Votre TV LG peut écouter et scanner votre réseau même en veille

Et si votre téléviseur continuait à vous écouter alors que vous pensez l’avoir éteint ? Une enquête menée par Gamers Nexus, Level1Techs et plusieurs chercheurs en sécurité met en lumière des comportements particulièrement inquiétants sur des téléviseurs LG sous webOS. Microphone actif en veille, analyse de ce qui s’affiche à l’écran, identification des appareils connectés au réseau local… les smart TV semblent décidément beaucoup moins passives qu’un simple écran.

Le LG OLED G5 fait partie des modèles testés par les chercheurs. D’autres téléviseurs LG OLED récents ont également été analysés, mais la liste complète des modèles concernés par les vulnérabilités n’a pas encore été publiée.

La TV regarde aussi ce qui se passe autour d’elle

Les chercheurs ont notamment analysé le fonctionnement de l’Automatic Content Recognition (ACR), une technologie utilisée pour identifier les contenus regardés afin notamment d’alimenter les systèmes publicitaires.

Le problème est que cette analyse ne se limiterait pas aux applications de webOS. Les tests indiquent que des contenus provenant d'appareils branchés en HDMI, comme une console PS5, un ordinateur ou une Apple TV, peuvent également être analysés.

Selon nos confrères, un téléviseur testé aurait identifié 38 appareils présents sur le réseau local, notamment des smartphones, montres connectées, imprimantes et objets connectés. Les TV pouvaient également relever les noms des réseaux Wi-Fi environnants et différentes informations liées au signal.

Même écran éteint, le microphone peut rester actif

C’est toutefois la partie la plus préoccupante de l’enquête.

Les chercheurs affirment avoir constaté qu'un téléviseur pouvait enregistrer des sons avec l'écran en veille. Plus étonnant encore, des séquences audio pouvaient être conservées localement alors que le téléviseur était déconnecté d'Internet, avant d'être transmises une fois la connexion rétablie.

Les analyses indiquent également que la reconnaissance vocale peut transformer certaines conversations en texte stocké dans les journaux du téléviseur. Le microphone resterait par ailleurs ouvert plusieurs secondes après une commande vocale.

LG affirme de son côté que ses téléviseurs ne sont pas conçus pour collecter, enregistrer ou stocker les conversations ambiantes. C'est justement cette différence entre le fonctionnement annoncé et les comportements observés qui alimente aujourd'hui la polémique.

Et le risque ne s’arrête pas à la vie privée

L'enquête révèle un deuxième problème : plusieurs vulnérabilités de webOS pourraient permettre l'exécution de code à distance sur certains téléviseurs. Les détails techniques n'ont pas tous été rendus publics, la divulgation responsable étant encore en cours.

Un téléviseur compromis pourrait alors devenir une porte d'entrée vers le réseau domestique ou permettre à un attaquant d'exploiter certaines fonctions du téléviseur, notamment son microphone.

Voici la vidéo de Gamers Nexus :

Que faire si vous avez une TV LG ?

Pas besoin de jeter immédiatement son téléviseur. En revanche, il est recommandé d'installer les dernières mises à jour, de désactiver l'ACR, la reconnaissance vocale et les options publicitaires dont vous n'avez pas besoin, puis de vérifier régulièrement les réglages de confidentialité.

Pour aller plus loin, placer la TV sur un réseau invité ou un VLAN dédié aux objets connectés permet aussi de limiter les dégâts en cas de compromission. Et pour les plus méfiants, déconnecter complètement le téléviseur d'Internet et utiliser une Apple TV ou un autre boîtier externe reste la solution la plus radicale.

Une smart TV est aujourd'hui un véritable ordinateur connecté. Cette enquête rappelle qu'il faut donc la considérer comme tel, y compris lorsqu'elle semble simplement… éteinte.