Investigación acusa a televisores LG de captar audio y rastrear dispositivos del hogar

Un canal de YouTube especializado en tecnología publicó un análisis detallado de televisores LG que sugiere que los equipos capturan audio del entorno, identifican dispositivos conectados a la red doméstica y conservan información incluso cuando están apagados. Según el reporte de Gamers Nexus, las pruebas revelaron transcripciones de texto sin cifrar que parecían provenir del audio recogido por los televisores, junto con direcciones IP, datos de ubicación e información sobre redes Wi-Fi cercanas. El hallazgo ha generado una disputa sobre privacidad entre el canal investigador y LG Electronics, que ha negado categóricamente las acusaciones más graves.

La investigación, realizada en colaboración con investigadores de seguridad conocidos como MrBruh y uturn, incluyó un análisis exhaustivo del firmware interno de los televisores y capturas del tráfico de red usando herramientas especializadas. Stephen Burke, editor en jefe de Gamers Nexus, describió los hallazgos como "una invasión flagrante de la privacidad" después de examinar el tráfico de red y descubrir una cantidad tan considerable de datos privados que consideró imposible mostrarla completamente en video. El equipo también identificó lo que describe como una posible vulnerabilidad de ejecución remota de código que, de existir, permitiría a un atacante ejecutar órdenes en el dispositivo a distancia.

Uno de los aspectos más preocupantes del reporte es que el escaneo de dispositivos de la red local incluía aparatos que nunca fueron vinculados directamente con el televisor: teléfonos, relojes inteligentes, routers, termostatos, purificadores de aire, computadoras y hasta controladores de administración de placas base de servidores. Gamers Nexus sugiere que algunos televisores pueden guardar registros de audio localmente cuando no tienen acceso a internet y luego enviar esa información cuando recuperan la conexión. Esta capacidad de identificar y potencialmente recopilar datos sobre dispositivos cercanos sin asociación directa representa, según los investigadores, una exposición significativa de información privada del hogar.

LG ha respondido enfocándose principalmente en las funciones de voz de sus televisores. La empresa sostiene que los equipos solo procesan datos de audio cuando el usuario mantiene presionado el botón de voz en el control remoto o ha activado previamente el reconocimiento de voz a distancia. LG admitió que sus televisores pueden detectar la expresión "Hi LG" mientras están en modo de espera, pero afirmó que este análisis ocurre dentro del dispositivo y que el audio se elimina inmediatamente si el sistema no reconoce la orden de activación. La compañía comparó este mecanismo con el de otros asistentes de voz que esperan una frase específica antes de procesar instrucciones. Sin embargo, LG no respondió de manera detallada a la acusación sobre las transcripciones de texto sin cifrar, dejando esa cuestión sin una contestación específica según reportes de medios tecnológicos.

La controversia también abarca la tecnología de reconocimiento automático de contenido, conocida como ACR, que identifica lo que se reproduce en la pantalla para generar recomendaciones y anuncios personalizados. LG confirmó que sus televisores pueden localizar y conectarse con otros equipos en la misma red doméstica, una función que la empresa describe como habitual en televisores inteligentes. Sin embargo, no precisó qué información obtiene durante ese proceso ni cuál es su destino final. La empresa aseguró que el ACR solo se utiliza con fines publicitarios si el usuario acepta un acuerdo opcional, y que sin ese consentimiento expreso, los datos no se destinan a campañas comerciales.

El alcance comercial de estas prácticas es considerable. LG Ads Solutions, la división publicitaria de la empresa, opera en 49 millones de televisores LG en Estados Unidos que utilizan el sistema operativo webOS. La ficha comercial de esa unidad indica que el alcance total de la firma llega a 363 millones de dispositivos secundarios direccionables, ofreciendo a los anunciantes segmentación a nivel de dispositivo en hogares conectados. En 2022, LG anunció la expansión de la tecnología ACR a televisores vendidos en 27 países, afirmando que los datos se anonimizarían y se tratarían conforme a normas de privacidad.

Un aspecto crítico de la controversia es la transparencia en las políticas de privacidad. Las características promocionales de LG incluyen referencias al reconocimiento de voz inteligente y a Clear Voice Pro, pero la generación de transcripciones de audio mientras el televisor está en modo de espera no figura entre las funciones destacadas en esas páginas. Los usuarios que buscan información sobre el tratamiento de datos deben navegar hacia el final de una página extensa de producto para encontrar el enlace LG Privacy, donde se ofrecen varios vínculos a políticas de privacidad sin una mención directa a LG Ads Solutions en la página principal de los televisores.

La relevancia de esta controversia se amplifica por el hecho de que los televisores inteligentes no solo se utilizan en salas de estar. Estos dispositivos también pueden estar presentes en oficinas, salas de reuniones y consultorios médicos, donde la recopilación de información del entorno plantea dudas adicionales sobre privacidad y confidencialidad. Este incidente no es el primero que involucra a LG y preocupaciones sobre privacidad: Gamers Nexus había advertido previamente que ciertos monitores de la marca podían impulsar la instalación de aplicaciones al conectarse a computadoras con Windows 11. Ante aquel episodio, LG negó que el software se instalara automáticamente sin consentimiento explícito del usuario, un argumento similar al que ahora presenta respecto a los televisores.