Actualités sécurité et IA

Les téléviseurs connectés et les données qu’ils conservent · Par FireAI Security & Research Team · Publié

Votre téléviseur connecté collecte des données sur votre réseau domestique. Voici comment au moins le voir

ZDNET détaille ce que les téléviseurs LG enregistrent, envoient et conservent. Ce que vous pouvez changer sur la télé, et comment repérer chaque appareil du Wi-Fi depuis votre Mac.

Illustration: a television with connected data points on its screen and signal waves leaving it, next to the words “Your TV is watching back.”

Un téléviseur connecté se vend une fois ; les données qu’il collecte peuvent devenir une source de revenus continue. C’est le point de départ d’un article de Taylor Clemons pour ZDNET cette semaine, sur ce que les téléviseurs LG enregistrent, où cela part et combien de temps cela reste. L’auteur note que presque toutes les grandes marques de télé collectent des données sous une forme ou une autre, pour les annonceurs ou pour leur propre marketing.

Rien de tout cela n’est caché au sens de secret : d’après ZDNET, les conditions affichées lors de la configuration d’un nouveau téléviseur LG comprennent un avis indiquant que LG collectera et enverra des données, dont les termes de recherche, des enregistrements audio, des informations de paiement et des captures d’écran. C’est caché au sens plus ordinaire : peu de gens lisent ces écrans, et rien sur la télé ne vous le rappelle ensuite.

Ce que la télé conserve, et ce qu’elle envoie

ZDNET distingue deux choses. Un journal de données est un enregistrement horodaté conservé sur la télé elle-même : connexions aux profils, commande vocale, recherches, lancements d’applis. Un paquet de données est un instantané envoyé aux serveurs du fabricant, qui peut inclure votre adresse IP et vos informations de profil, des informations sur l’image à l’écran, du son, les réglages de votre réseau Wi-Fi et éventuellement votre position précise. Selon l’article, la branche publicitaire de LG indique que 49 millions de téléviseurs LG connectés fonctionnent aux États-Unis et 216 millions dans le monde, et la télé peut utiliser votre Wi-Fi domestique pour estimer sa position à une dizaine de mètres près.

Les « empreintes » d’image et de son sont comparées à des émissions et des films pour identifier ce que vous regardez et choisir recommandations et publicités ; ZDNET indique que des paquets peuvent être envoyés jusqu’à une fois toutes les trois secondes. Quant aux journaux, la réponse courte à la question de leur durée de conservation est « indéfiniment » : noms d’utilisateur, adresses e-mail, mots de passe et informations de paiement peuvent survivre à la suppression d’une appli, aux mises à jour du firmware et aux coupures de courant, et seule une réinitialisation complète aux réglages d’usine les efface.

Ce que recommande ZDNET

  • Réinitialisez la télé aux réglages d’usine avant de la vendre, de la recycler ou de la jeter. Sur LG : Paramètres › Tous les paramètres › Général › Système › Réinitialiser les paramètres initiaux › Tout réinitialiser.
  • Après une réinitialisation, désactivez dans les menus toutes les options de reconnaissance automatique de contenu (ACR) et de suivi des données.
  • Envisagez des appareils qui empêchent les données HDMI de vos lecteurs et consoles d’atteindre la télé, sans affecter l’image ni le son.

Deux autres mesures se situent hors des menus de la télé. Si vous regardez tout via un boîtier de streaming ou une console séparés, la télé elle-même n’a peut-être pas du tout besoin d’Internet ; la laisser hors du Wi-Fi règle l’essentiel de la question. Et si elle doit être en ligne, beaucoup de box peuvent la placer sur un réseau invité, séparé des ordinateurs et téléphones où se trouvent vos fichiers personnels.

La partie que vous pouvez voir depuis votre Mac

D’abord la limite, en toute honnêteté : FireAI est un pare-feu pour votre Mac. Il contrôle ce qu’envoient les applis du Mac, et il ne peut pas bloquer ce qu’une télé envoie d’elle-même. Pour cela, les réglages de confidentialité de la télé et votre box sont les bons outils, et les étapes ci-dessus sont le bon point de départ.

Ce que FireAI peut faire, c’est rendre visibles la télé et tout le reste de votre réseau. Who’s online liste les appareils que votre Mac voit sur le réseau local, identifiés par le fabricant de leur matériel réseau grâce à un registre intégré à l’appli, sans balayage ni sondage du réseau. Une télé LG ou autre apparaît avec le nom de son fabricant ; vous pouvez la nommer, et activer Surveiller pour être notifié chaque fois qu’elle rejoint ou quitte le réseau. Un appareil que vous ne reconnaissez pas saute aux yeux : c’est ainsi qu’on remarque le gadget que personne ne se souvient d’avoir branché.

Et sur le Mac lui-même, là où FireAI décide, vous obtenez l’attention que la télé mérite aussi : une invite la première fois qu’une appli se connecte, chaque destination sur la carte du monde, et le blocage par appli. Téléchargez FireAI et essayez-le gratuitement pendant 17 jours. FireAI est conçu par HisnLabs.

Sources