Smart TV LG : votre téléviseur vous espionne‑t‑il à votre insu ?
Même en veille, votre Smart TV vous écoute et fouine dans votre matériel réseau afin de récolter de précieuses informations pour les annonceurs publicitaires. Une récente enquête révèle l'ampleur de ces collectes de données dans nos salons, ciblant particulièrement les téléviseurs de la marque LG.
En collaboration avec la chaîne Level1Techs et des chercheurs en sécurité indépendants, la chaîne YouTube Gamers Nexus a fait d’inquiétantes découvertes sur les capacités de pistage des Smart TV, et plus particulièrement sur les modèles LG, dont la très onéreuse gamme Oled G5. Si Gamers Nexus s’est concentré sur le fabricant coréen, il est à noter que la plupart des grandes marques de l'électronique grand public utilisent également ces procédés (comme la reconnaissance de contenus) depuis des années de manière à récolter un maximum d’informations sur l’utilisateur pour mieux cibler les messages publicitaires. Toutefois, les récentes révélations des chercheurs vont beaucoup plus loin.
Un scan permanent du réseau et de vos habitudes
L'enquête révèle que les téléviseurs LG scannent silencieusement votre réseau domestique pour détecter les autres appareils connectés, qu'il s'agisse de téléphones, d'ordinateurs, d'imprimantes ou d'objets domotiques. En croisant ces informations avec les données du système ACR (Automatic Content Recognition) qui capture en permanence des infos de ce que vous regardez à l'écran, y compris via vos sources HDMI comme une Apple TV, la marque obtient une image d'une précision redoutable de l'équipement et des habitudes de votre foyer. Ces informations viendraient alimenter LG Ad Solutions, la branche publicitaire du groupe, qui revendique pouvoir cibler plus de 360 millions d'appareils grâce à ces méthodes.
Des conversations enregistrées même hors ligne
L’enquête précise que les conversations ambiantes sont captées par les microphones, et ce, même lorsque le téléviseur semble éteint et placé en simple mode Veille. Plus inquiétant encore, si le téléviseur n’est pas connecté à internet, l'audio est tout de même enregistré et stocké localement. Aussitôt la connexion réseau rétablie, les données en attente sont directement envoyées aux serveurs. L'équipe a par ailleurs mis en évidence des vulnérabilités de sécurité au sein du système d'exploitation webOS permettant l'exécution de code à distance (RCE). Ces failles pourraient offrir à d'éventuels pirates un accès direct aux micros et à votre réseau domestique.
Le démenti formel de LG
Un constat qui soulève d'évidentes questions de confidentialité, auquel LG a rapidement réagi. Dans un communiqué, la marque assure que les conclusions de la vidéo sont erronées. Le constructeur garantit que ses téléviseurs ne traitent et n’enregistrent les voix que lorsqu'une commande de réveil (comme « Hi LG ») est prononcée, ou que le bouton du microphone de la télécommande est maintenu pressé. LG ajoute que le scan des appareils à proximité est une fonction standard du marché pour assurer l'interopérabilité domestique, et que l'outil de reconnaissance ACR reste une fonction optionnelle, soumise à l'acceptation expresse de l'utilisateur.
En attendant les correctifs de sécurité liés à webOS, les chercheurs conseillent aux utilisateurs soucieux de leur vie privée de refuser les options de ciblage publicitaire (ACR), ou d'isoler physiquement leur Smart TV en la connectant à un réseau Wi‑Fi invité. Maintenant, on le répète, si LG est mis en avant par la chaîne Gamers Nexus, la situation est très semblable avec les autres marques de téléviseurs. Les conseils prodigués valent donc aussi pour les diffuseurs autres que ceux de LG.
