Sua TV Está Ouvindo Você (Literalmente)

Você desliga a TV, vai dormir e acha que acabou. Mas a sua LG Smart TV continua trabalhando. Microfones gravando áudio, pacotes de rede saindo para servidores de publicidade, scan ativo de todos os dispositivos conectados na sua rede Wi-Fi. Isso não é teoria da conspiração. É o que uma investigação de 500 horas do Gamers Nexus acabou de revelar, e os números são assustadores: 216 milhões de TVs LG no mundo funcionando como dispositivos de vigilância doméstica.

Eu já tinha minhas desconfianças. Quem trabalha com redes e segurança sabe que IoT é sinônimo de telemetria agressiva. Mas o que essa investigação mostrou vai além do que qualquer dev paranoico imaginava.

O Que Exatamente a LG Está Coletando

A investigação focou nos modelos mais recentes com webOS, incluindo a OLED G5 (que custa mais de R$ 15.000). Usando captura de pacotes e análise de firmware, os pesquisadores encontraram um ecossistema de vigilância completo:

Em um único teste, uma TV LG identificou 38 dispositivos na rede: smartphones Samsung e Pixel, smartwatches, PCs, impressoras 3D, purificadores de ar, termostatos. Ela coletou endereços internos, nomes de host e endereços MAC. Basicamente, a TV montou um inventário completo da sua casa.

ACR: O Coração da Espionagem

ACR significa Automatic Content Recognition e é a tecnologia central de tudo isso. Funciona assim:

1. A TV captura trechos de áudio e screenshots do que está na tela
2. Converte em fingerprints digitais
3. Envia para os servidores da LG Ad Solutions
4. O sistema identifica o que você está assistindo, jogando ou navegando

O detalhe que revolta: o ACR funciona em qualquer entrada, incluindo HDMI. Conectou seu notebook na TV para codar? A TV está tirando screenshots do seu editor. Plugou um PS5? Ela sabe qual jogo você está jogando e por quanto tempo. Espelhou a tela do celular? Ela capturou tudo.

E não é sampling esporádico. A coleta acontece frame a frame, momento a momento. A própria LG Ad Solutions descreve a capacidade como “a moment-by-moment view of what audiences actually watch, skip, and engage with.” Dados reais de espectadores reais em escala massiva, não estimativas de painel ou pesquisas amostrais. É vigilância industrial disfarçada de “melhoria de experiência”.

A LG Ad Solutions, subsidiária responsável por monetizar esses dados, fala abertamente para anunciantes: “We know who’s in the LG household. We know which devices are there. We own the glass.” Traduzindo: “Nós sabemos quem mora na sua casa, quais dispositivos vocês têm. A tela é nossa.”

Microfone Ativo em Standby: Isso É Real

Essa foi a parte mais perturbadora da investigação. Os pesquisadores do Gamers Nexus, em parceria com o Level1Techs e pesquisadores independentes de segurança, documentaram que os microfones embutidos na LG G5 continuam ativos com a tela apagada.

O fluxo funciona assim:

TV em standby → microfone grava áudio ambiente
        ↓
Áudio convertido em transcrição (texto puro)
        ↓
Armazenado localmente no webOS
        ↓
Quando a TV reconecta à internet → upload automático para LG

Pior: em testes onde a TV foi desconectada da internet, ela continuou gravando e armazenando. No momento em que reconectou, fez upload de tudo retroativamente. Não tem como escapar.

E sabe o que é revoltante? Os microfones não podem ser desabilitados por software. Não existe toggle no webOS que realmente desligue o hardware do microfone. As opções de “privacidade” no menu são cosméticas.

Vulnerabilidades de Segurança: Pior do Que Você Pensa

A investigação custou US$ 70.000 e mais de 500 horas de trabalho. E além da telemetria, encontraram vulnerabilidades de execução remota de código (RCE) zero-day no webOS.

O que isso significa na prática:

• Um atacante na mesma rede pode assumir controle total da TV
• A TV pode ser usada como ponto de pivô para atacar outros dispositivos na rede
• É possível estabelecer acesso persistente (backdoor) sem que o usuário perceba
• A TV vira um dispositivo de escuta controlado remotamente

Imagina o cenário: você está em um escritório corporativo. Alguém conecta uma LG Smart TV na rede para a sala de reuniões. Aquela TV agora é um vetor de ataque que escaneia a rede interna, pode capturar áudio das reuniões e potencialmente servir de porta de entrada para um invasor.

Para empresas, isso é um pesadelo de compliance. Para devs que trabalham remoto e usam a TV como monitor secundário, é no mínimo desconfortável saber que screenshots do seu IDE estão indo para servidores de publicidade.

O Processo do Texas (e Por Que Não Resolveu Nada)

Em dezembro de 2025, o procurador-geral do Texas processou cinco fabricantes de TV: Samsung, LG, Sony, Hisense e TCL. A acusação: uso de ACR para capturar dados sem consentimento adequado.

A Samsung foi a primeira a fechar acordo, em fevereiro de 2026, concordando em parar de coletar dados de ACR sem consentimento explícito. A LG seguiu em maio de 2026 com um acordo similar:

• Parar de usar ACR sem consentimento informado
• Mostrar um pop-up explicativo na TV
• Dar uma opção clara de opt-out

Parece bom no papel. Na prática? A investigação do Gamers Nexus, feita depois do acordo, mostrou que a coleta continua agressiva. Os toggles de privacidade no webOS têm efeito mínimo no tráfego real de telemetria. E o acordo do Texas se aplica apenas ao Texas.

Sony, Hisense e TCL ainda estão brigando nos tribunais.

Como Se Proteger (De Verdade)

Desligar as opções no menu da TV é um começo, mas não resolve. Aqui vai o que funciona de verdade:

1. Desativar o ACR nas configurações

No webOS 24 (modelos 2025/2026):

Settings → All Settings → General → System → Additional Settings → LivePlus → Off

E também:

Settings → All Settings → Support → Privacy & Terms → User Agreements
  → Desmarcar "Viewing Information"
  → Desmarcar "Interest-Based Advertisement"

Isso reduz parte da coleta, mas como vimos, não elimina a telemetria.

2. Bloquear domínios via DNS (Pi-hole ou similar)

Essa é a abordagem que realmente funciona. Se você roda um Pi-hole ou AdGuard Home na sua rede, adicione estes domínios à blocklist:

lgtvsdp.com
rdx2.lgtvsdp.com
lgsmartad.com
lgappstv.com
yumenetworks.com
smartclip.net
alphonso.tv

Um dev que rodou Pi-hole por uma semana relatou que sua TV LG fazia milhares de requisições por dia para domínios de telemetria. Com o bloqueio, silêncio total.

3. Isolar a TV em uma VLAN dedicada

Se você tem um roteador que suporta VLANs (Ubiquiti, MikroTik, pfSense), crie uma rede separada só para a TV. Assim, mesmo que ela tente escanear a rede, não vai encontrar seus outros dispositivos.

# Exemplo de regra iptables para bloquear tráfego entre VLANs
iptables -A FORWARD -i vlan_tv -o vlan_principal -j DROP
iptables -A FORWARD -i vlan_principal -o vlan_tv -j DROP
# Liberar apenas tráfego de streaming (Netflix, etc)
iptables -A FORWARD -i vlan_tv -o eth0 -p tcp --dport 443 -j ACCEPT

4. Usar um dispositivo externo de streaming

A solução mais radical: não use os apps da Smart TV. Conecte um Apple TV, Chromecast ou Fire Stick e use a TV apenas como display burro. Não conecte a TV ao Wi-Fi. Sem internet, sem telemetria.

O problema: como vimos, a TV grava áudio offline e faz upload depois. Então se você eventualmente conectar para uma atualização de firmware, ela pode enviar tudo que gravou no período offline.

5. A solução nuclear: fita no microfone

Parece exagero, mas se os microfones não podem ser desabilitados por software e a TV grava em standby, cobrir fisicamente os microfones é uma opção legítima. Mesma lógica de quem coloca fita na webcam do notebook.

O Problema Legal: DMCA Contra Você

Aqui entra um ponto que poucos comentam. A seção 1201 do DMCA (Digital Millennium Copyright Act) nos Estados Unidos criminaliza a circumvenção de proteções tecnológicas. Isso significa que, tecnicamente, modificar o firmware da sua TV para desabilitar a telemetria pode ser ilegal.

Você compra o hardware, mas não tem direito de controlar o software que roda nele. A TV é sua, mas o webOS pertence à LG, e mexer nele pode dar problema jurídico. É o mesmo princípio que impede jailbreak de consoles, aplicado à sua TV.

Para devs, isso é particularmente frustrante. Temos a habilidade técnica de corrigir o problema, mas a lei nos impede.

216 Milhões de TVs: A Escala do Problema

A LG Ad Solutions divulga orgulhosamente seus números para anunciantes: 49 milhões de Smart TVs nos EUA e 216 milhões globalmente, com acesso a 363 milhões de “dispositivos secundários endereçáveis” (seus celulares, tablets e smartwatches).

Para contextualizar:

A LG tem uma base instalada comparável às maiores plataformas de streaming do mundo. Só que a Netflix te mostra filmes. A LG te mostra filmes, te ouve enquanto você dorme e mapeia todos os dispositivos da sua casa.

Não É Só a LG

Antes que você pense em trocar de marca: Samsung, Sony, Hisense, TCL e Vizio fazem variações da mesma coisa. A Samsung usava a Samba TV para ACR até ser processada. A Vizio já pagou US$ 17 milhões em multas por rastreamento não autorizado. A diferença é que a investigação do Gamers Nexus focou na LG e revelou o nível mais extremo de coleta já documentado.

Smart TVs se tornaram o cavalo de Tróia da indústria de publicidade. O modelo de negócio mudou: a margem não está no hardware (que cada vez tem preço mais competitivo), mas nos dados que a TV coleta depois que você leva pra casa.

Pensa assim: uma TV OLED 4K de 65 polegadas custa menos hoje do que há 5 anos. Por quê? Porque o preço do hardware é subsidiado pelos dados que você vai gerar durante a vida útil do aparelho. Você não é o cliente. Você é o produto. E a TV é o coletor.

A Vizio deixou isso explícito em um relatório de ganhos de 2024, quando revelou que sua divisão de publicidade (Platform+) gerava mais receita que a venda dos próprios televisores. A LG está seguindo o mesmo playbook, só que com uma base instalada muito maior e uma coleta muito mais agressiva.

O Que Você Pode Fazer Como Dev

Se você trabalha com IoT, segurança ou infraestrutura, essa investigação é um lembrete importante. Cada dispositivo “smart” na rede é um potencial vetor de coleta e ataque.

Audite sua rede. Rode um tcpdump ou Wireshark no seu roteador e veja o tráfego real que sua TV gera. Você vai se surpreender com a quantidade de conexões que ela faz para domínios que não têm nada a ver com streaming.

E se você está construindo produtos IoT, use essa investigação como um anti-padrão. Coleta silenciosa, microfones que não desligam, telemetria que ignora as preferências do usuário: tudo isso destrói confiança. A LG está descobrindo isso da pior forma possível, com processos judiciais, investigações virais e 571 comentários furiosos no Hacker News em menos de 24 horas.

Se a sua empresa coleta dados de dispositivos, a pergunta que você deveria fazer todo dia é: “Se alguém fizesse uma investigação de 500 horas no nosso produto, o que eles encontrariam?”

# Capture tráfego da TV na sua rede (substitua o IP)
sudo tcpdump -i eth0 host 192.168.1.XX -w tv_traffic.pcap

# Analise os domínios acessados
tshark -r tv_traffic.pcap -T fields -e dns.qry.name | sort -u

A próxima vez que alguém perguntar “por que você usa Pi-hole?”, mostra o log de DNS da sua Smart TV. É o argumento mais convincente que existe.

Fonte de inspiração: Investigação do Gamers Nexus: 216M Spy TVs