Untersuchung zu LG-webOS-TVs: Was die Tests zu Audio, Netzwerkzugriff und Sicherheitslücken zeigen

Die wichtigsten Befunde der Untersuchung

Die zentrale Aussage der Recherche von Gamers Nexus mit Level1Techs und unabhängigen Sicherheitsforschenden lautet nicht, dass jeder LG-Fernseher permanent sämtliche Gespräche im Raum heimlich aufzeichnet. In kontrollierten Tests mit ausgewählten LG-OLED-Modellen mit webOS seien jedoch Funktionen beobachtet worden, die erhebliche Fragen zu Datenschutz und IT-Sicherheit aufwerfen: Audioerfassung bei scheinbar ausgeschaltetem Bildschirm im Stand-by, lokale Speicherung ohne Internetverbindung, spätere Übertragung nach erneuter Verbindung sowie eine weitreichende Erkundung des Heimnetzes. 257

Mikrofon-Audio trotz dunklem Bildschirm

Bei Labortests sollen Forschende klare Mikrofonaufnahmen von einem LG-OLED-Fernseher ausgelesen haben, während der Bildschirm schwarz war und das Gerät im Stand-by zu sein schien. Den Berichten zufolge konnte der Fernseher das Material lokal ablegen und nach Wiederherstellung der Internetverbindung übertragen. 5715

Wichtig ist die technische Unterscheidung: Stand-by ist nicht dasselbe wie eine vollständige Trennung vom Stromnetz. Bei einem dunklen Bildschirm können Hintergrundfunktionen weiterhin mit Strom versorgt werden. Erst Ausstecken oder ein ausgeschalteter Zwischenstecker trennt das Gerät tatsächlich von der Stromversorgung. 27

Ohne Internet offenbar weiter lokal gespeichert

Laut der Berichterstattung sammelten sich nach dem Abziehen des Ethernet-Kabels auf dem getesteten Fernseher weiterhin Audio- und Textdateien an. Sobald die Netzverbindung wieder bestand, seien die gespeicherten Daten übertragen worden. 5713

Eine vorübergehende Unterbrechung der Internetverbindung ist damit kein Beleg dafür, dass ein Gerät keine Daten mehr erfasst. Im beschriebenen Test verschob sie offenbar den Zeitpunkt der Übertragung, verhinderte die lokale Speicherung aber nicht. 57

Klartext-Protokolle und Inventur des Heimnetzes

Die Forschenden und spätere Medienberichte beschrieben unverschlüsselte, auf dem Gerät gespeicherte Textprotokolle im Zusammenhang mit Spracheingaben. Außerdem seien Geräte im lokalen Netz erkannt worden – darunter Smartphones, PCs, Drucker, Netzwerkkomponenten und Smart-Home-Geräte. Hinzu kamen laut den Berichten Namen und Signalstärken benachbarter WLAN-Netze. 467

Die Untersuchung brachte diese Telemetrie mit dem Werbegeschäft von LG in Verbindung. Informationen über Geräte und die Netzwerkumgebung eines Haushalts könnten grundsätzlich für Zielgruppenprofile und personalisierte Werbung relevant sein. 13

ACR soll auch Inhalte über HDMI erkennen

Automatic Content Recognition (ACR) bezeichnet Technik zur Erkennung von Medieninhalten, die auf einem Bildschirm erscheinen oder wiedergegeben werden. Nach Darstellung der Untersuchung beschränkte sich die ACR-Funktion der getesteten LG-Geräte nicht auf Apps im Fernseher selbst: Sie könne Inhalte auch über externe Eingänge wie HDMI identifizieren. 810

Datenschutzfragen können sich damit – abhängig von Modell, Einstellungen und Softwarestand – auch auf eine angeschlossene Spielkonsole, einen Kabelreceiver, Blu-ray-Player oder PC beziehen.

Warum die webOS-Sicherheitslücken das Risiko verschärfen

Die Forschenden berichteten zudem über webOS-Schwachstellen, darunter mögliche Wege zur Remotecodeausführung. Die Konsequenz ist dabei ausdrücklich bedingt: Gelänge Angreifenden die Kompromittierung eines Fernsehers, könnten bereits vorhandene Mikrofone und andere Eingänge als Überwachungswerkzeug missbraucht werden. 415

Das darf nicht mit dem Nachweis gleichgesetzt werden, LG zeichne auf allen Geräten standardmäßig heimlich sämtliche Raumgespräche auf. Ein Bericht über die Recherche betont, dass die Vorführung einer Aufnahme auf einem kompromittierten Gerät die Kontrolle über das Testgerät voraussetzte. Sie belegt keine universelle verdeckte Aufzeichnung im Auslieferungszustand. 37

Was die Recherche belegt – und was nicht

Die geschilderten Tests geben Anlass zu Vorsicht. Ihre Grenzen sind aber entscheidend:

• Die Demonstrationen betrafen ausgewählte handelsübliche OLED- und webOS-Geräte unter kontrollierten Bedingungen. Daraus lässt sich nicht ableiten, dass alle Modelle, Regionen, Firmware-Versionen, Kontostände oder Einstellungskombinationen identisch reagieren. 57
• Die Tests sollen gezeigt haben, dass Audio unter den geprüften Bedingungen erfasst, gespeichert und später hochgeladen werden konnte. Daraus folgt allein nicht, dass kontinuierlich in jedem Wohnzimmer aufgenommen wird. 2537
• Eine Sicherheitslücke erhöht die möglichen Folgen eines erfolgreichen Angriffs. Sie ist kein Nachweis, dass jeder Fernseher bereits kompromittiert wurde. 437
• LG hatte zuvor erklärt, seine Fernseher würden keine Umgebungsgeräusche sammeln, aufzeichnen oder speichern. Diese Aussage steht laut Berichten in Spannung zu den Testresultaten. Eine detaillierte aktuelle Stellungnahme von LG mit Abhilfemaßnahmen nach Modell liegt in den bereitgestellten Berichten nicht vor. 17

So lässt sich das Datenschutzrisiko senken

Keine einzelne Menüoption kann das tatsächliche Netzwerkverhalten eines Fernsehers unabhängig überprüfen. Sinnvoller ist ein mehrstufiger Ansatz:

1. WLAN und Ethernet trennen, wenn Smart-TV-Funktionen nicht benötigt werden. Das ist der klarste Weg, um Übertragungen des Fernsehers selbst über das Netzwerk zu unterbinden. Ein separater Streaming-Stick oder eine Set-Top-Box bringt allerdings eigene Datenschutzabwägungen mit sich. 5
2. Bei notwendiger Online-Nutzung ein Gastnetz oder VLAN verwenden. Die Trennung von PCs, Smartphones, NAS-Systemen und Smart-Home-Geräten reduziert, was der Fernseher im primären Heimnetz entdecken kann. Regeln im Router, in der Firewall oder beim DNS können ausgehenden Datenverkehr zusätzlich begrenzen. 4
3. Optionale Datenfunktionen deaktivieren. ACR, personalisierte Werbung, Sprachfunktionen, Mikrofonberechtigungen und weitere Freigaben sollten – soweit verfügbar – ausgeschaltet werden. Das senkt die Angriffs- und Datenspur, ist aber keine vollständige Garantie. 10
4. webOS aktuell halten und unnötige Netzwerkdienste reduzieren. Zeitnahe Firmware-Updates, keine Nutzung nicht vertrauenswürdiger Netzwerke und das Abschalten von UPnP, sofern praktikabel, sind bei berichteten Sicherheitsproblemen sinnvolle Vorsichtsmaßnahmen. 48
5. Für hohe Sicherheit wirklich vom Strom trennen. In sensiblen Räumen schafft Ausstecken oder eine schaltbare Steckdose mehr Gewissheit als der Stand-by-Modus. 27

Fazit

Der folgenreichste Befund der Untersuchung ist, dass ein getesteter LG-webOS-Fernseher im Stand-by Audio erfassen und speichern, die Daten nach einer Unterbrechung der Internetverbindung zurückhalten und später übertragen konnte – während er zugleich Teile des Heimnetzes erfasste. 57

Die Vorwürfe sind ernst, sollten aber als nachgewiesene Fähigkeiten bestimmter Testgeräte und Konfigurationen gelesen werden, nicht als Pauschalurteil über jeden LG-Fernseher. Wer das praktische Risiko möglichst weit reduzieren will, erreicht mit Netzwerktrennung oder vollständiger Offline-Nutzung mehr als mit Datenschutzschaltern allein. 45