Votre TV LG peut écouter et scanner votre réseau même en veille (màj : réponse)

Et si votre téléviseur continuait à vous écouter alors que vous pensez l’avoir éteint ? Une enquête menée par Gamers Nexus, Level1Techs et plusieurs chercheurs en sécurité met en lumière des comportements particulièrement inquiétants sur des téléviseurs LG sous webOS. Microphone actif en veille, analyse de ce qui s’affiche à l’écran, identification des appareils connectés au réseau local… les smart TV semblent décidément beaucoup moins passives qu’un simple écran.

Le LG OLED G5 fait partie des modèles testés par les chercheurs. D’autres téléviseurs LG OLED récents ont également été analysés, mais la liste complète des modèles concernés par les vulnérabilités n’a pas encore été publiée.

La TV regarde aussi ce qui se passe autour d’elle

Les chercheurs ont notamment analysé le fonctionnement de l’Automatic Content Recognition (ACR), une technologie utilisée pour identifier les contenus regardés afin notamment d’alimenter les systèmes publicitaires.

Le problème est que cette analyse ne se limiterait pas aux applications de webOS. Les tests indiquent que des contenus provenant d'appareils branchés en HDMI, comme une console PS5, un ordinateur ou une Apple TV, peuvent également être analysés.

Selon nos confrères, un téléviseur testé aurait identifié 38 appareils présents sur le réseau local, notamment des smartphones, montres connectées, imprimantes et objets connectés. Les TV pouvaient également relever les noms des réseaux Wi-Fi environnants et différentes informations liées au signal.

Même écran éteint, le microphone peut rester actif

C’est toutefois la partie la plus préoccupante de l’enquête.

Les chercheurs affirment avoir constaté qu'un téléviseur pouvait enregistrer des sons avec l'écran en veille. Plus étonnant encore, des séquences audio pouvaient être conservées localement alors que le téléviseur était déconnecté d'Internet, avant d'être transmises une fois la connexion rétablie.

Les analyses indiquent également que la reconnaissance vocale peut transformer certaines conversations en texte stocké dans les journaux du téléviseur. Le microphone resterait par ailleurs ouvert plusieurs secondes après une commande vocale.

LG affirme de son côté que ses téléviseurs ne sont pas conçus pour collecter, enregistrer ou stocker les conversations ambiantes. C'est justement cette différence entre le fonctionnement annoncé et les comportements observés qui alimente aujourd'hui la polémique.

Et le risque ne s’arrête pas à la vie privée

L'enquête révèle un deuxième problème : plusieurs vulnérabilités de webOS pourraient permettre l'exécution de code à distance sur certains téléviseurs. Les détails techniques n'ont pas tous été rendus publics, la divulgation responsable étant encore en cours.

Un téléviseur compromis pourrait alors devenir une porte d'entrée vers le réseau domestique ou permettre à un attaquant d'exploiter certaines fonctions du téléviseur, notamment son microphone.

Voici la vidéo de Gamers Nexus :

Que faire si vous avez une TV LG ?

Pas besoin de jeter immédiatement son téléviseur. En revanche, il est recommandé d'installer les dernières mises à jour, de désactiver l'ACR, la reconnaissance vocale et les options publicitaires dont vous n'avez pas besoin, puis de vérifier régulièrement les réglages de confidentialité.

Pour aller plus loin, placer la TV sur un réseau invité ou un VLAN dédié aux objets connectés permet aussi de limiter les dégâts en cas de compromission. Et pour les plus méfiants, déconnecter complètement le téléviseur d'Internet et utiliser une Apple TV ou un autre boîtier externe reste la solution la plus radicale.

Une smart TV est aujourd'hui un véritable ordinateur connecté. Cette enquête rappelle qu'il faut donc la considérer comme tel, y compris lorsqu'elle semble simplement… éteinte.

Réponse de LG

Mise à jour du 9/09 :

Après notre article, la firme coréenne a réagi par email. Voici la déclaration officielle de LG

La présente déclaration a pour objet de présenter la position de LG concernant les allégations récemment soulevées par la chaîne YouTube Gamers Nexus.

Les affirmations formulées dans la vidéo récemment publiée sont inexactes. Les téléviseurs LG ne traitent des données vocales que lorsque le bouton vocal de la télécommande est maintenu enfoncé, ou lorsqu'un mot d'activation tel que « Hi LG » est reconnu après que l'utilisateur a activé la fonction de reconnaissance vocale à distance (Far-Field). En dehors de ces cas précis, les téléviseurs ne collectent ni n'enregistrent les conversations ambiantes. (Si le mot d'activation n'est pas reconnu, aucune donnée vocale n'est transmise au serveur ; le traitement audio destiné à la détection du mot d'activation s'effectue localement sur l'appareil et est immédiatement supprimé.)
Par ailleurs, afin d'assurer les fonctionnalités smart TV, les téléviseurs LG disposent de la capacité de rechercher et de se connecter aux appareils à proximité présents sur le même réseau. Il s'agit d'une fonction standard, couramment proposée par les téléviseurs connectés et les appareils domestiques intelligents.
La fonctionnalité ACR (Reconnaissance Automatique de Contenu) est proposée sur la base d'un consentement explicite (opt-in), afin de fournir des recommandations de contenu, des services et des publicités personnalisés. Si un utilisateur ne consent pas à l'accord optionnel correspondant, les données ACR ne sont pas utilisées à des fins publicitaires. »

Chez LG Electronics, nous sommes engagés en faveur de la transparence et d'une expérience utilisateur sécurisée. Afin de clarifier les préoccupations récentes et de réaffirmer notre engagement, nous souhaitons souligner les points suivants :

Protection de la confidentialité vocale : Nous garantissons que votre téléviseur LG ne collecte, n'enregistre ni ne transmet les conversations ambiantes de votre foyer, sauf si la fonction vocale a été volontairement activée par l'utilisateur.

Reconnaissance vocale à distance (« Hi LG ») : Cette fonctionnalité doit être activée manuellement par l'utilisateur avant que le téléviseur ne commence à être à l'écoute du mot d'activation spécifique. Le traitement audio n'intervient que lorsque la fonction vocale a été activée par l'utilisateur et qu'un mot d'activation (tel que « Hi LG ») est détecté.

Fonctionnement en mode veille : Lorsque le téléviseur est en mode veille et semble éteint, il ne surveille la présence du mot d'activation que si la fonction Far-Field a été préalablement activée. Si aucun mot d'activation n'est détecté, l'audio utilisé pour cette détection est traité localement sur le téléviseur, immédiatement supprimé, et n'est pas transmis aux serveurs de LG.

Connectivité transparente et utile : Les téléviseurs LG peuvent identifier les appareils compatibles présents sur le même réseau afin de permettre des fonctionnalités telles que la connexion d'appareils, le partage de contenu ou encore les fonctionnalités de maison connectée.

Sécurité proactive et continue : La sécurité des données constitue une priorité absolue pour LG. Nous surveillons en permanence notre plateforme et collaborons avec des experts en sécurité indépendants afin d'identifier les vulnérabilités et de déployer des mises à jour de sécurité dans les meilleurs délais.

Maîtrise totale des données et des conditions d'utilisation : LG Electronics s'engage à garantir la transparence et à rejeter les pratiques trompeuses (dark patterns), permettant aux utilisateurs de choisir directement leurs options de confidentialité et de consentement préférées via les paramètres de leur téléviseur.

Activation fondée sur le consentement : Afin d'offrir une expérience plus personnalisée et pratique, les téléviseurs LG proposent la Reconnaissance Automatique de Contenu (ACR) pour enrichir l'expérience de visionnage, la Reconnaissance vocale pour un contrôle mains libres, ainsi que la Publicité basée sur les centres d'intérêt pour proposer des publicités pertinentes. Chacune de ces fonctionnalités nécessite un consentement explicite et distinct de la part de l'utilisateur, et peut être désactivée à tout moment via les paramètres du téléviseur.