Se hai una TV LG gli aggressori potrebbero intercettare le tue conversazioni

Da una nuova indagine di Gamers Nexus, condotta in collaborazione con Level1Techs e ricercatori di sicurezza indipendenti, è emerso che diversi modelli di TV LG potrebbero permettere agli aggressori di intercettare le conversazioni. Il team che ha esaminato diversi di questi dispositivi afferma di essersi imbattuto in numerosi vulnerabilità relative a:

• rilevamento di dispositivi e reti;
• tracciamento ACR;
• falle di sicurezza che potrebbero aggravare le conseguenze in caso di compromissione di un televisore.

Malwarebytes ha spiegato che “secondo Gamers Nexus, l’analisi dei pacchetti e del firmware ha dimostrato che i televisori LG testati identificavano i dispositivi presenti sulla rete locale, come telefoni, PC, stampanti, switch e dispositivi per la domotica. L’indagine afferma inoltre che i televisori raccoglievano i nomi delle reti Wi-Fi vicine, le informazioni sul segnale e gli identificativi relativi ai dispositivi“.

Perché questo, secondo i ricercatori, sarebbe pericoloso? La risposta è semplice. Le informazioni a cui LG ha accesso potrebbero contribuire a delineare un quadro completo di tutti gli altri dispositivi disponibili in un nucleo familiare. In altre parole, attraverso la combinazione di dati ACR, ID pubblicitari e altri dettagli, “potrebbero supportare la creazione di profili dettagliati su ciò che le persone guardano e sui dispositivi che utilizzano“.

Come puoi difenderti dagli aggressori che potrebbero sfruttare le vulnerabilità delle TV LG

Gli esperti di Malwarebytes hanno redatto un piccolo vademecum che potrebbe permettere a chiunque di difendersi e proteggersi dalle vulnerabilità delle TV LG emerse durante l’analisi di questi dispositivi.

• Installa tempestivamente gli aggiornamenti del firmware, soprattutto quelli di sicurezza. Consulta la pagina di supporto del tuo modello e le impostazioni di aggiornamento software del televisore.
• Esamina le impostazioni sulla privacy in Impostazioni, Privacy e termini o Contratti utente. Disattiva ACR, la raccolta di informazioni sulla visualizzazione, gli annunci personalizzati, il riconoscimento vocale e altre funzionalità che non ti servono.
• Non accettare automaticamente tutti i termini e le condizioni. Leggi attentamente ogni schermata di consenso e, ove possibile, rifiuta le funzionalità facoltative relative alla pubblicità e ai dati vocali.
• Utilizza una rete IoT o guest separata per televisori, telecamere, altoparlanti e altri dispositivi per la casa intelligente. In questo modo si limita l’accesso di un dispositivo compromesso alla rete principale.
• Disattiva l’UPnP sul tuo router a meno che non sia strettamente necessario ed evita di esporre i servizi TV direttamente a Internet.

Esistono anche app che raccolgono tante informazioni senza che tu lo sappia.