de seguridad. Es recomendable revisar la página de soporte del modelo y las configuraciones de actualización de software. - Revisar los controles de privacidad en la configuración del dispositivo. Desactivar funciones innecesarias como ACR, la recopilación de información de visualización y el reconocimiento de voz. - Evitar aceptar acuerdos por defecto. Leer cada pantalla de consentimiento y rechazar características opcionales relacionadas con publicidad y datos de voz. - Utilizar una red IoT o de invitados para dispositivos como TVs, cámaras y altavoces inteligentes, limitando así el acceso de un dispositivo comprometido a la red principal. - Desactivar UPnP en el router a menos que sea absolutamente necesario, y evitar exponer los servicios de la TV directamente a Internet.
La situación con las TVs inteligentes pone de manifiesto la necesidad de tratar estos dispositivos como elementos sensibles en términos de seguridad y privacidad. Aunque no hay necesidad de entrar en pánico, es esencial que los usuarios sean proactivos en la protección de su información personal y la de su hogar.