r/france 22h ago

Tech LG smart TVs caught logging audio with screen off and snooping on local devices [Les TV LG vous enregistrent avec écran éteint et scannent tous vos appareils]

https://www.notebookcheck.net/LG-smart-TVs-caught-logging-audio-with-screen-off-and-snooping-on-local-devices.1391214.0.html
Upvotes

103 comments sorted by

u/Guilamu2 22h ago edited 21h ago

Une enquête de Gamers Nexus, avec Level1Techs et des chercheurs indépendants, montre que certains téléviseurs connectés LG (dont des OLED récents comme le G5) continuent de collecter des données même quand l’écran est éteint.

Pendant les tests, le micro intégré a capté de l’audio en mode veille (écran noir), avec des fichiers stockés localement puis envoyés aux serveurs LG dès que la connexion Internet revient. Les TV scannent aussi le réseau domestique et les Wi‑Fi alentour, récupèrent des adresses IP internes, des noms d’appareils et des données de géolocalisation, une partie remontant à LG Ad Solutions (publicité ciblée).

Pour limiter les risques : déconnecter la TV d’Internet (et utiliser un boîtier externe pour les applis type Shield TV), désactiver dans les menus « Informations de visionnage / Live Plus / ACR », « Publicités personnalisées » et « Reconnaissance vocale / Assistant vocal », isoler la TV sur un réseau « Invités », mettre à jour le firmware, et, si possible, couper physiquement le micro.

u/Capable_Thanks4449 Cygne 22h ago

T'as la même pour Samsung ?

u/MaxOfS2D Gwenn ha Du 19h ago

Ces fonctionnalités se désactivent très facilement sur les télés Samsung, oui, il suffit de ne pas donner son consentement, et de ne pas cliquer sur « Accepter tout » aveuglément lors de la configuration initiale.

Attention, je ne dis pas que ça ne rend pas la présence de ces dispositifs et de ces pisteurs non critiquable ; et je ne garantis pas que Samsung n'espionne pas en cachette quand même. Mais de ce que j'ai pu constater sur mon réseau avec ma S90D (achetée l'année dernière), tout baigne

u/QuietComputerDr 13h ago

Tlpl : LG, Samsung meme combat, tout ce qui est dit dans l'enquête s'applique probablement tout pareil.

Dans l'enquête c'est vrai aussi pour LG : si tu ne consens pas aux termes et conditions il n'y a pas non plus vraiment de communications abusives et la tv peut quand même être utilisée avec des sources HDMI, probablement aussi le tuner tnt. Par contre tu ne peux pas utiliser le store et les applis, genre Netflix, prime, spotify. Et les inquiétudes concernant les attaqueurs qui pourraient hacker et écouter les micros c'est tout pareil pour Samsung.

u/MaxOfS2D Gwenn ha Du 10h ago

J'ai pu accepter les termes et conditions sans activer ACR + joyeusetés similaires. A priori, selon mes logs DNS, ma télé n'essaie pas ce contacter les noms de domaine liés à ces pisteurs, et j'ai quand même accès aux applis

u/Capable_Thanks4449 Cygne 19h ago

Comment on fait pour les modifier après coup ?

u/MaxOfS2D Gwenn ha Du 18h ago

Ça va dépendre des modèles. Sur le mien : colonne de gauche sur l'écran d'accueil, tout en bas

u/Handeyed Aquitaine 21h ago

Pareil je serais bien intéressé

u/Nizla73 Pays de la Loire 21h ago

Gamer nexus est vraiment le goat ultime du journalisme d'investigation du hardware sur youtube.

u/Kypsys Rhône-Alpes 21h ago

Mouaif, honnêtement leur documentaires a rallonge, qui passent leur temps a ressasser et ressasser, 2h15 de video pour globalement 45 minutes de contenu j'en peux plus. J'adore ce qu'il font, leur enquêtes sur la ram, les garantie Asus et tout c'est super, mais ils ont cette manie d'en faire des caisses c'est usant

u/KarnaKeyras 17h ago edited 17h ago

Merci beaucoup pour le résumé !

J'ai acheté récemment un G5 et j'avais par précaution désactiver tout ce qui est désactivable, notamment ce que tu mentionnes. Mais du coup j'ai une question : on est selon toi dans le cas d'un espionnage "légal" du type "j'ai pas lu les CGU et voilà ce que ça fait", ou sur des pratiques plus incidieuses qui ne sont stoppées par la désactivation desdites options ?

Dernière question : en quoi mettre à jour le firmware aide à se protéger de ça ? J'aurai tendance à croire l'inverse.

Merci encore !

EDIT : je suis aussi surpris de ne pas voir le blocage de certains domaines par un DNS maison comme un PiHole, c'est ce qui serait le plus efficace, non ?

u/QuietComputerDr 12h ago

Mettre a jour ça permet de régler les vulnérabilités et ça réduit les risque de hack par un "adversaire". Selon ton profile ça peut être très embêtant pour tes secrets, mais je pense que le plus utile pour des hackers c'est d'avoir accès à ta connexion internet pour des trucs du genre botnet et compagnie.

A l'inverse, de mon point de vue (et ce qu'a l'air de dire l'enquête), c'est qu'au contraire les maj rajoutent du risque d'espionnage par LG lui même : les ToS qui changent sans prévenir, l'IA qui permet de résumer tes habitudes pour condenser et envoyer plus de données publicitaires, les nouvelles feature qui intègrent encore plus de télémétrie, etc...

u/Guilamu2 9h ago

Faut juste jamais connecter la télé à internet, point.

u/HiroShinji 22h ago

"Et utiliser un boîtier externe pour les applis", comment ça ? Quel type de boîtier ?

u/gabic59 Nord-Pas-de-Calais 22h ago

Je pense qu'ils parlent d'un truc genre Chromecast, Fire stick ou Nvidia SHIELD

u/Guilamu2 21h ago

Exactement.

u/Froyorst 22h ago

N'importe quel PC fait un très bon boitier

u/Additional_Risk3771 22h ago

Android TV Box

u/letanard 6h ago

Ouais, enfin là tu fais sortir les espions coréens et rentrer les chinois à la place quoi 😄

u/YarglahS 19h ago

LibreElec / Kodi par exemple.

u/Longjumping_Use_7410 19h ago

A rédigé un manuel de contre-espionnage complet juste pour sa télé, respect

u/FormerPassenger1558 21h ago

ça ne peut pas être légal ça, si ? Si c'est légal on a un parlement composés des clowns.

u/Pristine-Objective88 9h ago

Si quelqu’un a une réponse je suis preneur, dans le cas où c’est pas légal y’a clairement un dossier à monter, déjà demander à lg de fournir les données collecter et ensuite au cnil , il y a peut être moyen de porter plainte car je pense que c’est pas du tout légal

u/keepthepace Gaston Lagaffe 5h ago

La première étape est de demander à la CNIL si elle est au courant que LG fait ça.

u/L1N3B3CK 22h ago

a noter qu'il suffit de ne pas connecter sa TV au Wi-Fi (ou ethernet) et d'avoir une box TV (Apple TV, Nvidia Shield, xiaomi, etc) pour ne pas être embêté. Et si vous devez avoir le Wi-Fi d'activé (par exemple pour contrôler le son, la luminosité ou autre via un logiciel qui utilise l'IP de la TV), alors on peut simplement bloquer les domaines suivants et tous leurs sous-domaines via un pare-feu ou filtre DNS (adguard, pihole) : ueiwsp.com, lgsmartplatform.com, lgtviot.com, nextlgsdp.com, lgeapi.com, lgtvcommon.com, lgsmartad.com, lge.com, wiselg.com, alphonso.tv, lgtvsdp.com, lgwebostv.com, lgthinq.com, lgappstv.com, lgsmartweb.com

u/[deleted] 21h ago edited 17h ago

[removed] — view removed comment

u/PM_ME_YO_TREE_FIDDY 21h ago

Ben de la même manière que pour les LG c’est encore assez simple de savoir ce qui se passe sur ton réseau.

u/Misdow 21h ago

Tout dépend comment c'est envoyé, et le quidam n'a pas nécessairement les compétences pour le faire. Je doute que les TV LG envoient ces données depuis les dernières 24h, et c'est pourtant la première fois qu'on en entend parler.

u/geronymo4p 21h ago

J'ai entendu parler de 3Go de données transmises par jour pour un lave-linge LG récemment, source pas sure...

u/Misdow 21h ago

C'est une blague ?

u/geronymo4p 21h ago

La source n'est pas sûre du tout, mais ce n'est pas une blague

https://www.reddit.com/r/privacy/s/anjOr1ttAJ

u/tontonmou 19h ago

c'est pourtant la première fois qu'on en entend parler.

tu vis sous un caillou ? le scandale des télés connectées qui font ça a éclaté vers 2012-2014, cherche vizio. le fait que les appareils connectés font ça parce que c'est leur modèle économique ça remonte à 2004 quand on a commencé à voir "l'internet of things" arriver qui a tout de suite été renommé "internet of shit".

et le sujet de l'internet of things, et de ce comportement de surveillance ça remonte à au moins la fin des années 1990.

le tournant qui a fait que les gens du monde de l'informatique sont passé de gens qui sont les premiers à acheter tous les gadgets électroniques à gens qui refusent tout ce qui est connecté, et évitent les gadgets comme la peste en cherchant à aller s'installer à la campagne pour faire un potager.

u/Misdow 19h ago

Donc si je comprends bien, ce post n'est pas une news et tout le monde était au courant que LG espionne ses utilisateurs ?

u/PM_ME_YO_TREE_FIDDY 21h ago

Ce que je veux dire c’est qu’en théorie le quidam n’a pas à surveiller ça, des personnes avec les bonnes connaissances font ce travail de recherche pour qu’on sache quels produits éviter, comme dans le cas présent.

u/Misdow 21h ago

Ok, et ça fait combien de temps que LG envoie ces données ? J'ai pas encore eu le temps de regarder la vidéo.

Mais en fait en quoi ton interrogation sur les box TV ajoute de l'information ? Qui te dit qu' "une personne avec les bonnes connaissances" ne va pas trouver la même chose sur les box TV ? En quoi ton intervention sur le fait qu'on puisse analyser le traffic avec sa box opérateur est pertinente ?

J'ai l'impression que tu crois t'adresser à un demeuré qui ne comprends pas comment fonctionne un réseau alors que je pose une question qui me semble légitime.

u/HiroShinji 21h ago

J'avoue c'est tellement évident et trivial

u/PM_ME_YO_TREE_FIDDY 19h ago

Ben franchement oui ? Désolé mais monitor ce qui se passe sur ton réseau c’est l’équivalent de rechercher où est ta fuite d’eau, c’est à la portée de n’importe quel adulte sain d’esprit.

u/HiroShinji 19h ago

Ben oui

u/Misdow 19h ago edited 19h ago

Tu sais que c'est complètement faux, et tu l'as toi même dit dans un autre commentaire en disant que ce n'est pas au quidam de vérifier ça mais aux personnes qui en ont les compétences.

Vous êtes d'une putain de mauvaise foi sur ce sub et on sait même pas ce que vous cherchez à défendre.

u/slasher-fun TGV 21h ago edited 21h ago

Qu'est-ce que tu appelles "box" ? Le routeur fourni par ton opérateur a la visibilité sur l'ensemble des équipements qui y sont connectés.

EDIT pour toutes les personnes qui bas-votent : vous allez être surpris de découvrir tout ce que voit passer un routeur, et la visibilité que votre opérateur a dessus...

u/Misdow 21h ago

Je parle des box Android.

u/slasher-fun TGV 21h ago

Alors je reformule : qu'est-ce que tu appelles "box Android" ?

u/Misdow 21h ago

Chromecast, Google TV, Shield, l'équivalent Xiaomi et autres... Voire même Apple TV même si ce n'est pas sous Android. Tu fais exprès ? C'est littéralement mentionné dans le commentaire auquel je réponds.

Et oui, on peut analyser le traffic avec notre box opérateur/routeur, mais c'est pas forcément évident. Si le contenu est chiffré localement et qu'on voit des paquets partir vers des domaines appartenant au constructeur de la box, on peut se questionner sur le contenu de ces paquets.

Comme j'ai dit dans mon autre commentaire, ça m'étonnerait que LG envoie ces données depuis 24h, et pourtant c'est seulement maintenant qu'on s'en rend compte. Je doute sincèrement que la plupart des gens analyse constamment le traffic sur leur réseau et cherche vraiment à savoir quelles données transitent.

u/slasher-fun TGV 21h ago

Chromecast, Google TV, Shield, l'équivalent Xiaomi et autres... Voire même Apple TV même si ce n'est pas sous Android. Tu fais exprès ? C'est littéralement mentionné dans le commentaire auquel je réponds.

Je ne suis pas dans ta tête, donc si je pose la question c'est que le terme n'est pas clair pour moi. Si tu as une solution de télépathie, je suis preneur.

Et donc oui, tous ces autres matériels, connectés au réseau, peuvent le faire aussi.

Et oui, on peut analyser le traffic avec notre box opérateur/routeur, mais c'est pas forcément évident. Si le contenu est chiffré localement et qu'on voit des paquets partir vers des domaines appartenant au constructeur de la box, on peut se questionner sur le contenu de ces paquets.

C'est au contraire très évident :

  • la communication réseau se fait toujours en clair, et l'adresse MAC (qui permet d'identifier le constructeur voire le matériel), le nom "réseau", les IP et ports/source destination (souvent associés à un service en particulier), sont parfaitement visibles du routeur. Seul le contenu peut éventuellement être chiffré
  • le routeur de l'opérateur a un accès direct à l'opérateur, sans passer par les autres équipements sur le réseau : on ne peut donc pas voir le trafic en question, puisqu'on ne peut pas placer d'équipement entre les deux (sauf à placer son propre routeur, opération qui n'est pas à la portée du premier venu).

Comme j'ai dit dans mon autre commentaire, ça m'étonnerait que LG envoie ces données depuis 24h, et pourtant c'est seulement maintenant qu'on s'en rend compte. Je doute sincèrement que la plupart des gens analyse constamment le traffic sur leur réseau et cherche vraiment à savoir quelles données transitent.

Oh je dirais plutôt qu'on le sait depuis longtemps, mais qu'on a juste une vague récente d'articles qui aborde le sujet.

u/Misdow 21h ago

Tu affirmes donc que tu étais au courant de ces informations et que tu me peux me sortir la liste des devices qui envoient des données dans le consentement de l'utilisateur ?

Ça m'étonnerait franchement que ce soit connu sans aucune sanction de la CNIL puisque c'est contre le RGPD.

u/slasher-fun TGV 21h ago

Tu affirmes donc que tu étais au courant de ces informations et que tu me peux me sortir la liste des devices qui envoient des données dans le consentement de l'utilisateur ?

Comment ça "sans" (j'imagine) "le consentement de l'utilisateur" ? L'utilisateur, il fait "accepter tout" comme pour les cookies, sans lire ce qu'il accepte, mais il a légalement consenti.

u/Misdow 21h ago

Non, le RGPD impose de séparer les informations essentielles au fonctionnement du service des informations destinées à l'analyse et au marketing. Il impose aussi que ce soit clair et de pouvoir facilement refuser les cookies et collectes de données non essentiels. Tu es censé pouvoir refuser ce genre de pratique sans avoir besoin de te taper toutes les CGU, tu dois bien être au courant non ?

→ More replies (0)

u/Joethedino Gaston Lagaffe 20h ago

Si vous avez une Freebox, adguard home s'installe très bien sur une VM je dis ça je dis rien

u/L1N3B3CK 18h ago

Hors freebox pop, oui

u/femmes-je-nous-aime 3h ago

Autant rien dire parce que pour 99% des utilisateurs ça ne veut rien dire. Je sais ce qu'est AdGuard, je sais ce qu'est une VM, j'ai une Freebox, je sais toujours pas ce que je dois faire de toutes ces infos.

u/Joethedino Gaston Lagaffe 2h ago

Si tu as une Freebox qui te le permet. Connecte toi a https://mafreebox.freebox.fr. (ne vas pas sur la version mobile) Ici tu a peut-être un menu VM suivant ta box. Crée une VM debian.

Et lessgooo pour le tutoriel : https://www.domo-blog.fr/comment-installer-adguard-home-et-enfin-en-finir-avec-pub-ensemble-appareils/

u/pled35 6h ago

Est-ce possible de savoir d'où vient cette liste ? J'en utilise une autre mon pihole, mais je n'ai pas ces entrées.. 🤔

u/L1N3B3CK 6h ago

la majorité sont des domaines interrogés par ma tv trouvés par adguard home (que j'ai en wifi mais qui ne doit pas accéder à internet, donc filtrage DNS de tout, et blocage parental indéfini sur la box, ce qui fait que je peux encore la piloter via son ip en wifi depuis mon Mac pour gérer l'écran). mais le filtrage dns ne bloquera pas l'accès aux IP mises en dur que la TV interroge, la il faudra plutôt un firewall ou un routeur capable de bloquer les flux (ou a défaut activer le contrôle parental si ta box le fait)

u/tontonmou 20h ago

a noter qu'il suffit de ne pas

acheter une merde avec smart dans le nom, ou connecté. ce sont tous des pièges à cons qui vont te surveiller, te profiler, te traquer, te mettre de la pub, toi, ta famille, tes proches, tes amis et contribuer à construire la société technofasciste

u/bennj57000 16h ago

Et tu m'expliques comment tu fais en 2027 si tu veux une tv avec une très bonne qualité d'image (OLED par exemple), et qui ne soit pas smart ?

u/Anxiexty 22h ago

Ah bah génial je viens de m'acheter une C5

u/anklejangle Ananas 22h ago

Ne le dis pas trop fort, ta télé actuelle va être jalouse !

u/sourdieselriri 21h ago

🤣🤣🤣🤣

u/KaleCultural8486 17h ago

J'ai une G5 et je retrouve plus le guide que j'ai utilisé pour désactiver toutes les merdes / pubs / reco vocales etc, ça prend 15 minutes (ce qui est déjà assez scandaleux hein ne nous méprenons pas) et après en vrai ça va

u/MoneyInMotion TGV 21h ago

La question est : est-ce qu’il existe de nos jours des TV avec les dernières technologies vidéo qui ne sont pas connectées ?

u/slasher-fun TGV 21h ago

Oui, ça s'appelle des moniteurs. Bon forcément comme les constructeurs n'ont pas les données de leurs clients à vendre ensuite, c'est beaucoup plus cher.

u/CheesecakePerfect156 18h ago

Et plus petits

u/Baobey 21h ago

Tu peux parfaitement acheter une TV LG / Samsung et ne jamais la connecter au moindre réseau.

u/gnocchiGuili Jean Jaurès 20h ago edited 19h ago

L’article explique que si tu la connectes une fois dans ta vie, si tu la vends et que quelqu’un la connectes, tout sera envoyé à posteriori. Tu la connectes 20 minutes pour mettre à jour ? C’est envoyé. Et on n’est pas à l’abri qu’elle se connecte aux réseaux ouverts des voisins.

Même via Ethernet over HDMI, donc en récupérant internet via ta box TV, ils arrivent à envoyer tes données. Donc bon, « tu peux parfaitement », bah pas vraiment.

u/letanard 6h ago

Bon, donc il faut aller éclater l'antenne ou la puce wifi pour être tranquille quoi?
J'attends la bonne âme qui sortira les patrons à imprimer pour savoir où mettre un petit coup de perceuses dans le panneau arrière.

u/MichiganRedWing 18h ago

Le téléviseur enregistrera également ces informations et les transmettra dès qu'il pourra se connecter à un réseau Wi-Fi ouvert. Ainsi, si l'ami de votre voisin dispose d'un point d'accès ouvert, le téléviseur l'utilisera.

u/andoke 21h ago

Il faut se remettre aux vieux moniteurs alors et acheter son boîtier à part.

u/Mejis92 21h ago edited 20h ago

J'ai voulu faire ça à un moment, mais le marché des TV non connectés est quasi inexistant. Les seuls trucs que j'avais trouvés qui pouvaient proposer une qualité d'image correcte c'était les écrans commerciaux, genre les trucs pour les aéroports...

Quant aux boîtiers externes dépendants d'Amazon ou de Google je suis pas certain hélas que ce soit mieux en termes d'espionnage. Enfin quand même, le délire de scanner tous les appareils du réseau c'est bien crade comme pratique.

u/CheesecakePerfect156 17h ago

Raspberry c'est l'idéal

u/angrlina34jolie Occitanie 21h ago

Meme mon grille pain me surveille alors...

u/drepano 21h ago

et il en connait une tartine sur toi !

u/angrlina34jolie Occitanie 21h ago

Je suis grillée

u/Prosperyouplaboum 21h ago

Parait qu'il va écrire un livre avec tous les détails croustillants sur toi.

u/Fantastic_Menu_4191 18h ago

On a perdra pas une miette avec mon grille pain pendant notre prochain bain

u/Commercial_Tie_4128 7h ago

Punaise c est chaud !

u/slasher-fun TGV 22h ago edited 22h ago

Ça me fait penser à cette enquête de RTings : https://youtu.be/IvFu343KNek

TLPV : en plus d'afficher des publicités, les téléviseurs modernes, dans leur paramétrage par défaut, analysent TOUT ce qui est affiché en envoyant des échantillons d'image aux serveurs du constructeur, quelle que soit la source de ce qui est affiché (tuner TNT, entrée HDMI, etc.)

u/PrimsFr Cornet de frites 17h ago

"Alexa, cherche comment faire pour que ma Smart TV n'écoute pas mes conversations"

u/Mushroom_Unfair 21h ago

Après les IPTV, les TV tout court, c'est beau

u/CheesecakePerfect156 17h ago

Ces merdes devraient systématiquement être fourni avec un système remplaçable

u/Woolfraine 22h ago

Ok je me note que si un jours j'achète une télé connectée de regarder si il existe pas la possibilité d'installer Android nature et pas la merde de custom constructeur....

u/YarglahS 21h ago

D'où l'intérêt de spécialiser les équipement: la box pour internet, un média centre, et la télé juste pour l'affichage.

u/slasher-fun TGV 21h ago

La télé ne fait justement pas que de l'affichage, elle fait aussi de l'analyse de tout le contenu qu'elle diffuse. https://www.reddit.com/r/france/s/7j8dUQFzf2

u/YarglahS 20h ago

C'est pour ça qu'elle ne doit pas être connectée à internet.

u/barthvonries 15h ago

Sauf qu'elle s'y connecte toute seule si elle trouve un réseau ouvert à proximité...

u/YarglahS 9h ago

P*tain, ils sont vraiment nazes...

u/Salty-Supermarket720 22h ago

Et en attendant ils cassent les couilles avec le voile …

Protégez les consommateurs français de l’appétit des géants mondiaux au lieu de nous perdre dans des débats sans fondements messieurs les politiques

u/skrdditor 22h ago

Tout enregistrer pour faire de la pub ciblée, ça rapporte des thunes.

Polémiquer sur le voile, ça rapporte des voix (ou ça en prend aux autres). 

Donc bon, on n'est pas très bien engagés, là 

u/Salty-Supermarket720 21h ago

Ça rapporte des tunes mais pas à la France

u/Negative-Spend483 22h ago

Tu as raison il faut combattre l'intrusion technologique et l'intrusion religieuse.

u/punchy989 Viennoiserie fourrée au chocolat 22h ago

Oui mais quel est le rapport avec la vraie menace : les bobos islamo écolo terroristes ?

/s

u/avokatier 3h ago

ça fait bien 15 ans qu'on sait que les télé "smart" font ça, un des premiers scandales c'était la marque vizio.

or c'est devenu très compliqué de trouver des tv pas "smart", le choix est limité à quelques références de taille plus petite et de moindre qualité.

mais c'est un peu le principe de tous les objets connectés ou smart que d'espionne, profiler, surveiller les gens. et pas que les propriétaires mais aussi tous les gens qui passent à proximité. c'est comme ça que le technofascisme s'installe.