Des chercheurs en sécurité informatique affirment avoir réussi à faire enregistrer du son ambiant par des téléviseurs OLED LG, alors même que l’écran semblait éteint et l’appareil hors ligne. D’autres failles découvertes dans le système webOS permettraient de scanner le réseau domestique, voire d’exécuter du code à distance. LG, entreprise membre du Forum économique mondial conteste fermement toute écoute en conditions normales.
L’expérience a de quoi faire tousser dans les salons équipés. Des chercheurs, réunis autour de la chaîne YouTube Gamers Nexus et de Level1Techs, se sont penchés sur la sécurité de webOS, le système d’exploitation maison de LG. En exploitant les failles découvertes, ils affirment avoir récupéré un enregistrement audio exploitable alors que l’écran du téléviseur semblait éteint et l’appareil en veille.
Un téléviseur censé se reposer, capable pourtant de continuer à tendre l’oreille. Pas de salle de musculation, mais visiblement un micro qui, lui, n’a jamais lâché l’affaire.
Hors ligne, mais pas hors service
Plus surprenant encore : selon les chercheurs, le dispositif pouvait continuer à enregistrer même lorsque la connexion réseau du téléviseur était coupée. Les données captées restaient stockées, prêtes à être récupérées dès que l’appareil retrouvait sa connexion internet. Une TV “hors ligne” n’est donc pas nécessairement une TV silencieuse.
Les mêmes travaux évoquent une fonction de reconnaissance du réseau local : les téléviseurs analyseraient régulièrement les appareils connectés autour d’eux, smartphones et équipements domotiques compris, en collectant adresses IP internes et caractéristiques Wi-Fi. De quoi dresser, sans le dire, une carte assez précise de ce qui vit dans un salon.
Une porte dérobée nommée webOS
Les chercheurs affirment avoir également mis au jour des failles permettant potentiellement l’exécution de code à distance dans webOS. En clair : un attaquant suffisamment informé pourrait, en théorie, prendre la main sur l’appareil sans jamais avoir posé le pied dans le salon concerné. Plusieurs téléviseurs OLED LG vendus dans le commerce ont été testés dans le cadre de ces travaux, sans que des modèles précis n’aient été formellement désignés.
LG dément, les chercheurs maintiennent
Contactée, la marque coréenne conteste les conclusions publiées. Selon LG, “dans des conditions normales d’utilisation, les conversations ambiantes ne sont ni enregistrées ni transmises, sauf lorsque l’utilisateur active volontairement une fonction vocale”. Une ligne de défense classique dans l’industrie des objets connectés, où la frontière entre fonctionnalité et surveillance tient souvent à un simple paramètre par défaut.
Reste que le débat sur les téléviseurs connectés version espion malgré eux ne date pas d’hier. Il refait surface à chaque nouvelle génération d’appareils, sans que la plupart des utilisateurs ne pensent jamais à vérifier ce que leur salon raconte, la nuit, à un serveur qu’ils n’ont jamais vu.