Présentation

Une vidéo diffusée par la chaîne YouTube Gamers Nexus, en collaboration avec Level1Techs et des chercheurs en sécurité, montre un téléviseur LG G5 OLED qui parcourt l’ensemble du réseau domestique même lorsque l’appareil est éteint. Les auteurs ont fourni des captures de paquets indiquant que le téléviseur a identifié des dizaines d’appareils – montres connectées, smartphones et ordinateurs – dont les utilisateurs n’étaient pas informés de cette activité.

Fonctionnement du balayage réseau

Les analystes ont utilisé Wireshark pour intercepter le trafic généré par le téléviseur. La capture révèle des requêtes ARP de type « who‑has », des sondages SSDP et des requêtes mDNS, typiques d’un processus de découverte de périphériques. Le firmware inspecté montre un service système, probablement basé sur Linux, qui lance périodiquement un arp-scan sur la plage 192.168.0.0/24. En parallèle, le module Wi‑Fi du téléviseur effectue un scan des réseaux sans fil environnants, collectant le nom (SSID) de chaque réseau, la puissance du signal et le channel utilisé. Un extrait de la capture Wireshark illustre ce comportement :

Frame 42: 60 bytes on wire (480 bits), 60 bytes captured
Ethernet II, Src: 00:1a:2b:3c:4d:5e, Dst: ff:ff:ff:ff:ff:ff
ARP, Request who-has 192.168.0.45 tell 192.168.0.10

En plus de l’adresse IP, le téléviseur extrait la géolocalisation approximative via les informations de réseau Wi‑Fi, ainsi que le nom d’appareil et l’adresse IP interne des dispositifs détectés, même si ceux‑ci ne sont pas associés au téléviseur.

Implications pour la vie privée et limites

LG Ad Solutions affirme pouvoir atteindre 363 millions d’appareils secondaires aux États‑Unis, ce qui suggère que les données collectées pourraient être exploitées à des fins publicitaires. Toutefois, la vidéo et les captures ne précisent pas si les informations sont transmises à des serveurs externes ou utilisées uniquement en interne pour le diagnostic ou la configuration de services « smart home ». L’absence de transparence crée un risque de fingerprinting du réseau domestique, permettant à LG ou à des tiers d’associer un profil d’utilisation à une adresse IP ou à un foyer.

Réponse de LG et mesures d’atténuation

LG a déclaré que la fonction de découverte sert à « activer la connectivité, le partage de contenu ou les fonctions domotiques ». Aucun engagement n’a été pris quant à la transmission des données collectées. Les utilisateurs soucieux de leur confidentialité peuvent désactiver le téléviseur du réseau lorsqu’il n’est pas utilisé, ou placer le dispositif dans un VLAN isolé qui bloque le trafic ARP/SSDP vers d’autres sous‑réseaux. En l’absence de mécanismes de consentement explicite, la pratique soulève des questions de conformité avec les réglementations européennes telles que le RGPD.