LG-tv's nemen stiekem geluid op

Onderzoekers van Gamers Nexus en Level1Techs, samen met drie onafhankelijke beveiligingsonderzoekers, staken meer dan 500 uur en ongeveer 70.000 dollar in het kraken van de firmware van LG-smart-tv's. Hun conclusie: de toestellen nemen geluid op, ook met een zwart scherm en zonder internetverbinding, en sturen dat later door naar de reclametak van het bedrijf.

Tweede microfoon omzeilt de mute-knop

De onderzoekers haalden schone microfoonaudio van een tv met een donker scherm. Daarna koppelden ze de tv volledig los van internet en herhaalden de test: nog altijd bruikbare opnames. Een tweede, verborgen microfoon bleek de mute-instelling in het menu compleet te negeren. Het apparaat blijft na een gesprek nog 10 tot 15 seconden actief en ving in de test spraak op tot zo'n 18 meter afstand, door een muur heen.

We verzamelen, nemen niet op en bewaren geen omgevingsgesprekken.

Dat liet LG in juli aan journalisten weten. De nieuwe bevindingen spreken die verklaring rechtstreeks tegen.

Elk apparaat in huis in kaart

Naast de microfoons scannen de tv's via het UPnP-protocol het hele wifi-netwerk thuis en brengen zo elke telefoon, laptop en ander verbonden apparaat in kaart. Automatic Content Recognition-software neemt intussen steekproeven van beeld en geluid, zet die om in digitale vingerafdrukken en stuurt ze naar LG. Die data loopt via Alphonso Inc, het bedrijf waarin LG in 2021 een meerderheidsbelang nam, en wordt daarna verkocht via LG Ad Solutions.

Alphonso levert zijn ACR-techniek niet alleen aan LG. Het bedrijf heeft dezelfde soort dataovereenkomsten met andere tv-fabrikanten, onder wie Sharp, Toshiba en Hisense. Voor tv's van die merken is niet apart getest, maar omdat ze op dezelfde achterliggende techniek draaien, is niet uit te sluiten dat vergelijkbare praktijken daar ook spelen.

We weten wie er in het LG-huishouden is. We weten welke apparaten er zijn. We weten waaraan je op tv wordt blootgesteld, en we weten hoe we dat bereik kunnen uitbreiden naar mobiel.

Dat zei Julian Zilberbrand, hoofd data-oplossingen bij LG Ad Solutions, vorig jaar al in een interview, ruim voor deze onderzoeksresultaten naar buiten kwamen. Het toont hoe het bedrijf zelf naar de verzamelde data kijkt: als handelswaar voor adverteerders.

Ook onopgeloste lekken

De onderzoekers vonden daarnaast nog altijd niet-gepatchte fouten waarmee een aanvaller op afstand commando's op een tv kan uitvoeren, onder meer door de tv-browser via een nep-pop-up aan een mobiel apparaat te koppelen. LG vroeg de onderzoekers om tijdens het traject van bekendmaking geen technische details te delen. Los daarvan trof beveiligingsbedrijf Spur in zo'n 42 procent van de apps in LG's webOS-store code aan die het internetverkeer van vreemden via de wifi-verbinding van de kijker zelf laat lopen.

LG-directielid John Taylor zei dat het bedrijf "met ontwikkelaars samenwerkt" om apps met die verhuurcode te verwijderen of te schorsen. Na eerdere publicaties in juli voegde LG bovendien een verplichte arbitrageclausule toe aan de gebruiksvoorwaarden, waardoor klanten minder makkelijk naar de rechter kunnen stappen.

Schikking in Texas, knop stond toch uit

LG schikte in mei 2026 al met de Texaanse procureur-generaal Ken Paxton. Het bedrijf moest voortaan expliciete toestemming vragen voor het verzamelen van ACR-data en een duidelijke opt-out aanbieden. De onderzoekers troffen de knop "Verkoop mijn persoonlijke gegevens niet" desondanks standaard uitgeschakeld aan.

De bevindingen roepen serieuze privacyvragen op: een tv die blijft luisteren zonder internetverbinding, een verborgen microfoon die de mute-knop omzeilt, en een schikking waarvan de eigen opt-out-knop kennelijk niet eens werkte. Voor kijkers die zich zorgen maken, blijft weinig meer over dan de tv fysiek van het netwerk halen, in de wetenschap dat een tweede microfoon zelfs dat mogelijk niet raakt.