'LG-smart-tv’s luisteren mee en scannen het thuisnetwerk'

Smart-tv’s van techgigant LG lijken hun gebruikers af te luisteren en het lokale netwerk in kaart te brengen, zelfs als het toestel op stand-by staat of tijdelijk geen verbinding heeft met internet. Dat blijkt uit gezamenlijk onderzoek van Gamers Nexus, Level1Techs en onafhankelijke beveiligingsexperts.

Uit netwerkanalyses (met de tool Wireshark) blijkt dat LG-televisies actief het lokale netwerk scannen. Ze brengen apparaten in de buurt in kaart — zoals routers, telefoons, printers, servers en smartwatches. De tv verzamelt interne IP-adressen, apparaatnamen en de signaalsterkte van wifinetwerken uit de omgeving. Deze data wordt doorgestuurd naar LG Ad Solutions.

Naast het vastleggen van wat er op de tv wordt bekeken via Automated Content Recognition (ACR), kan de microfoon voor spraakbediening ook omgevingsgeluid opnemen. Dit gebeurt ook wanneer het scherm op stand-by staat. Als de tv geen internetverbinding heeft, wordt de audio lokaal opgeslagen en later geüpload zodra de verbinding wordt hersteld.

De onderzoekers ontdekten bovendien dat de microfoon kan worden geactiveerd voordat een gebruiker akkoord is gegaan met de privacyvoorwaarden. Ook werden er remote code execution-kwetsbaarheden gevonden, waarmee kwaadwillenden de tv op afstand kunnen manipuleren.

Het onderzoek richtte zich op meerdere LG-modellen, maar de onderzoekers vermoeden dat de praktijken gelden voor vrijwel alle LG-smart-tv's (wereldwijd circa 216 miljoen toestellen). Het advies aan consumenten is om de tv los te koppelen van internet en in plaats daarvan gebruik te maken van een extern streamingapparaat.