El televisor cartografiaba la casa y, en una prueba, seguía grabando con la pantalla apagada
Un televisor inteligente es un ordenador que nadie parchea, colocado en la misma red que todo lo demás que posee. Esa es la premisa incómoda de una investigación que Gamers Nexus publicó el 7 de septiembre, hecha con Level1Techs e investigadores de seguridad independientes. Pusieron varios modelos OLED de LG en un banco, incluido el G5, hicieron capturas de paquetes con Wireshark, desmontaron el firmware y siguieron adónde iba el tráfico.
Lo que hacían los aparatos va mucho más allá de saber qué veía. Identificaban otros dispositivos de la red local: teléfonos, PC, impresoras, conmutadores, aparatos del hogar conectado. Recogían los nombres y la potencia de señal de las redes wifi cercanas, que basta para situar una casa en un mapa. El Automated Content Recognition tomaba la huella de lo que apareciera en pantalla. Y después el hallazgo que se llevó los titulares: los investigadores capturaron audio limpio del micrófono con la pantalla apagada en reposo, o al menos con esa apariencia. Cuando el televisor quedaba sin internet, guardaba el audio en local y lo subía en cuanto volvía la conexión. El equipo también comunicó a LG fallos de ejecución de código en remoto en webOS, y se guarda los detalles mientras la divulgación sigue su curso. Para dar la escala: LG ha vendido unos 216 millones de televisores inteligentes, y su brazo publicitario comercializa acceso a 363 millones de dispositivos secundarios direccionables solo en Estados Unidos, que es el nombre elegante de todo lo demás que su televisor alcanza a ver. LG no ha comentado nada.
El consejo de los propios investigadores fue tajante: desconecte el televisor de internet y use un aparato de streaming aparte para las aplicaciones, porque cuesta poco y se sustituye con facilidad cuando deja de recibir actualizaciones. Si no, rebusque en los ajustes y apague el reconocimiento de voz y todo lo que hable de información de visionado o reconocimiento de contenidos, instale las actualizaciones de firmware cuando lleguen y desactive UPnP en el router salvo que algo lo necesite de verdad.
Casi nadie tiene idea de cuánto hay conectado en silencio a su red doméstica. El escaneo de red de Tendvane enumera lo que hay realmente en la suya, y suele ser el momento en que un televisor, un timbre y dos cosas que nadie recuerda haber comprado aparecen en la misma página.