Spy-TV von LG, so lautet der Vorwurf des YouTube-Kanal von Gamers Nexus. In einem Beitrag hat der YouTuber offen gelegt, wie Smart TV-Geräte des Hersteller LG ihre Umgebung über die ACR-Funktion (Automatic Content Recognition) tracken. Sicherheitslücken ermöglichen, dass neben dem Hersteller auch unbefugte Dritte auf diese Daten zugreifen können.
Smart TVs sind ja ein "heißes" Eisen, wenn es um Bloatware und ungewollte Funktionen geht. Am Artikelende sind einige Beiträge der letzten Zeit über den Themenkomplex zu finden. Und der koreanische Hersteller LG ist immer dabei, wenn es darum geht, negativ aufzufallen. Jetzt kommt der nächste Hammer.
Wer ist LG?
Das Kürzel LG steht für einen großer Elektronikkonzern aus Südkorea mit Hauptsitz in Seoul. Die Abkürzung stand früher für "Lucky Goldstar", heute benutzt der Konzern die beiden Buchstaben des Firmennamens für den Spruch "Life's Good". Das LG-Sortiment umfasst Waschmaschinen, Kühlschränke und Mikrowellen, im Bereich Computer und Technik aber auch Monitore, Klimaanlagen und technische Bauteile oder TV-Geräte. Die Smartphone-Produktion wurde eingestellt.
Bei mir persönlich ist LG derzeit vor allem als Anbieter verhaftet, der statt "Life's Good" die Käufer seiner Geräte durch nervende Werbung quält oder obskure Funktionen in Smart TV-Apps zulässt. In jedem der am Beitragsende aufgelisteten Artikel fällt LG negativ durch ein Problem auf.
Der Vorwurf: Spy-TV von LG
Mir ist die Nacht auf Mastodon der nachfolgende Post untergekommen, der auf den YouTube-Kanal von Gamers Nexus referenziert. Der schwere Vorwurf lautet, Smart-TV-Geräte von LG seien Spy-TV-Einheiten, die auch im Standby-Betrieb ihre Umgebung ausforschen.
Der Post besagt, dass eine Untersuchung des YouTubers Gamers Nexus ergab, dass LG-Smart-TVs lokale Netzwerke absuchen, um Smartphones und Geräte in der Nähe zu erfassen. Tests zeigten außerdem, dass die Geräte auch bei ausgeschaltetem Bildschirm Tonaufnahmen über das Mikrofon machen können – diese Daten werden dann zu Servern des Herstellers hochgeladen, sobald wieder eine Verbindung zum Internet besteht.
Im Anreißertext des YouTube-Videos liest man, dass die vom YouTuber getesteten LG-Smart-TVs über eine hauseigene ACR-Funktion (Automatic Content Recognition) verfügen. Diese Funktion könne "mit größerer Präzision in das Privatleben der Gerätebesitzer eindringen kann", tiefer als vielen Käufer vielleicht bewusst sei.
Im Text heißt es, dass Führungskräfte von LG Ad Solutions vor laufender Kamera erklärten, dass LG "das Sagen hat". In Business-to-Business (B2B) Gesprächen kam die Aussage, dass man jedes Mitglied im Haushalt, sowie die sekundären Geräte kenne, und wisse, wer von Fernsehern zu Smartphones und anderen Bildschirmen wechsele und vieles mehr.
Der YouTuber sagt, dass er der Meinung sei, dass das native Verhalten des Fernsehers mit Malware vergleichbar ist. Gleichzeitig hat er wohl Sicherheitsforscher mit ins Boot genommen. Nun stellt sich heraus, dass die getesteten LG-Smart-TVs zudem eine Reihe von Sicherheitslücken aufweisen, die ausgenutzt werden können, um die Fernseher in verdeckte Abhörgeräte zu verwandeln. Im Video befasst sich der Kanal eingehend mit der Kombination aus den hauseigenen Funktionen von LG, die (laut Meinung des YouTubers) einer Spionage gleichkommen, sowie den Sicherheitslücken und Exploits, gegen die LG keinen Schutz bereitgestellt hat.
Weitere Informationen im Web
Malwarebytes hat dazu den Blog-Beitrag LG TV flaws could let attackers listen in, even in standby mode veröffentlicht, der weitere Informationen bereithält. Dort weist man darauf hin, dass Smart-TVs mit dem Internet verbundene Computer sind. Die Geräte sind mit Mikrofonen, App-Stores, Werbesystemen und Zugriff auf dieselben Heimnetzwerke, die auch von den Smartphones, Laptops, Druckern und Smart-Home-Geräten Ihrer Familie genutzt werden, versehen.
ACR-Technologie als Spionagefunktion
Die oben erwähnte ACR-Technologie in Smart TVs erfasst, was auf einem Fernseher angezeigt oder über ihn zu hören ist, erstellt einen digitalen Fingerabdruck und vergleicht diesen mit einer Referenzdatenbank. Damit lassen sich Sendungen, Werbung und Sehgewohnheiten identifizieren.
In der Vergangenheit wurde bekannt, dass Samsung einen Rechtsstreit mit dem Generalstaatsanwalt von Texas beigelegt hat, bei dem es darum ging, wie seine Smart-TVs mithilfe der automatisierten Inhaltserkennung (Automated Content Recognition, ACR) Nutzungsdaten erfassen und vermarkten. Samsung willigte im Rechtsstreit ein, dass diese Daten in Texas nur nach "Einwilligung" durch die Nutzer übertragen werden dürfen.
Was Gamers Nexus herausgefunden hat
De YouTube-Kanal Gamers Nexus hat gemeinsam mit Level1Techs und unabhängigen Sicherheitsforschern mehrere LG-Fernsehmodelle unter die Lupe genommen. Das Team gibt an, umfangreiche Geräte- und Netzwerkerkennung, ACR-Tracking sowie Sicherheitslücken entdeckt zu haben, die die Folgen einer Kompromittierung des Fernsehers verschärfen könnten.
Laut Gamers Nexus zeigten Paketaufzeichnungen und Firmware-Analysen, dass die getesteten LG-Fernseher Geräte im lokalen Netzwerk identifizierten. Dazu gehören auch Smartphones, PCs, Drucker, Switches und Smart-Home-Hardware. Die Untersuchung ergab außerdem, dass die Fernseher Namen von WLAN-Netzwerken in der Nähe sowie deren Signalstärke erfassen.
Die Vorwürfe der eingebauten "Spionage-Funktionen" betreffen das von LG beabsichtigte Produktverhalten durch ACR-Tracking. Andere "Baustellen" beruhen auf Schwachstellen, die laut den Forschern noch verantwortungsbewusst offengelegt werden sollen. Ein kompromittierter Fernseher könnte mehr als nur ein Datenschutzproblem darstellen. Einem Angreifer bieten Smart TVs einen Zugang zum Heim- oder Firmennetzwerk, Zugriff auf Audiodaten oder eine Möglichkeit, um andere Geräte auszuspähen.
Ein branchenweites Problem
Die oben angerissenen Probleme und Bedenken beschränken sich nicht auf eine einzige Marke. Smart-TVs befinden sich an der Schnittstelle zwischen Unterhaltung, Werbung und dem Heimnetzwerk. Sie als sicherheitsrelevante Geräte zu betrachten – und klare, aussagekräftige Datenschutzoptionen einzufordern – wird zunehmend zu einem wichtigen Bestandteil der Sicherheit zu Hause.
Malwarebytes gibt in seinem Beitrag Hinweise, was Gerätebesitzer beachten und konfigurieren sollten, um die gröbsten Auswüchse zu begrenzen (ein deutschsprachiger Artikel mit Hinweisen finden sich hier). Das Fazit ist jedoch klar: Ein Smart-TV verdient dieselbe Beachtung in Bezug auf Datenschutz und Sicherheit wie jeder andere mit dem Internet verbundene Computer.
Ähnliche Artikel:
Popa Botnetz kapert Smart TVs für Web-Scraping
Israelische Firma Bright Data nutzt Apps in Smart-TV für KI-Web-Scraping
FBI und Strafverfolger zerschlagen Web-Scraping-NetNut-Infrastruktur
LG rollt Copilot als nicht deinstallierbare App auf TV-Geräten aus
Adware-Installation bei LG-, Alienware- und Dell-Monitoren?
LG TV OLED65C97LA-Geräteausfälle (lässt sich nicht mehr einschalten, Kondensator kaputt)
LG-Bloatware-Installation in Windows 11 gestoppt – Teil 1
LG erlaubt Ads auf Smart-TVs zu deaktivieren – Teil 2
MVP: 2013 – 2016
Smart heißt immer "Spy". Wissen auch alle hier. Smartphone, Smart Fridge, Smart Home. Zu den Freuden meines Lebens behört, keinen Fernseher zu haben und nie einen haben zu werden – wozu auch? (Inzwischen ist auch wissenschaftlich erwiesen: Berieselung ohne eigene geistige Aktivität führt zu einem beschleunigten Verfall der geistigen Leistungskraft. Kann gerade ich mir nicht erlauben.)
Nun, die Warnaufkleber- und Cookienörgel-begeisterte EU könnte hier mal endlich etwas Sinnvolles beitragen (umfassende Information der Verbraucher und Bußgelder); allerdings: Bei all dem Quatsch, den Brüssel sich in Autos, in Chats usw wünscht bräuchte dann auch die EU einen Warnaufkleber. Da wird also nichts passieren.
Das Problem ist nicht dieser Hersteller, auch nicht ein Smart TV – sondern dass sie langsam immer alternativloser werden. Eigentlich gibt es nur mehr sehr wenig Hersteller und diese gehen alle ähnlich vor.
Panasonic war immer noch eine Ausnahme, aber die machen die TVs ja auch nicht mehr selbst – soweit ich das in Erinnerung habe.
Un-Smart TVs gibt es ja so gut wie gar nicht mehr.