Los Smart TV de LG suman fallas de seguridad además del rastreo de lo que vemos

El análisis va más allá de la telemetría publicitaria y documenta fallas de seguridad en el propio televisor conectado, un endpoint sin gestión dentro de la red doméstica y de oficina.

El debate público sobre los televisores inteligentes se concentró durante años en la telemetría: qué contenido reconoce el aparato, qué envía al fabricante y cómo se usa ese perfil para vender publicidad. Un análisis reciente sobre los equipos de LG amplía el cuadro hacia las fallas de seguridad del propio dispositivo.

El televisor como computadora conectada

Un Smart TV moderno es una computadora con sistema operativo propio, navegador, tienda de aplicaciones, micrófono, cámara en algunos modelos, y conexión permanente a la red del hogar o de la oficina.

A diferencia de una laptop o un teléfono, nadie lo administra. No recibe políticas de seguridad corporativas, no aparece en el inventario de activos de TI, no corre agente de detección y su firmware se actualiza según el calendario del fabricante, con ciclos que se acortan mucho antes de que el equipo salga de servicio.

La vida útil agrava la asimetría. Un televisor permanece en operación entre ocho y doce años. El soporte de software rara vez cubre la mitad de ese periodo.

La posición del dispositivo en la red

El punto crítico es dónde está conectado. En una red doméstica plana, el televisor comparte segmento con las computadoras de trabajo, el almacenamiento en red y los dispositivos personales. En una sala de reuniones corporativa, comparte segmento con la red interna de la empresa.

Un dispositivo comprometido en esa posición ofrece al atacante un punto de apoyo permanente dentro del perímetro, con la ventaja de que nadie lo revisa.

Qué significa para hogares y oficinas

La medida de mayor rendimiento es la segmentación. Una red separada para dispositivos de consumo —televisores, consolas, asistentes de voz, electrodomésticos conectados— aísla toda esa población del segmento donde vive la información sensible. Los enrutadores domésticos actuales ofrecen redes de invitados que sirven para ese propósito sin costo adicional.

Complementan tres medidas simples. Desactivar el reconocimiento automático de contenido en la configuración de privacidad del televisor. Revisar qué aplicaciones instaladas tienen sesión iniciada con cuentas personales. Y desconectar el televisor de la red cuando se usa exclusivamente con un decodificador externo o una consola.

Para las empresas, la tarea es de inventario: cuántos televisores conectados hay en salas de reuniones y recepciones, a qué segmento de red pertenecen y quién responde por su actualización.

Fuentes