LG Smart-TVs: Netzwerk-Spionage bei ausgeschaltetem Bildschirm

Gamers Nexus enthüllt massive Datenschutzverstöße bei LG-Fernsehern: Die Geräte kartieren das Heimnetzwerk, zeichnen Audiodaten im Standby auf und puffern diese offline für spätere Uploads.

In Zusammenarbeit mit Level1Techs und unabhängigen Sicherheitsforschern analysierte Gamers Nexus aktuelle LG-OLED-Modelle (darunter den G5 mit webOS). Netzwerkanalysen via Wireshark offenbarten, dass die Fernseher fortlaufend das lokale Netzwerk (LAN/WLAN) durchsuchen:

• Geräte-Mapping: Erfasst werden IP-Adressen, Namen und Signalstärken von Smartphones, Smartwatches und benachbarten WLAN-Netzen sowie Standortdaten.
• LG Ad Solutions: Die Daten fließen direkt in LGs Werbesparte. Während LG weltweit rund 216 Millionen Smart-TVs verkaufte, erfasst die Ad-Sparte allein in den USA über das Tracking von Drittgeräten im selben Netzwerk bereits 363 Millionen Zusatzgeräte.
• Content Recognition (ACR): Das System erstellt digitale Fingerabdrücke von Bild und Ton aller Eingänge, um das Sehverhalten der Nutzer zu protokollieren.

LG: Audio-Aufzeichnung im Standby und Klartext-Logs

Besonders kritisch bewerten die Forscher die Erkenntnisse zur Mikrofonnutzung und Datenspeicherung:

• Standby-Überwachung: Die Fernseher können saubere Audioaufnahmen über das Mikrofon erstellen, während der Bildschirm ausgeschaltet erscheint oder sich im Standby befindet.
• Offline-Pufferung: Bei getrennter Internetverbindung werden die Sprachdaten lokal auf dem Gerät gespeichert und automatisch hochgeladen, sobald die Netzwerkverbindung wiederhergestellt ist.
• Klartext-Verarbeitung: Tests zeigten, dass webOS eingehende Sprachbefehle teilweise in unverschlüsseltem Klartext protokolliert.

Sicherheitsrisiken und Empfehlungen

Neben den Überwachungsfunktionen entdeckte das Team mehrere Sicherheitslücken zur Remotecodeausführung (Remote Code Execution) in webOS, die sich derzeit im Responsible-Disclosure-Prozess befinden. Eine Stellungnahme von LG liegt bislang nicht vor.

„Aufgrund der breiten Netzwerk-Scanner und Datensammlungen ab Werk lautet die Empfehlung des Teams, LG-Geräte komplett vom Internet zu trennen und stattdessen externe Streaming-Geräte zu nutzen.“

Anzeige

Gamers Nexus

(red)