Una investigación de Gamers Nexus, realizada junto a Level1Techs y los investigadores de seguridad MrBruh y uturn, ha puesto bajo escrutinio las prácticas de privacidad de determinados televisores inteligentes LG. El equipo asegura haber observado capturas de audio mientras el televisor permanecía en modo de espera, transcripciones almacenadas localmente y un amplio reconocimiento de dispositivos y redes Wi-Fi del entorno. LG rechaza que sus televisores graben conversaciones ambientales y sostiene que el audio utilizado para detectar la palabra de activación se procesa localmente y se elimina inmediatamente.
Una investigación sobre lo que ocurre cuando la pantalla se apaga
Gamers Nexus publicó esta semana una investigación de más de dos horas titulada “216,000,000 Spy TVs | The LG Smart TV Problem”, que recomiendo ver encarizadamente si te gustan este tipo de temas. Para realizar las pruebas, el equipo trabajó con Level1Techs y varios investigadores independientes, utilizando televisores LG OLED adquiridos comercialmente y técnicas como análisis de firmware y captura de tráfico con Wireshark.
Entre los dispositivos analizados se encuentran televisores de la familia LG OLED G5 y el modelo OLED65G3PUA. Las pruebas buscaban determinar qué información recopila webOS, qué actividad continúa cuando aparentemente se apaga el televisor y qué ocurre cuando el dispositivo pierde temporalmente la conexión a Internet.
El matiz es importante: cuando un televisor permanece en standby, la pantalla está apagada, pero determinados componentes continúan alimentados. LG documenta oficialmente funciones de modo de espera que permiten, entre otras cosas, utilizar reconocimiento de voz. Algunos modelos vendidos en España, como el OLED G5, anuncian además funciones como “Siempre Lista”, “Control por Voz sin Mando”, “Reconocimiento Inteligente de Voz” e “ID Voz”.
– El punto más controvertido: el micrófono
La investigación sostiene que los televisores analizados podían capturar audio incluso con la pantalla apagada. Gamers Nexus asegura haber encontrado además transcripciones en texto plano generadas a partir del audio procesado por el televisor.
El equipo fue más allá desconectando el televisor de la red. Según Steve Burke, editor jefe de Gamers Nexus, lograron seguir capturando audio del micrófono mientras el dispositivo estaba desconectado de la red, con información almacenada localmente. La preocupación planteada por los investigadores es que esos datos pudieran permanecer en el dispositivo hasta recuperar la conectividad.
Esto no significa que el televisor pueda funcionar desenchufado de la corriente. “Offline” y “apagado” se están utilizando de forma imprecisa en parte de la cobertura publicada: las pruebas se refieren a televisores en modo de espera o sin conexión de red, no a dispositivos físicamente desconectados de la alimentación.
LG niega que grabe las conversaciones ambientales
LG ha respondido directamente a las acusaciones y sostiene que las conclusiones sobre las conversaciones ambientales “no son correctas”.
Según el fabricante, sus televisores únicamente procesan datos de voz cuando el usuario mantiene pulsado el botón de voz del mando o cuando se reconoce una palabra de activación como “Hi LG”, siempre que el propietario haya habilitado previamente la función Far-Field Voice Recognition.
LG reconoce que, con esta última función activada, el televisor necesita monitorizar el audio durante el modo de espera para detectar la palabra de activación. Sin embargo, asegura que, cuando no se detecta el comando, el procesamiento se realiza localmente, el audio se elimina inmediatamente y no se transmite a sus servidores.
Por tanto, el desacuerdo entre ambas partes no está exactamente en si el micrófono puede procesar audio durante el standby. LG reconoce ese procesamiento cuando el usuario ha habilitado el reconocimiento de voz a distancia.
La discrepancia está en qué ocurre con ese audio: Gamers Nexus afirma haber encontrado información retenida y transcripciones; LG sostiene que el contenido no activado se elimina inmediatamente y que sus televisores no recopilan, graban ni transmiten conversaciones ambientales fuera de las funciones de voz activadas por el usuario.
– El televisor también explora la red local
El segundo hallazgo importante afecta a la red doméstica.
Mediante análisis del tráfico y del firmware, los investigadores observaron televisores LG identificando dispositivos que compartían la misma red local, incluidos teléfonos móviles y relojes inteligentes que no estaban vinculados directamente al televisor.
Gamers Nexus afirma que las capacidades encontradas permiten obtener información como la dirección IP pública, ubicación aproximada, nombres de redes Wi-Fi próximas, intensidad de señal, canales utilizados y direcciones IP internas de otros dispositivos de la LAN.
Burke asegura que durante las pruebas un G5 llegó a identificar decenas de dispositivos ajenos al televisor.
LG no niega esta funcionalidad. La compañía afirma que sus televisores pueden identificar dispositivos compatibles dentro de la misma red para proporcionar funciones de conectividad, intercambio de contenidos y hogar inteligente, y sostiene que se trata de un comportamiento habitual en televisores y dispositivos IoT.
Lo que no está demostrado públicamente es que toda la información que un televisor es capaz de identificar en la red local termine siendo enviada a LG. Ars Technica señala expresamente que sigue sin estar claro qué parte de esa información se utiliza exclusivamente de manera local, para diagnóstico o para otros fines.
– ACR en el punto de mira: identificar lo que aparece en pantalla
La investigación también pone el foco sobre Automatic Content Recognition (ACR), una tecnología habitual en el mercado de los Smart TV que permite reconocer automáticamente qué contenidos aparecen en pantalla.
LG lleva años utilizando esta tecnología. En 2022 anunció oficialmente el despliegue del sistema ACR desarrollado por LG Ads Solutions en millones de televisores de 27 países de Europa, África, Asia-Pacífico, Latinoamérica y Australia, después de haberlo implementado previamente en Estados Unidos.
La propia compañía explicó entonces que estos datos permiten a anunciantes analizar audiencias, exposición publicitaria y comportamiento de visualización. LG sostiene que los datos utilizados son anonimizados y se tratan conforme a las regulaciones de privacidad aplicables. Tras la investigación de Gamers Nexus, el fabricante ha reiterado que ACR requiere consentimiento explícito y que, si el usuario no acepta el acuerdo opcional correspondiente, esos datos no se utilizan con fines publicitarios.
ACR tampoco debe confundirse con el uso del micrófono destinado al reconocimiento de voz. Son mecanismos distintos: uno identifica contenido reproducido en el televisor (ACR) y otro procesa audio del entorno para determinadas funciones de voz.
El negocio publicitario detrás del Smart TV
La polémica adquiere otra dimensión por el peso creciente de LG Ad Solutions.
La plataforma publicitaria de LG promociona actualmente un alcance de 49 millones de televisores LG Smart TV en Estados Unidos y hasta 363 millones de “dispositivos secundarios direccionables”. También ofrece segmentación basada en datos ACR, incluyendo hábitos de visualización, exposición publicitaria y preferencias de contenido.
No parece tratarse únicamente de una vulnerabilidad
Hay otra diferencia importante desde el punto de vista de ciberseguridad.
Según Gamers Nexus, buena parte de los comportamientos analizados son funcionalidades nativas del televisor y no requieren explotar una vulnerabilidad. Burke lo explicó directamente al señalar que el reconocimiento de dispositivos de la red observado durante las pruebas no necesitaba ningún fallo de seguridad. El equipo asegura haber descubierto también vulnerabilidades de ejecución remota de código en webOS, pero estos fallos constituyen una investigación independiente y sus detalles permanecen, por ahora, bajo un proceso de divulgación responsable.
-Cómo desactivar las funciones de micrófono en televisores LG y proteger la privacidad en standby
Si no usas el micrófono integrado televisión o el mando, o simplemente quieres implementar medidas para tu privacidad. Las acciones que hay que realizar sobre la configuración de la TV son, desactivar el micrófono integrado, retirar los permisos de voz y revisar por separado el mando y los accesorios. Los nombres de los menús cambian según el modelo, el país y la versión de webOS; las siguientes rutas de configuración deben comprobarse según el equipo:
1. Desactiva el interruptor del micrófono del televisor, si dispone de él.
Consulta el manual y localiza el control identificado como micrófono o «Mic On/Off». En modelos como el OLED65G5WUA, LG documenta un interruptor en la parte inferior del televisor. Colócalo en Off y comprueba el aviso en pantalla, si aparece. Ese control corresponde al micrófono integrado: no debe interpretarse como un bloqueo del micrófono del mando o de una webcam conectada. El manual tampoco permite afirmar que todos los modelos empleen un corte eléctrico imposible de eludir mediante software. Manual de LG, páginas 7 y 15.
2. Desactiva el reconocimiento de voz manos libres.
En los modelos que ofrecen esta ruta, entra en:
Ajustes → Todos los ajustes → General → Servicio de IA → Ajustes de reconocimiento de voz.
Desactiva «Activar reconocimiento de voz», «Control por voz de manos libres» o la opción equivalente. LG documenta la primera denominación para webOS 6.0 y webOS 22. El objetivo es deshabilitar la detección automática de la palabra de activación. Cambiar esa palabra por otra mantiene disponible la función. Configuración de voz de LG.
3. Revisa las funciones que mantienen servicios activos en reposo.
Si el equipo incorpora Always Ready, accede a:
Todos los ajustes → General → Always Ready → Habilitar la función → Desactivado.
Esta función permite mantener determinadas prestaciones disponibles cuando se deja de ver la televisión. Su disponibilidad depende del modelo. Documentación de Always Ready. En equipos anteriores, revisa también Quick Start / Quick Start+. Por ejemplo, en webOS 6.0 LG lo sitúa en General → Dispositivos → Administración del televisor → Quick Start+. Desactivarlo es una medida complementaria; conserva también deshabilitado el reconocimiento de voz. Ajustes de inicio y voz.
4. Retira el consentimiento para las funciones de voz.
Una de las rutas documentadas por LG es:
Todos los ajustes → Soporte → Privacidad y condiciones → Acuerdos de usuario.
Localiza los acuerdos opcionales relativos al «reconocimiento o tratamiento de información de voz», desmárcalos y guarda los cambios. La ubicación y los nombres pueden variar. Acceso a los acuerdos de usuario. LG afirma que el reconocimiento de voz, el reconocimiento automático de contenidos —ACR— y la publicidad basada en intereses requieren consentimientos independientes. Para reducir también el seguimiento publicitario, revisa estos últimos por separado. Desactivar ACR no equivale a apagar el micrófono. Comunicado oficial de LG.
5. Controla el micrófono del Magic Remote.
Según LG, las funciones de voz pueden activarse manteniendo pulsado el botón correspondiente del mando. Apagar el micrófono integrado del televisor no elimina esta otra entrada de audio. Funcionamiento descrito por LG. Si conservas el mando, evita activar su botón de voz y mantén retirados los permisos anteriores. Si quieres impedir que un Magic Remote alimentado por pilas utilice su micrófono, retira las pilas, y si, esa seria la medida mas extrema. Para manejar un televisor LG puedes emplear un mando compatible sin micrófono.
6. Limita las comunicaciones de red como protección adicional.
Para impedir las comunicaciones del televisor por sus conexiones habituales, desconecta Ethernet y desactiva Wi-Fi. Perderás las aplicaciones y servicios del propio televisor que necesiten Internet. Si prefieres mantenerlo conectado, una red de invitados o una VLAN con reglas de aislamiento puede restringir su acceso a otros equipos. Debes comprobar que el router aplica realmente ese aislamiento.
Además como medidas mas avanzadas de aislamiento se podría Instalar AdGuard Home o Pi-hole en un equipo externo que permanezca encendido, poner un DNS público con filtrado en nuestro router u optimizar las reglas de filtrado en nuestro router.
7. Comprueba los ajustes y revísalos después de actualizar.
Mantén el firmware oficial actualizado y comprueba nuevamente los controles de privacidad después de una actualización, un restablecimiento o una nueva aceptación de acuerdos. Prueba la palabra de activación configurada con el televisor encendido y en standby: no debería activar el asistente. Revisa también que los permisos de voz siguen desmarcados. La ausencia de respuesta es una comprobación funcional, no una prueba de que el micrófono esté desconectado eléctricamente.
CIERRE
El caso vuelve a poner el foco sobre un problema cada vez más común en los dispositivos conectados y dispositivos IoT: la distancia entre lo que el usuario cree que hace un producto y las capacidades técnicas que permanecen activas en segundo plano.
Un televisor moderno de cualquier fabricante, puede incorporar micrófonos, reconocimiento de voz, descubrimiento de dispositivos, telemetría, identificadores publicitarios, ACR y conexiones permanentes con servicios externos. Muchas de estas funciones tienen usos legítimos por parte del fabricante, pero también incrementan la cantidad de información que un dispositivo instalado dentro de una vivienda puede procesar y el papel de esta informacion la privacidad del consumidor.
La investigación de Gamers Nexus plantea acusaciones relevantes que todavía necesitan corroboración independiente en algunos de sus puntos más sensibles, especialmente en lo relativo a la conservación y posterior transmisión de conversaciones ambientales. LG las niega de forma explícita.
Lo que sí queda confirmado por ambas partes es que determinados televisores pueden mantener capacidades de reconocimiento de voz durante el modo de espera cuando el usuario las ha activado, realizar descubrimiento de dispositivos dentro de la red local y utilizar tecnologías como ACR dentro de su plataforma inteligente para monitoreo y recopilación de datos del usuario.
La discusión, por tanto, no afecta únicamente a LG. Plantea una cuestión más amplia sobre qué grado de observación resulta razonable aceptar de un dispositivo conectado que esta permanentemente en el salón, una oficina o incluso una sala de reuniones.
