Message
par Le Rouge » jeu. 10 sept. 2026 13:22
Les téléviseurs intelligents LG collectent une quantité massive de données privées à travers plusieurs types de capteurs, de réseaux et d'intégrations de services partenaires.
1. Informations collectées
-Données vocales et conversations ambiantes :
-Les transcriptions textuelles en clair des requêtes vocales et des conversations sont stockées en mémoire et dans des fichiers journaux (logs) de débogage sur le disque RAM du téléviseur.
-Les enregistrements audio bruts capturés par le microphone intégré du téléviseur, le microphone de sa télécommande, ou des microphones de périphériques connectés comme des webcams USB.
-Les discussions ambiantes se déroulant à proximité de l'appareil. Même après l'exécution d'une commande vocale, la fenêtre d'écoute reste active pendant 10 à 15 secondes d'inactivité, enregistrant tout ce qui se dit dans la pièce. Le microphone est si sensible qu'il peut capter ces voix jusqu'à près de 70 pieds (environ 21 mètres) de distance.
-Un profilage de l'empreinte vocale de la personne qui parle pour identifier les différents utilisateurs.
-Les données de voix sont partagées avec Nuance Communications (une filiale de Microsoft) pour analyse et peuvent être transférées et stockées en Corée du Sud pendant 6 mois.
-Données de visionnage et de contenu (ACR - Automated Content Recognition) :
-Des empreintes numériques (hashes) de 6 secondes générées à partir de captures d'écran et d'extraits audio des haut-parleurs pour identifier précisément les programmes, vidéos ou publicités affichés, même lorsque l'appareil est utilisé comme simple moniteur de PC ou de console via HDMI.
-Le suivi en temps réel de l'utilisation de la fonctionnalité LG Channels (IPTV) via l'analyse des requêtes DNS qui révèlent exactement les chaînes regardées (par exemple CNN, Fox ou NBC).
-La capture audio des signaux transitant par le port HDMI (ce qui pose des risques lors de visioconférences confidentielles).
-Données réseau et périphériques locaux :
-Un balayage complet du réseau local (LAN) qui répertorie tous les appareils connectés ou à proximité, y compris les adresses IP internes, adresses MAC, numéros de série et noms d'appareils de serveurs, imprimantes 3D, thermostats intelligents, smartphones, PC et montres connectées présents dans la maison.
-Le scan passif de tous les réseaux Wi-Fi environnants (SSID, force du signal, numéro de canal), permettant une géolocalisation ultra-précise de l'appareil sans puce GPS.
-Identifiants et caractéristiques de l'appareil :
L'adresse MAC unique, l'adresse IP publique, le modèle exact et les caractéristiques de la TV.
L'identifiant publicitaire LG (Advertising ID), l'UUID non réinitialisable de l'appareil, et l'identifiant utilisateur Alfonso.
-Les horodatages de mise sous tension/hors tension, la langue locale, l'application ou l'entrée active (HDMI, etc.), ainsi que l'historique des clics ou survols d'annonces.
-Données personnelles, comportementales et tierces :
-Des informations démographiques (comme le genre et la date d'anniversaire) et de contact (adresse, numéro de téléphone) liées au compte LG ou à l'application mobile LG Think.
-Les données générées par l'utilisateur telles que les photos de profil, les vidéos, les musiques ou les images stockées.
-Ces informations sont combinées avec des données de tiers (réseaux sociaux, fournisseurs d'énergie pour analyser la consommation des appareils LG connectés, courtiers de données).
-Les données d'exposition publicitaire sur la TV sont même croisées avec des transactions de cartes de crédit ou bancaires réelles (via un partenariat entre LG Ad Solutions et Affinity Solutions sous le produit Loop IQ) pour vérifier si le visionnage d'une publicité a mené à un achat physique ou en ligne.[/list]
--------------------------------------------------------------------------------
2. Mécanismes de collecte
La technologie ACR (Automated Content Recognition) :
Pour éviter d'envoyer des captures d'écran ou des fichiers audio volumineux (ce qui avait causé des scandales par le passé), le système d'ACR (fourni par Alfonso Inc. / LG Ad Solutions) capture de courts échantillons d'environ 6 secondes.
Ces échantillons sont transformés localement en empreintes numériques textuelles (hashes) à l'aide d'une base de données d'empreintes téléchargée par le téléviseur. Ces empreintes textuelles légères (représentant environ 4 Go de données par mois) sont ensuite renvoyées cryptées vers les serveurs de télémétrie de LG.
Ce processus s'exécute de manière persistante même en mode "moniteur simple" (via HDMI) et peut continuer à capturer des données hors ligne pour les transmettre dès qu'un réseau Wi-Fi ouvert ou une connexion est détectée.
Le traitement audio avancé (Speech-to-Text) :
L'audio capté par le microphone est sous-échantillonné à 8 kHz mono, puis passe par une transformée de Fourier rapide (FFT) appliquée sur 40 blocs de 100 millisecondes d'audio afin d'en extraire la parole et de la convertir en texte.
Les transcriptions textuelles de ces enregistrements sont écrites en temps réel dans des fichiers journaux système verbaux hébergés sur un disque RAM. Bien que ces journaux s'effacent si le cordon d'alimentation est physiquement débranché, ils ne s'effacent pas lors d'un simple redémarrage logiciel, et une option de suppression de données à distance demandée par l'utilisateur n'efface pas les logs locaux.
Le contournement logiciel des interrupteurs physiques :
Désactiver le microphone dans les menus ou via l'interrupteur de la TV n'empêche pas l'écoute. Les chercheurs ont démontré que la désactivation n'est souvent que logicielle (par exemple en abaissant simplement le gain du microphone principal).
Le système peut continuer à enregistrer via des microphones secondaires comme un microphone de rétroaction acoustique de faible qualité, le micro de la télécommande, ou des périphériques externes connectés comme des webcams USB, car toutes ces sources audio restent listées et accessibles via le shell Linux sous-jacent.
En cas d'accès distant (RCE ou shell), un attaquant ou le logiciel de LG peut réactiver silencieusement à distance tous les paramètres de reconnaissance vocale désactivés par l'utilisateur.
Pings persistants et contournement de la désinscription (Opt-Out) :
Lorsqu'un utilisateur tente de se désinscrire du suivi, le système envoie immédiatement une dernière capture complète ("snapshot") de toutes les données de suivi collectées vers les serveurs d'Alfonso.
Même après la désinscription complète, la TV continue d'émettre des balises de télémétrie régulières (beacons) au démarrage et lors de changements de réseau, transmettant l'adresse IP publique et le modèle de l'appareil à LG.
Pour rendre l'envoi "semi-anonyme", l'ID unique de l'appareil (X-Device-ID) n'utilise plus l'adresse MAC complète mais combine un sel aléatoire et l'adresse MAC cryptée (au lieu d'être hachée). Cependant, la clé secrète du modèle étant identique pour tous les téléviseurs du même modèle, n'importe quel partenaire ou tiers peut déchiffrer cet ID par force brute pour reconstituer l'adresse MAC réelle et permanente de l'appareil.
Dark Patterns (Modèles trompeurs de l'interface) :
Pour obtenir le consentement, l'interface de LG met en évidence l'option "Tout accepter" par défaut lorsque l'utilisateur tente de télécharger une application, affichant jusqu'à six contrats différents simultanément pour forcer l'acceptation des clauses ACR de manière déguisée.
L'interrupteur "Do not sell my personal information" est désactivé par défaut et caché profondément dans les sous-menus de confidentialité.
Des identifiants de suivi publicitaire et des cookies de suivi de fréquence de diffusion sont insérés rétroactivement sur des téléviseurs de plusieurs années via des mises à jour de firmware, sans nouvelle acceptation des termes.
Intégration d'applications et proxies résidentiels :
Jusqu'à 43% des applications testées sur la boutique webOS de LG intégraient des kits de développement (SDK) tiers non surveillés qui transformaient silencieusement le téléviseur de l'utilisateur en proxy résidentiel, permettant à des entreprises tierces de faire transiter leur trafic Internet via la connexion de la maison des utilisateurs.
Les applications partenaires disposant d'un accès de confiance standard sur la TV peuvent utiliser une API pour lister et contrôler n'importe quel appareil UPnP (Universal Plug and Play) sur le réseau local, comme des disques de stockage en réseau (NAS), pour potentiellement y lire des fichiers privés.
Président des Douanes. Futur prix Nobel de la paix.
Putain mais tu dois faire un périmètre de sécurité autour de ta télé ?
