Ce Qu'une Enquête De 500 Heures A Révélé
Gamers Nexus, avec Level1Techs et trois chercheurs en sécurité indépendants, a passé plus de 500 heures et environ 70 000 dollars à capturer du trafic réseau et à analyser le micrologiciel des téléviseurs connectés LG, publiant les résultats le 7 septembre 2026.
À l'aide d'outils de capture de paquets, l'équipe a documenté des microphones qui continuaient à enregistrer dix à quinze secondes après qu'une personne ait arrêté de parler, capté des phrases test dont un faux numéro de carte bancaire, et converti une partie de cette parole en journaux de texte brut stockés sur le téléviseur lui-même. L'enregistrement ne nécessitait pas que le téléviseur soit activement utilisé: les chercheurs ont capturé du son avec un écran éteint et pendant que l'appareil était déconnecté d'internet, puis ont observé le son stocké se téléverser automatiquement dès que la connexion revenait.
Les téléviseurs scannaient aussi tout le réseau domestique via le protocole UPnP, répertoriant chaque téléphone, PC, imprimante et appareil domotique connecté, ainsi que les noms et la force du signal des réseaux Wi-Fi voisins.
Le Démenti De L'Entreprise Ne Correspond Pas À L'Enregistrement
LG a déclaré aux journalistes que ses téléviseurs "ne collectent, n'enregistrent ni ne conservent de conversations ambiantes". Cette déclaration s'oppose directement aux propres captures de paquets et journaux audio stockés de l'enquête, que les chercheurs disent pouvoir reproduire.
L'entreprise a en revanche reconnu un problème distinct mais lié: des chercheurs en sécurité ont découvert qu'environ 42 pour cent des applications de la boutique webOS de LG contenaient du code de proxy résidentiel, permettant à des tiers d'acheminer leur propre trafic internet via le téléviseur et la connexion d'un client à son insu. LG a déclaré travailler avec les développeurs d'applications pour retirer ce code.
Aucune des deux réponses n'aborde le système de reconnaissance automatique de contenu, commercialisé sous le nom Live Plus, qui continue à générer une empreinte numérique de ce qui s'affiche à l'écran à des fins publicitaires, même quand un spectateur utilise le téléviseur comme simple moniteur HDMI pour une console ou un ordinateur portable.
Ce Qu'il Faut Vraiment Faire
Ce n'est pas un problème marginal. LG Ad Solutions affirme elle-même détenir des données sur environ 216 millions de téléviseurs connectés LG dans le monde, dont environ 49 millions aux États-Unis, et désactiver ce suivi n'est pas qu'un simple interrupteur.
| Étape | Ce que ça bloque | Où le trouver |
|---|---|---|
| Désactiver la reconnaissance de contenu et la reconnaissance vocale | L'empreinte du contenu affiché à l'écran et l'enregistrement du son ambiant | Menu des réglages, généralement dans un sous-menu confidentialité ou "Live Plus" |
| Désactiver la publicité personnalisée | Les données de ciblage publicitaire envoyées à LG Ad Solutions | Menu des réglages, section générale ou confidentialité |
| Déplacer le téléviseur sur un réseau Wi-Fi invité ou IoT | Le balayage réseau de vos téléphones, PC et autres appareils | Réglages du routeur, pas sur le téléviseur lui-même |
| Désactiver l'UPnP sur votre routeur | La capacité du téléviseur à découvrir automatiquement chaque appareil du réseau | Réglages du routeur |
| Mettre à jour le micrologiciel via une clé USB, pas via le réseau | L'exposition aux failles d'exécution de code à distance non corrigées signalées à LG | Site d'assistance LG, téléchargé d'abord sur un autre ordinateur |
Aucune de ces étapes n'exige d'acheter un nouveau téléviseur, et aucune ne dépend du fait que LG publie d'abord un correctif. Pour un foyer ou un petit bureau où un téléviseur LG se trouve dans une salle de réunion ou un salon avec un ordinateur portable de travail à proximité, parcourir cette liste une fois est un meilleur usage de dix minutes que d'attendre que l'entreprise règle le désaccord sur ce que fait son propre matériel.
Servola Journal
Nous faisons cela pour tous ceux qui essaient de suivre ce que la technologie fait à nos vies. Les gens qui la construisent, et les gens à qui cela arrive. Le Servola Journal existe pour que ce que nous apprenons appartienne à tous.
Personne ne nous paie pour cela. Pas de publicité, pas de mur payant, gratuit pour tous. Nous croyons simplement que comprendre ce qui nous arrive à tous ne devrait pas dépendre de qui peut se permettre de payer pour cela.
Si cela vous a apporté quelque chose aujourd'hui, dites-le-nous pour que nous continuions. Suivez-nous, laissez un like, ou écrivez un commentaire positif. Nous les lisons tous, et ce sont eux qui nous font continuer.
À lire ensuite: Le nouveau propriétaire de GoPro veut ses brevets, pas ses caméras | Acer remet une marque morte sur la liste de prix
