O canal Gamers Nexus publicou no seu canal de YouTube os detalhes da sua an\u00e1lise \u00e0s Smart TV OLED da LG, realizada em colabora\u00e7\u00e3o com a Level1Techs e analistas independentes, noticiou na ter\u00e7a-feira a ag\u00eancia Europa Press.<\/p>\n
A an\u00e1lise utilizou diversas metodologias de interce\u00e7\u00e3o de redes, incluindo o Wireshark (o analisador de protocolos de rede mais popular) e a desmontagem de c\u00f3digo.<\/p>\n
O tr\u00e1fego de rede dos televisores LG analisado com o Wireshark revelou que estavam a digitalizar a rede local em busca de dispositivos n\u00e3o relacionados, como smartphones, e a extrair e gravar dados como endere\u00e7os IP, SSID, intensidade do sinal de redes Wi-Fi vizinhas e localiza\u00e7\u00e3o geogr\u00e1fica.<\/p>\n
Quando o ecr\u00e3 da TV LG estava desligado, a equipa descobriu que, ap\u00f3s desligar a TV da rede dom\u00e9stica, esta continuava a gravar o \u00e1udio da voz local, guardando-o na sua mem\u00f3ria flash interna.<\/p>\n
Quando a liga\u00e7\u00e3o era restabelecida, os ficheiros armazenados eram enviados para os servidores da empresa.<\/p>\n
Al\u00e9m disso, a an\u00e1lise exp\u00f4s falhas cr\u00edticas de seguran\u00e7a no webOS, o sistema operativo dos televisores LG, que permitem a obten\u00e7\u00e3o de privil\u00e9gios de administrador (“root”) para o acesso remoto ao sistema.<\/p>\n
Isto transforma a TV num dispositivo de escuta clandestino capaz de transmitir \u00e1udio ao vivo do ambiente que a rodeia.<\/p>\n
Os investigadores descobriram ainda que esta capta\u00e7\u00e3o de voz n\u00e3o se limita aos microfones integrados na TV ou no comando, pois tamb\u00e9m pode extrair \u00e1udio de perif\u00e9ricos externos, como webcams ligadas via USB.<\/p>\n
Segundo a equipa de investiga\u00e7\u00e3o, esta descoberta representa um risco de seguran\u00e7a para ambientes profissionais e empresariais, onde as TV de ecr\u00e3 grande s\u00e3o comuns.<\/p>\n
As TV contam ainda com a tecnologia de Reconhecimento Autom\u00e1tico de Conte\u00fado (ACR), que n\u00e3o \u00e9 nova, mas capta clips de seis segundos do que os utilizadores est\u00e3o a visualizar no ecr\u00e3 \u2014 tanto v\u00eddeo como \u00e1udio \u2014 criando uma esp\u00e9cie de impress\u00e3o digital ou “hash” que \u00e9 transmitido para a LG.<\/p>\n
Estes dados v\u00e3o diretamente para a LG Ad Solutions, a plataforma de publicidade da LG.<\/p>\n
De acordo com os investigadores, embora a LG tenha vendido cerca de 216 milh\u00f5es de smart TV a n\u00edvel global, a recolha de dados abrange aproximadamente 363 milh\u00f5es de dispositivos s\u00f3 nos Estados Unidos.<\/p>\n
Todos estes dados s\u00e3o depois utilizados para criar um perfil mais completo da atividade do utilizador, que pode ser vendido aos anunciantes.<\/p>\n