LG-TV-en kartlegger huset og fanger opp lyd i standby, slik stopper du sporingen

En omfattende gjennomgang av flere LG-modeller viser at TV-ene skanner det lokale nettverket, samler inn navn og signalstyrke på nabo-Wi-Fi og fanger opp mikrofonlyd som lagres lokalt og lastes opp neste gang skjermen kobles til internett.

Undersøkelsen er utført av YouTube-kanalen Gamers Nexus sammen med Level1Techs og uavhengige sikkerhetsforskere. Testene ble gjennomgått av Malwarebytes i personvernbloggen 7. september.

Kartlegger hver enhet i huset

Med Wireshark-pakkeanalyse fant forskerne at LG-TV-ene, inkludert flaggskipet LG G5, pinger seg gjennom det lokale nettverket og identifiserer smarttelefoner, PC-er, printere, svitsjer og smarthjem-enheter. TV-en registrerer også navn og signalstyrke på trådløse nettverk i nabolaget.

Motoren bak innsamlingen er Automatic Content Recognition (ACR), altså programvare som lager digitale fingeravtrykk av alt som vises på skjermen eller høres gjennom høyttalerne, og matcher det mot en referansedatabase. Fingeravtrykkene tas selv når LG-TV-en kun brukes som ekstern skjerm for en bærbar PC over HDMI.

Les også: Tesla-plagen sprer seg på nett: Så lett stopper spøkefugler selvkjørende robotaxier i Austin

Fortsetter å lytte i standby

Testene viser at TV-ene fanger opp klar mikrofonlyd også når skjermen ser ut til å være slått av. Ifølge forskerne fortsatte oppførselen selv etter at nettverkskabelen ble fysisk koblet fra, og opptakene lagres lokalt og lastes opp automatisk når TV-en kobles til internett igjen.

LG har tidligere uttalt offentlig at TV-ene «ikke samler inn, tar opp eller lagrer omgivelseslyd». Samtidig markedsfører reklamedivisjonen LG Ad Solutions seg overfor annonsører med at selskapet får «glass-nivå»-innsyn i visningsdata på tvers av alle innganger, ifølge Decrypts gjennomgang av funnene.

Fire innstillinger du bør slå av nå

Malwarebytes anbefaler at LG-eiere går inn i personvernmenyen på webOS og deaktiverer disse funksjonene:

• Automatic Content Recognition (ACR) eller «Viewing Information Services», hindrer at TV-en sender innholdsfingeravtrykk til LGs reklamenettverk
• Personaliserte annonser, kutter reklameprofileringen basert på seervanene dine
• Stemmegjenkjenning, slå av dersom du ikke bruker fjernkontrollens mikrofon
• Valgfrie datainnsamlingsvilkår, ikke aksepter automatisk alle vilkår ved førstegangsoppsett

I tillegg anbefaler Malwarebytes å installere firmware-oppdateringer så snart LG gir dem ut. Forskerne fant sårbarheter for fjernkjøring av kode, men detaljene holdes tilbake til ansvarlig rapportering er avsluttet.

Les også: Kinesiske forhandlere vraker 5 år gamle elbiler: Bekymringsfulle meldinger for alle med brukt kinesisk elbil

For dem som vil gå ett skritt lenger, anbefaler forskerne å plassere TV-en på et separat gjeste- eller IoT-nettverk i ruteren, og å slå av UPnP i ruteren slik at TV-en ikke like enkelt kan kartlegge andre enheter.

Regulatorisk press bygger seg opp

Bakteppet er at LG i mai 2026 lovte myndighetene i Texas å rydde opp i sporingen sin. Gamers Nexus dokumenterer at praksisen fortsatte fire måneder senere, og at «Do Not Sell My Personal Information»-bryteren i den amerikanske versjonen av webOS er slått av som standard før TV-en kobles til internett.

LG opplyser at selskapet arbeider med app-utviklere for å fjerne kode fra enkelte webOS-apper som bruker husstandens internett-tilkobling som proxy. Detaljert trinn-for-trinn-veiledning ligger i Malwarebytes' opprinnelige personvernblogg.

Les også: Nøkkelen i mikrobølgeovnen stopper biltyven: Én glipp kan sprenge batteriet

Les også: EU vil gi PC-en energimerke som på hvitevarer: Slik kan det nye merket se ut