Команда Gamers Nexus совместно с Level1Techs и независимыми исследователями потратила более 500 часов и около $70 000 на изучение телевизоров LG. Выяснилось, что устройства сканируют домашние сети Wi-Fi по протоколу UPnP, составляя карту всех подключенных телефонов, ноутбуков и смарт-гаджетов.
Исследование показало, что телевизоры могут записывать звук с микрофона, даже когда экран выключен или устройство отсоединено от интернета. Исследователи обнаружили скрытый микрофон, который продолжает работать, даже если основной микрофон отключен в настройках. Устройства способны записывать речь с расстояния около 60 футов через стену и загружать данные сразу после восстановления связи с сетью.
Голосовые команды переводятся в текст и сохраняются в логах. Микрофоны остаются активными в течение 10–15 секунд после завершения речи. LG Ad Solutions использует эти данные для рекламодателей, связывая привычки просмотра с другими устройствами в доме. Обработка данных идет через компанию Alphonso Inc., контрольный пакет акций которой LG приобрела в 2021 году.
В устройствах нашли неисправленные ошибки удаленного выполнения кода, позволяющие злоумышленникам управлять телевизором через сеть. Кроме того, в примерно 42% приложений из магазина LG webOS был обнаружен код резидентных прокси, который незаметно перенаправляет чужой интернет-трафик через домашнее соединение пользователя.
В мае LG заключила мировое соглашение с регуляторами Техаса, обязавшись прекратить сбор данных о просмотре без согласия пользователей. Однако Gamers Nexus обнаружили, что переключатель «Не продавать мою личную информацию» по умолчанию остается выключенным. После июльского отчета LG добавила в пользовательское соглашение пункт о принудительном арбитраже, запрещающий подавать коллективные иски.
