Il televisore mappava la casa, e in una prova continuava a registrare con lo schermo spento
Un televisore smart è un computer che nessuno aggiorna, appoggiato sulla stessa rete di tutto il resto di quello che possedete. È la premessa scomoda di un'indagine che Gamers Nexus ha pubblicato il 7 settembre, condotta con Level1Techs e ricercatori di sicurezza indipendenti. Hanno messo sul banco diversi modelli OLED di LG, fra cui il G5, hanno registrato pacchetti con Wireshark, smontato il firmware e seguito dove finiva il traffico.
Quello che facevano gli apparecchi va molto oltre il sapere cosa guardavate. Identificavano gli altri dispositivi della rete locale: telefoni, PC, stampanti, switch, apparecchi per la casa intelligente. Raccoglievano nomi e potenza del segnale delle reti Wi-Fi vicine, che basta a collocare una casa su una mappa. L'Automated Content Recognition prendeva l'impronta di qualunque cosa apparisse sullo schermo. Poi la scoperta che ha fatto i titoli: i ricercatori hanno catturato audio nitido dal microfono mentre lo schermo era, o almeno sembrava, spento in standby. Quando il televisore era tagliato fuori da internet teneva l'audio in locale e lo caricava appena la connessione tornava. Il gruppo ha anche segnalato a LG falle di esecuzione di codice a distanza in webOS, e trattiene i dettagli finché la divulgazione fa il suo corso. Per dare la scala: LG ha venduto circa 216 milioni di televisori smart, e la sua divisione pubblicitaria mette in vendita l'accesso a 363 milioni di dispositivi secondari indirizzabili nei soli Stati Uniti, che è il nome elegante per tutto il resto di quello che il vostro televisore riesce a vedere. LG non ha commentato.
Il consiglio dei ricercatori era netto: staccate il televisore da internet e usate uno stick per lo streaming separato per le app, perché uno stick costa poco ed è facile da sostituire quando smette di ricevere aggiornamenti. In alternativa, scavate nelle impostazioni e spegnete il riconoscimento vocale e tutto ciò che parla di informazioni di visione o riconoscimento dei contenuti, installate gli aggiornamenti del firmware quando arrivano, e disattivate l'UPnP sul router se non serve davvero a qualcosa.
Quasi nessuno ha idea di quanto sia collegato in silenzio alla propria rete domestica. La scansione della rete di Tendvane elenca cosa c'è realmente sulla vostra, e in genere è il momento in cui un televisore, un citofono e due oggetti che nessuno ricorda di aver comprato compaiono nella stessa pagina.