Le téléviseur cartographiait la maison, et lors d'un test il enregistrait encore, écran éteint
Un téléviseur connecté est un ordinateur que personne ne met à jour, posé sur le même réseau que tout le reste de ce que vous possédez. C'est le postulat inconfortable d'une enquête publiée par Gamers Nexus le 7 septembre, menée avec Level1Techs et des chercheurs en sécurité indépendants. Ils ont installé plusieurs modèles OLED de LG sur un banc, dont le G5, lancé des captures de paquets avec Wireshark, démonté le firmware et suivi la trajectoire du trafic.
Ce que faisaient ces appareils va bien au-delà de savoir ce que vous regardiez. Ils identifiaient les autres équipements du réseau local : téléphones, PC, imprimantes, commutateurs, matériel domotique. Ils relevaient les noms et la puissance des réseaux Wi-Fi voisins, ce qui suffit à situer une maison sur une carte. La reconnaissance automatique de contenu prenait l'empreinte de tout ce qui passait à l'écran. Puis vient la trouvaille qui a fait les gros titres : les chercheurs ont capté un son de micro parfaitement net alors que l'écran était, ou paraissait, éteint en veille. Quand le téléviseur était coupé d'internet, il gardait l'audio en local et l'envoyait dès que la connexion revenait. L'équipe a aussi signalé à LG des failles d'exécution de code à distance dans webOS, et garde les détails pour elle le temps que la divulgation suive son cours. Pour l'échelle : LG a vendu environ 216 millions de téléviseurs connectés, et sa branche publicitaire commercialise l'accès à 363 millions d'appareils secondaires adressables aux seuls États-Unis, nom poli de tout ce que votre téléviseur voit autour de lui. LG n'a pas réagi.
Le conseil des chercheurs était sans détour : débranchez le téléviseur d'internet et passez par un boîtier de streaming séparé pour les applications, puisqu'un boîtier coûte peu et se remplace facilement quand il cesse de recevoir des mises à jour. À défaut, fouillez les réglages et désactivez la reconnaissance vocale ainsi que tout ce qui parle d'informations de visionnage ou de reconnaissance de contenu, installez les mises à jour du firmware dès qu'elles arrivent, et coupez l'UPnP sur votre routeur si rien n'en a vraiment besoin.
La plupart des gens n'ont aucune idée de ce qui est branché en silence sur leur réseau domestique. L'analyse réseau de Tendvane liste ce qui se trouve réellement sur le vôtre, et c'est en général le moment où un téléviseur, une sonnette et deux objets que personne ne se souvient d'avoir achetés apparaissent sur la même page.