Il tuo televisore LG ti sta spiando?
La tua TV sa cosa guardi, conosce gli altri dispositivi sulla tua rete e può persino ascoltarti. LG ci sta davvero spiando? Ho indagato su un'accusa piuttosto audace.
In realtà, l'articolo del mio collega Lorenz Keller parla di robot aspirapolvere. Più precisamente, di uno sviluppo positivo: il nuovo Romo 2 di DJI funziona anche senza Wi-Fi e Internet. Niente cloud, niente account, nessuno scambio di dati con server di alcun tipo. Chi vuole, può semplicemente lasciare che il proprio robot aspiri.
Poi leggo i commenti.
«I televisori LG ci spiano attivamente... e che dire dei nostri robot aspirapolvere?», scrive il membro della community MobilerSokrates46. Sotto, un link a un video di Gamers Nexus. Il mio primo pensiero: Spiare? Mi sembra un'esagerazione. Il secondo: E se non lo fosse?
Quindi clicco sul link. Davanti a me ci sono due ore e 15 minuti di indagine del media tecnologico americano Gamers Nexus. Il caporedattore Steve Burke e il suo team hanno smontato i televisori LG, analizzato il loro traffico di rete, esaminato il software e, insieme a ricercatori di sicurezza, hanno testato cosa i dispositivi possono effettivamente vedere e sentire.
Ciò che scoprono è spiacevole. I televisori scansionano la rete locale alla ricerca di altri dispositivi. Riconoscono cosa viene trasmesso sullo schermo. I comandi vocali appaiono in parte come testo in chiaro nei log. E, a determinate condizioni, un televisore può essere utilizzato come dispositivo di registrazione anche quando lo schermo è spento da tempo.
Un momento.
Prima di buttare tutti i televisori LG dalla finestra: quest'ultimo punto non significa che LG stia segretamente ascoltando il tuo salotto. È proprio questa distinzione che si sta perdendo in molti resoconti sull'indagine. Una parte di ciò che Gamers Nexus dimostra fa parte del normale sistema di dati e pubblicità delle moderne Smart TV. Un'altra mostra cosa potrebbero fare gli aggressori con un televisore compromesso.
Tra le due cose c'è un abisso. Ed è esattamente per questo che voglio sapere cosa c'è di vero in questo commento apparentemente innocuo della community.
Il tuo televisore ti osserva
Iniziamo con la parte verificata. Si chiama Automatic Content Recognition, in breve ACR. Il termine suona più complicato di quanto non sia: il tuo televisore, in un certo senso, fa lo "Shazam" di ciò che stai guardando.
Per farlo, l'ACR preleva campioni del segnale a brevi intervalli e ne crea un'impronta digitale. LG spiega ora in un ampio comunicato stampa che per questo scopo utilizza esclusivamente brevi frammenti audio e nessuno screenshot. L'impronta digitale può essere confrontata con dei database e rivela al sistema, ad esempio, quale film, serie o canale è in onda. Il televisore non deve necessariamente sapere che Tom Cruise sta correndo sullo schermo. Basta che l'impronta digitale corrisponda a "Mission: Impossible".
Di per sé, non è nemmeno una novità. L'ACR è presente da anni nelle Smart TV di vari produttori. Più interessante è dove avviene questo riconoscimento.
È esattamente ciò che il laboratorio di test RTINGS ha esaminato alcuni giorni prima di Gamers Nexus. La redazione ha configurato 15 Smart TV, dispositivi di streaming e un monitor smart, ognuno due volte: una con ACR attivato e una senza. Successivamente, hanno registrato con lo strumento di rete Wireshark con quali server i dispositivi comunicavano, quando inviavano dati e quanto fossero grandi questi pacchetti di dati.
RTINGS non ha potuto leggere i contenuti effettivi perché le connessioni erano criptate. Tuttavia, per i televisori in cui il traffico ACR poteva essere chiaramente identificato, è emerso un modello chiaro: con l'ACR attivato, i dati venivano inviati regolarmente ai server corrispondenti; dopo lo spegnimento, questo traffico cessava. È diventato ancora più interessante quando RTINGS ha collegato una Playstation 5 e un portatile tramite HDMI: anche in quel caso, il televisore continuava a trasmettere.
Questo è il punto in cui l'ACR assume per me una qualità diversa. Perché il riconoscimento non può limitarsi ai contenuti riprodotti dal televisore stesso. Possono essere rilevate anche fonti esterne come console di gioco, portatili o set-top box. LG lo conferma esplicitamente per i propri televisori: l'ACR funziona, tra l'altro, con la TV in diretta e i dispositivi collegati tramite HDMI. All'interno di app come Netflix o YouTube, invece, la funzione non sarebbe attiva.
E questa informazione è preziosa.
Perché il mio televisore vuole saperlo?
La risposta ci allontana dal televisore vero e proprio e ci porta nel cuore di un business che al momento dell'acquisto in un negozio di elettronica è a malapena visibile: la pubblicità.
In effetti, abbiamo discusso delle crescenti ambizioni pubblicitarie di LG proprio di recente nel nostro podcast qui. All'epoca si parlava, tra le altre cose, di pubblicità sui televisori LG e di un software per determinati monitor LG installato tramite Windows. Possiedo io stesso due TV LG e conosco per esperienza diretta almeno la pubblicità nello screensaver. Ciò di cui ero meno consapevole allora: quanto sia diventata grande l'infrastruttura dietro tutto questo.
Con LG Ad Solutions, LG possiede una propria piattaforma pubblicitaria. Non si limita a commercializzare spazi pubblicitari sulle Smart TV, ma pubblicizza esplicitamente la possibilità di collegare l'utilizzo della TV con "ulteriori dati". In un video promozionale mostrato da Gamers Nexus, un manager di LG Ad Solutions formula la propria posizione in modo sorprendentemente schietto: "We own the glass." Tradotto liberamente: Il vetro è nostro.
Naturalmente, il mio televisore non appartiene a LG dopo che l'ho acquistato. Si riferisce allo spazio pubblicitario su di esso – e all'accesso alle informazioni su ciò che accade su questo schermo. È proprio per questo che l'ACR è così interessante: chi sa quali contenuti guarda una famiglia può classificare i gruppi target in modo più preciso e vendere meglio la pubblicità agli inserzionisti.
Che questo collegamento tra abitudini di visione e dati pubblicitari non sia un problema puramente ipotetico lo dimostra uno sguardo al passato: solo nel maggio 2026 LG ha raggiunto un accordo con l'Attorney General del Texas, che aveva accusato l'azienda di aver raccolto proprio tali dati senza un consenso informato. LG non ha ammesso alcuna colpa, ma ha promesso di informare più chiaramente in futuro sulle possibilità di disattivare l'ACR.
Così, uno sviluppo di cui noi acquirenti di TV siamo felici da anni assume improvvisamente un retrogusto un po' amaro. I televisori sono diventati più economici. Un grande TV 4K oggi costa molto meno di quanto sarebbe costata una tecnologia comparabile 15 o 20 anni fa. RTINGS avanza quindi una tesi provocatoria: il televisore non è più da tempo il vero prodotto – almeno non l'unico.
Il tuo televisore conosce anche gli altri tuoi dispositivi
Quanto sia esteso questo business lo mostra Gamers Nexus. Nella loro indagine hanno scavato ancora più a fondo e fatto un'altra osservazione: mentre il team analizzava il traffico di rete dei televisori LG, ha notato che i dispositivi scansionano regolarmente la rete domestica. In un test, sono apparsi circa 38 altri dispositivi: smartphone, smartwatch, stampanti, termostati e persino server interni. Vengono rilevati, tra l'altro, nomi dei dispositivi, indirizzi MAC e intensità del segnale.
Fonte: Luca Fontana
E guarda un po': LG non nega affatto questa scansione di rete. Secondo il produttore, servirebbe a uno scopo molto più innocuo di quanto sospetti Gamers Nexus: il televisore cercherebbe dispositivi con cui può collaborare – come console di gioco, set-top box o dispositivi smart home. Le informazioni raccolte non verrebbero utilizzate né per profili pubblicitari né per il targeting cross-device, assicura LG.
La questione non è però del tutto risolta. Perché la lista di Gamers Nexus va ben oltre i dispositivi con cui un televisore dovrebbe normalmente collaborare. Tuttavia, l'indagine non fornisce prove del fatto che LG utilizzi queste informazioni per la pubblicità o che le trasmetta ai propri server.
Uno schermo non basta
Quindi LG può leggere i tuoi messaggi WhatsApp o accedere alle foto del tuo smartphone? No. La scansione di rete è comunque sospetta. Dopotutto, LG Ad Solutions, oltre al collegamento con i dati televisivi, pubblicizza la possibilità di estendere le campagne pubblicitarie oltre il televisore ad altri dispositivi nella stessa famiglia. Lo spiega un manager di LG Ad Solutions in un video promozionale mostrato da Gamers Nexus.
In pratica, questo potrebbe significare: vedi la pubblicità di una nuova auto sullo screensaver del tuo TV LG – e più tardi ti ritrovi la stessa campagna sul tuo smartphone Google.
Nel frattempo, Gamers Nexus ha dimostrato un altro flusso di dati: un ricercatore di sicurezza ha osservato come il sistema ACR inviasse il nome e l'intensità del segnale del router Wi-Fi di casa a un server di LG Ad Solutions. LG stessa conferma di utilizzare tali dati Wi-Fi con l'ACR attivato per determinare la posizione approssimativa del televisore. Se anche le informazioni su smartphone, smartwatch e altri dispositivi dalla scansione di rete vengano trasmesse a LG, rimane invece aperto.
Almeno una parte di tutto ciò può essere evitata. RTINGS ha osservato su diversi dispositivi che il traffico dati ACR scompariva dopo la disattivazione della funzione. Solo che bisogna prima scoprire dove si nasconde l'interruttore corrispondente e se "Accetto" è davvero ciò che si vuole: Gamers Nexus ha mostrato, ad esempio, spunte preselezionate per l'ACR sui TV LG e un interruttore "Non vendere" disattivato per impostazione predefinita – cose che LG nega categoricamente.
RTINGS vede quindi il problema meno nel fatto che l'ACR non possa essere disattivato, quanto piuttosto nel consenso informato: la scelta esiste, soprattutto quando si mette in funzione il televisore per la prima volta. Ma non sempre è chiaro a cosa si stia dicendo sì o no.
Offline non significa dimenticato
Va bene. Allora scollego il televisore da Internet. È il metodo più radicale e affidabile per evitare che trasmetta dati a server di terzi. Senza connessione, dopotutto, non può uscire nulla.
La questione non è però del tutto risolta. Gamers Nexus fa riferimento a indagini precedenti secondo cui l'ACR può continuare a funzionare anche offline. Il consenso per farlo è stato dato; nessuno ha detto che l'ACR raccoglie informazioni solo online. Le impronte digitali generate rimangono inizialmente sul televisore. Non appena questo torna online, le impronte possono essere trasmesse. Chi utilizza il proprio TV costantemente offline non deve preoccuparsene. Chi lo scollega solo occasionalmente, sì.
Fino a qui, però, stiamo ancora parlando di ciò che accade sul televisore. Immagini, tracce audio, dispositivi collegati, traffico di rete. Ciò che mi interessa di più dopo il commento sotto l'articolo di Lorenz, però, è qualcos'altro. Il mio televisore può davvero sentirmi?
Il mio televisore mi ascolta?
Almeno tecnicamente, la risposta è: certamente. Molti televisori moderni o i loro telecomandi possiedono microfoni per i comandi vocali. Più preoccupante è ciò che Gamers Nexus trova nei log di webOS di LG: il parlato appare in parte come testo in chiaro.
Tuttavia, anche questo si può spiegare: se il controllo vocale è attivato, il televisore attende – come altri dispositivi che possono essere richiamati tramite una parola di attivazione – anche in standby il comando "Hi LG". Secondo LG, questo riconoscimento avviene localmente: finché non viene riconosciuta una parola di attivazione, l'audio elaborato viene cancellato e non trasmesso ai server LG.
Diventa più interessante dopo un "Hi LG" riconosciuto. Gamers Nexus ha constatato che la finestra di registrazione poteva rimanere aperta per altri 10-15 secondi. Lo conferma anche LG – e in caso di ulteriore parlato cita addirittura fino a 18 secondi. Secondo il produttore, in questo modo possono finire nei risultati del riconoscimento vocale anche frammenti di conversazioni di altre persone. LG sottolinea però che tali registrazioni vocali e ambientali non verrebbero trasmesse a LG Ad Solutions per scopi pubblicitari.
Fonte: Luca Fontana
Ma: il team di Gamers Nexus ha fatto un passo avanti. Con un accesso appropriato al televisore, i ricercatori sono riusciti a registrare microfoni e persino l'audio di dispositivi collegati. Hanno scollegato un TV LG dalla rete, registrato l'audio localmente e scaricato il file da soli dopo la riconnessione. In una dimostrazione, lo schermo appare addirittura spento mentre il televisore continua a registrare una conversazione nella stanza.
Come abbiano ottenuto esattamente questo accesso è la parte più esplosiva: Gamers Nexus parla di falle di sicurezza finora non pubblicate in webOS, ovvero il sistema operativo, che potevano essere sfruttate da remoto, senza alcun accesso fisico al televisore. Su questa accusa specifica, LG non si è ancora espressa.
Sembra una cimice in salotto. Solo che manca un dettaglio decisivo: per questo esperimento, i ricercatori avevano precedentemente compromesso il televisore e ottenuto un ampio accesso al sistema. Dimostrano così cosa potrebbe fare un aggressore con un accesso appropriato da una moderna Smart TV. Ma non hanno dimostrato che LG stessa attivi segretamente i televisori con schermo nero, registri conversazioni e le carichi sui propri server per la pubblicità personalizzata.
Quindi LG ci spia o no?
Con questo torno al commento di MobilerSokrates46. Dopo due video di Gamers Nexus, un'indagine di RTINGS, una presa di posizione ufficiale di LG e troppe condizioni sulla privacy, direi: dipende molto da cosa intendiamo per "spiare".
Il fatto è: che le moderne Smart TV raccolgano informazioni sulle nostre abitudini di visione e possano utilizzarle per un lucroso business pubblicitario non è una teoria del complotto. L'ACR può persino riconoscere cosa passa attraverso dispositivi HDMI esterni. I televisori LG (e non solo) scansionano inoltre le reti locali alla ricerca di altri dispositivi, i dati Wi-Fi possono servire per la localizzazione e il controllo vocale può lasciare il parlato nei log. Trovo tutto questo molto più invasivo di quanto mi sarei aspettato da un dispositivo che ho acquistato per guardare film.
L'affermazione più spettacolare, però, fa un passo di troppo. Una prova del fatto che LG o altri produttori di TV registrino segretamente le nostre conversazioni in salotto e le utilizzino per la pubblicità personalizzata non la fornisce nemmeno Gamers Nexus. Da una legittima questione di privacy e da un reale rischio di sicurezza, che non riguarda affatto solo i televisori – anche smartphone, smart speaker o telecamere di sorveglianza possiedono microfoni che possono essere abusati in caso di dispositivo compromesso – in rete si sta creando un thriller di spionaggio.
Questo rende la storia più spaventosa, ma non più vera.
Scrivo di tecnologia come se fosse cinema – e di cinema come se fosse la vita reale. Tra bit e blockbuster, cerco le storie che sanno emozionare, non solo far cliccare. E sì – a volte ascolto le colonne sonore più forte di quanto dovrei.
Curiosità dal mondo dei prodotti, uno sguardo dietro le quinte dei produttori e ritratti di persone interessanti.
Visualizza tutti
