Forscher demonstrieren Abhörrisiken
LG-Fernseher erfassen Heimnetz und können mithören
Eine aktuelle Untersuchung mehrerer LG-Fernseher wirft neue Fragen zu Datenschutz und Sicherheit vernetzter TV-Geräte auf. Gemeinsam mit Level1Techs und unabhängigen Sicherheitsforschern hat Gamers Nexus geprüft, welche Informationen aktuelle LG-Modelle im Heimnetz erfassen und was nach einer erfolgreichen Kompromittierung möglich wäre.
Den Forschern zufolge identifizierten die getesteten Fernseher zahlreiche Geräte im lokalen Netzwerk. Dazu gehörten Computer, Smartphones, Drucker, Netzwerkkomponenten und Smart-Home-Hardware. Zusätzlich wurden Informationen zu WLAN-Netzen in der Umgebung erfasst, darunter Namen, Signalstärken und weitere Kennungen. Diese Netzwerkerkennung gehört laut Gamers Nexus zur regulären Funktion der getesteten Geräte und setzt keine vorherige Kompromittierung voraus.
Mikrofonzugriff nach erfolgreichem Angriff
Brisanter sind die demonstrierten Angriffsszenarien. Nachdem die Forscher Kontrolle über einen Fernseher erlangt hatten, konnten sie Mikrofone und angeschlossene Audioquellen zum Mitschneiden verwenden. Dies funktionierte auch, während der Bildschirm ausgeschaltet wirkte. Aufzeichnungen ließen sich zudem zunächst lokal speichern, während der Fernseher keine Netzwerkverbindung hatte, und später nach dem erneuten Verbinden abrufen.
Davon zu unterscheiden ist die reguläre Sprachsteuerung. Gamers Nexus zufolge können dabei erkannte Sprache und auch Teile anschließender Gespräche in Protokollen landen. Die gezielte Nutzung des Fernsehers als dauerhaftes Abhörgerät setzt in den gezeigten Szenarien dagegen eine Kompromittierung voraus.
ACR sammelt Daten über die Fernsehnutzung
Daneben kritisieren die Forscher Funktionen, die regulär zum System gehören. Dazu zählt Automatic Content Recognition, kurz ACR. Dabei entstehen digitale Fingerabdrücke von wiedergegebenen Inhalten, mit denen sich Programme, Werbung und Nutzungsgewohnheiten erkennen lassen. Laut Gamers Nexus lief die Erfassung bei den untersuchten Geräten teilweise auch bei HDMI-Zuspielungen.
Dass Fernseher längst als Werbeplattform dienen, beschäftigt uns schon länger. Samsung sorgte etwa mit nicht abschaltbaren Anzeigen im Smart Hub für Kritik. Auch Fire TV- und Hisense-Nutzer berichteten zuletzt von Reklame bei grundlegenden Bedienvorgängen.
Für LG-Besitzer empfehlen die Forscher, verfügbare Firmware-Updates einzuspielen und nicht benötigte Funktionen wie ACR, personalisierte Werbung und Sprachsteuerung abzuschalten. Zusätzlich lässt sich ein Fernseher in ein getrenntes Gast- oder IoT-Netz verschieben. So kann der Fernseher nicht ohne Weiteres auf Geräte im Hauptnetz zugreifen und ein möglicher Angriff wird zusätzlich begrenzt.
… bin gespannt, ob LG nach der „gefühlt weltweiten Medienrunde“ etwas daran ändern wird ( schätze mal nicht ).
+1
WLAN aus, ACR deaktivieren und Streaming über AppleTV. Problem solved.
Genauso würde ich es auch machen.
So!
Ja tatsächlich mache ich das auch genauso, wegen der genannten Risiken !!
Mal davon ab das ich eh eine externe Box wie das Apple TV nutzen würde und den tv aus dem Netz nehme.
Man kann das Mikro meist auch hardwareseitig ausschalten. Bei G5 ist das Schieber zb unten an der standby Leuchte. Ist aber wirklich richtig klein, so das man den quasi nicht sieht noch spürt wenn man mal drüber wischt.
Danke für den Tipp zum Schalter für das Mikro.
Ich wusste gar nicht das es da einen Schalter gibt, hab es nur Softwareseitig in den Einstellungen deaktiviert bisher.
Musste etwas suchen und tatsächlich der Schalter ist kaum fühlbar, die Abschaltung wird auch akustisch und auf dem Bildschirm mit mit kurzer Hinweisanzeige quittiert.
Habe auch gerade das Mikrofon manuell deaktiviert. Danke für den Tipp!!!
Nur bringt das nichts. Es wird trotzdem lustig aufgenommen
@Bo
Ja, hab das auch auf heise.de gelesen, dass Experten vermuten, dass das Mikro nicht komplett deaktiviert und nur „leise“ gestellt wird (was immer das bedeutet) und das ein zweites Mikro, weiterhin aktiv sein soll, sofern ich das alles richtig verstanden hab.
Hab ja zusätzlich noch, das Wlan im TV deaktiviert, Softwareseitig das Mikro ausgeschaltet und im Router dem TV das Internet abgeschaltet.
Sollte somit komplett offline sein, sofern nicht noch andere Sachen gibt, von dem man noch nichts weiß.
Mehr kann man derzeit wohl nicht tun, ohne ein anderes Gerät zu kaufen.
Der Hammer ist: das interessiert LG nicht in dem von Gamers Nexus präsentierten Untersuchungen. Das Gerät hat mehrere Mikrofone und der Ausschalter keine Wirkung auf alle eingebauten. Hierzulande kann man nur auf die DSGVO und ihre Einhaltung hoffen. Insofern bin ich froh, nicht in den USA zu leben. Der Fernseher sucht sogar nach freien WiFi, wenn keine Ethernet- oder verschlüsselte WLAN-Verbindung eingerichtet ist.
Gespräche im Raum werden aufgenommen, transkribiert und frei an alle weitergegeben, die an LG dafür zahlen. Der Eigentümer wird per AGB verpflichtet, alle „Anwesenden“ darauf hinzuweisen. Nun stelle sich man das Gerät mal beim Arzt oder im Hotelzimmer vor…
Oder im besprechungsraum beim Rüstungsunternehmen
Ich vermisse die Dumb-TVs. Einfach gute große Displays die ohne Updates laufen und wo man einen Apple TV oder so anschließt
+1
das dies noch keiner als Marktlücke erkannt hat
Doch, gibt es schon immer. Ist keine neue Marktlücke. Für uns Endverbraucher ist es aber schwer nur reine Panels mit Board+HDMI zu bekommen. Zumal die sogar viel teurer sind als ein vollwertiger TV.
Jeder großen Hersteller hat eine gewerbliche Sparte, in der sie nur gerahmte Panels anbieten.
Lässt sich halt nicht zusätzlich monetarisieren, also wenig Interesse so was anzubieten.
Sind das nicht alle TVs, wenn man sie einfach nicht mit dem WLAN verbindet?
Meiner durfte einmal nach dem Kauf Updates per Kabel ziehen, seitdem ist er „dumm“.
Als ich hier sowas vor Jahren schrieb wurde ich zerrissen. Sofort wurde einem der Aluhut übergezogen. Dabei ist das hier nicht mal ein neues Thema. Solche Sachen gab es schon mehrfach.
+1 ich kann mit Dir fühlen.. als man auf die theoretischen Möglichkeiten hinwies wurde man als Aluhutträger verunglimpft.. und heute werden die Kamerabrillen von Nutzern (und ich wette „unabhängigen“ Datenauswertern) massenhaft missbraucht – und die, denen sowas wirklich eine Hilfe wäre dadurch gründlich vermiest..
Siehe diese LG-Fernseher: wenn man ihn vollumfänglich nutzt eigentlich super – aber einfach nicht gut für die Privatsphäre. Und ja, ich hab viel zu verbergen!
Hotel tv könnten das bieten.
Das kann auch deiner. Alle TVs lassen sich mit einer Tastenkombination in einen Hotelmodus versetzten. Dann gibt es ein verstecktes Menü, mit dem man zum Beispiel maximale Lautstärke begrenzen kann, HDMI-Ports deaktivieren etc. Hotels haben alles Standard-Endverbraucher-Geräte, nur eben im Hotelmodus.
Ich wundere mich sowieso, warum man nicht derart große Monitore kaufen kann in Fernsehbild Qualität besserer Fernseher natürlich. Nur halt ohne Internet und Empfänger. Eben so ein Ding, wie er auch am Computer hängt.
Hallo Devil,
das kann man. Das sind aber eigentlich B2B Modelle/Monitore. Werden auf Messen, in Hotel-Lobbys, Flughäfen etc. eingesetzt. Habe selber so ein Display im Einsatz: Das gesparte Geld für fehlende Empfänger, integrierte Soundsysteme etc. bedeutet für’s gleiche Geld mehr Bildschirmdiagonale. Tipp für Filmliebhaber: Diese Displays gibt es auch im Format 21:9
@JoergP
Welches Display hast du? Bitte Modell mit Nummer und die groben Spezifikationen.
Nein, diese Monitore sind gar nicht vergleichbar mit der Qualität der TVs für eines Privatkunden.
Die haben auch völlig andere Bedürfnisse, als die Einsatzbereiche, die du nennst.
LG ist der Maßstab in OLED und die preislich erträgliche Premium-Linie ist die G-Serie.
Welches B2B Display 55, 65 oder 75″ hat die Spezifikationen eine LG OLED (C) G3, 4, 5 oder 6?
Die für uns Konsumenten sind viel hochwertiger. Auf einer Messe, Hotel, Flughafen etc. verlangt niemand 4K HRD und x Hz.
Die B2B-Displays sind lausig gegen die Anforderungen im Wohnzimmer. Sie haben nur das Ziel, so langlebig und billig zu sein wie möglich.
Und viele Sachen, die wir als Display sehen sind gar keine, das sind LED-Videowände.
Das lässt sich aber gar nicht mehr mit unseren Anforderungen im normalen Wohnzimmer vergleichen.
Such mal nach Signage displays. Schau aber lieber nicht auf den Preiszettel
Der letzte Tipp ist super wichtig. Diese Geräte sollten nicht wie Jahrelang üblich in das normale WLAN eingefügt werden. Die meisten modernen Router können ein zusätzliches IoT-WLAN bereitstellen. IoT steht übrigens für Internet of things, locker übersetzt das Inter für Dinge. Da sollte alle Geräte rein, die keinen Zugriff auf personenbezogene Daten erlangen sollten.
Theoretisch gut aber wie steuerst du dann deine smarten Geräte wenn dein Handy in einem anderen Netz ist oder fügst neue Geräte hinzu in der Kombi iOS, Apple Home und div. matter Geräte/ HomeKit fähige Geräte?
Das IoT WLAN legt man in ein IoT VLAN und richtet Firewall-Regeln ein, mit denen der TV nicht aufs Trusted Network zugreifen kann, umgekehrt aber schon. mDNS sorgt für die Auffindbarkeit des TV.
Da nimmt man lieber ein Apple TV und verbinden den Fernseher nicht mit dem Internet. Extra IOT Netzwerke brauchst du, wenn du nen Rapsberry oder andere eigene zusammengebastelte Server hast, die die Kommunikation zwischen den Geräte übernehmen. Im klassischen Apple Home mit iCloud ist das komplett überflüssig. Klar, wer billige Drittanbieter Geräte kauft, die selbst aus dem Internet erreichbar sind, sollte sich auch darüber Gedanken machen.
Ok das ist aber für den normalo mit einer FRITZ!Box eher nicht zu realisieren
Hab ich jetzt nen Aluhut, wenn ich sage, dass meine Anlage TV/Audio mit an einer klassischen Funksteckdose hängen, die ich nur einschalte, in dem Moment wo ich was gucke und dann wieder ausschalte? Oo
Das sind Ann pro Tag also ggf. Mal nen Spielfilm oder 2 Folgen einer Serie, wo das Teil an ist.
Dann ist zwar das Netzerksniffing nicht behoben, aber hoffentlich das vermeintliche Mikrofon-Mithören, wenn kein Akku im TV verbaut ist.
Abgesehen davon hab ich nen Philips – machen die das auch? Oo
@Scoo
Dann wirst du nicht lange Freude an einem OLED TV haben.
Der brauch immer Strom. Da, meist in der Nacht, der pixel refresher läuft.
Da protokolliert LG. Wenn du ein burn in hast und die Garantie von 5 Jahre beanspruchen möchtest ist das entscheidend.
Kurz, wird wahrscheinlich abgelehnt, wenn du ihm den Strom und den pixel refresher klaust.
Was ist die Lösung?
Ein Apple TV an einem reinen Bildschirm?
Gibt es sichere TV Alternativen zu LG?
Einfacher. Dem TV keine Internetverbindung geben und Firmware Updates per USB-Stick.
Das mit der Netzwerksegmentierung ist gut, aber sicher nur für die wenigsten User machbar (weil zu komplex vom setup).
Und wenn ich auf mein TV Gerät von meiner lokalen Mediathek streamen will, ist das auch nur semi-komfortabel.
Auch Casting/Airplay ist dann unnötig kompliziert.
Besser ist wohl, so wie ich es habe den TV komplett „dumm“ zu halten und per externem Zuspieler (AppleTV, Mediacenter oder sonstigem Gerät, das ich halbwegs unter Kontrolle habe) das Gerät zu bespielen.
+ 1
Sorry, in anderen Artikeln steht, dass zwar Lücken in WebOs gefunden wurden und man updaten soll, aber Mikrofonaufnahmen und ACR werden für LG Ads Solution erfasst und hat nicht mit einer Kompromittierung zu tun… LG späht aus!
Ich habe mal vorsorglich auf meinem ADGuard Server folgende Domains geblockt (einfach Copy and Paste wer mag):
||lgsmartad.com^
||alphonso.tv^
l||gtvsdp.com^
||tracking.lgtvsdp.com^
||recommend.lgtvcommon.com^
||cdpsvc.lgtvcommon.com^
||cdpbeacon.lgtvcommon.com^
In der neuen Software von FRITZ!Boxen kann man doch auch jetzt direkt Sperrungen vornehmen. Aber wie halte ich sowas jemals aktuell? Beziehungsweise wie kontrolliere ich, dass ich alle Sperrungen drin habe? Nicht nur auf LG bezogen
Was passiert, wenn man den Datenschutzbestimmungen widerspricht? Dann dürfte der TV eigentlich gar keine solchen Daten erheben und nach LG-Land senden. LG hat das aber vermutlich nicht als technische Sperre programmiert. Außerdem, bei einem
kompromittierten Gerät dürfte das ohnehin keine Beachtung finden.
..dürfte..eigentlich..
Merkste selber, oder? :D
Hab letztens einen Fernseher für den Garten gekauft – einfach nur weil er die richtige Größe hatte für die Nische in die er sollte .
War ein Google-TV der ohne Google-Konto rein gar nichts gemacht hat! Mir geht sowas echt zu weit!
Bei meinem lässt sich das Mikro mit einem winzigen Schalter unten in der Mitte ausschalten.
Dann schaue Dir den Bericht mal an und hoffe darauf, dass die DSGVO in Deutschland dich mehr schützt als der „Ausschalter“ für das Mikro.
Such mal den Bericht von heise.de dazu, da ist es etwas detaillierter ausgeführt, insbesondere auch zu dem Mikrofon Ausschalter.
Was ist mit den anderen TV’s
Sony, Samsung, usw…
Die Analysefunktion dessen, was gerade läuft, haben alle. Er solle sich aber ebenso bei LG über das Menü abschalten lassen. Heißt halt bei jedem Hersteller anders. Bei LG ist das „Live Plus“. Was die Auswertung des Netzwerks angeht, kenne ich nur Infos zu LG. Entweder man hat sich auf LG eingeschossen oder die anderen machen das tatsächlich nicht. Da Sony TV aber Android verwenden, ist es äußerst unwahrscheinlich, dass sie nicht sämtliche Informationen über das umliegende Netzwerk sammeln.
Man kann doch zumindest seinem Router die Verbindung des Fernsehers nach „Draußen“ ins Netz verbieten, oder?
Kommt auf den Router an. Du möchtest, dass der Fernseher nicht mehr ins Internet kommunizieren kann aber lokal schon oder? Nicht jeder Router kennt eine solche Funktion. Was die meisten haben, ist nur die Kommunikation ins Internet zuzulassen aber nicht ins Internet Netzwerk. Also genau das Gegenteil. Bei vielen Routern musst du explizit auflisten, was dieses Gerät im Internet nicht erreichen können soll. Siehe die Liste, die ein anderer User hier gepostet hat.