LG Smart TV: Un spyware dans ton salon?
November 1, 2013
C'est une étrange découverte qu'a fait le blogueur " Dr Beet", Dr Betterave" en fr, de son vrai nom Jason Huntley, consultant IT à la bbc : son téléviseur LG enverrait des informations au constructeur: programmes tv regardés, sites internet visités, noms des fichiers vidéos visionnés... Le tout, pour afficher de la publicité ciblée sur l'écran d'accueil de sa tv:
C'est d'ailleurs ce qui, à la base, a mis la puce à l'oreille du blogueur: des publicités correspondant aux programmes qu'il a regardé... Il a donc branché l'ordinateur sur la tv, et a découvert d'étranges envois à destination de noms de domaines tels que:
- ad.lgappstv.com
- yumenetworks.com
- smartclip.net
- smartclip.com
- llnwd.net
- smartshare.lgtvsdp.com
- ibis.lgappstv.com
Des urls qu'il serait donc prudent de bloquer sur votre routeur si vous ne souhaitez plus que LG vous piste...
Les données envoyées comprenaient la chaîne , et l'émission de télévision. Les données (non chiffrées) ont été envoyées malgré le réglage "autoriser/désactiver la collecte d'informations" (trouvée dans les options de la tv). La seule différence, après désactivation de la collecte d'informations, est la présence d'un flag dans les données transmises, passant à 1 (autant dire que pour l'utilisateur, l'optin ne sert à rien).
Et lors du visionnage d'un fichier vidéo spécifique, rebelote: transmission de l'info à LG (pour tester, Jason a donné un nom abracadabrandesque à son fichier, et a vu ce nom passer dans les logs).
A la suite de sa découverte, Huntley a même envoyé un mail LG. Réponse du constructeur: "Vous avez accepté les conditions lors du démarrage du téléviseur pour la première fois. Par conséquent aucun problème.". A voir si c'est vraiment légal, en attendant, Le " Information Commissioners Office" , qui traite de la protection des données au Royaume-Uni , effectue une enquête .
Comment réagirais-tu si ton téléviseur faisait pareil (à moins que tu n'aies une tv lg, dans ce cas là, on sait que tu ne réagirais pas, n'est-ce pas ^^)?