LG-Smart-TVs im Standby: Was die Untersuchung zu Datenschutz und Sicherheit behauptet

Für viele bedeutet ein schwarzer Bildschirm: Der Fernseher ist aus. Die Recherche von Gamers Nexus, Level1Techs und unabhängigen Sicherheitsforschern stellt genau diese Annahme infrage. Bei bestimmten im Handel gekauften LG-OLED-Fernsehern soll auch im sichtbaren Standby noch nennenswerte Aktivität stattgefunden haben – mit möglichen Folgen für Privatsphäre und Sicherheit. 4825

Wichtig ist die Einordnung: Es handelt sich um Vorwürfe und Messungen an getesteten Geräten, nicht um einen Beleg dafür, dass jedes LG-Modell gleich arbeitet. Die öffentlich verfügbaren Berichte klären zudem nicht abschließend, ob die beobachteten Vorgänge über die von LG genannten Zwecke hinausgingen.

Was die Forscher beobachtet haben wollen

Laut Berichten stützte sich die Untersuchung auf Netzwerkmitschnitte und Analysen der Firmware. Die getesteten Fernseher sollen Geräte im lokalen Netzwerk erkannt haben, darunter Smartphones, PCs, Drucker, Switches und Smart-Home-Hardware. Zusätzlich sollen sie Namen und Signalstärken nahegelegener WLAN-Netze erfasst haben. 25

Besonders sensibel ist der Vorwurf zur Mikrofonverarbeitung: Das Team berichtete von Audio-bezogenen Daten, die bei ausgeschaltet wirkendem Display verarbeitet worden seien. Teile dieser Informationen könnten demnach bei fehlender Internetverbindung zunächst lokal gespeichert und nach erneuter Verbindung übertragen werden. Die Berichte bringen die mutmaßlichen Datenflüsse außerdem mit der Werbeinfrastruktur von LG in Verbindung. 4825

Ein weiterer Schwerpunkt war ACR (Automated Content Recognition, automatisierte Inhaltserkennung). Diese Technik kann Audio- und Videoproben verwenden, um zu erkennen, was auf dem Bildschirm läuft – auch bei Zuspielung über TV-Eingänge. Der Datenschutzaspekt betrifft damit nicht nur Streaming-Apps auf dem Fernseher, sondern potenziell verschiedene Wege, Inhalte zu konsumieren. 48

LG widerspricht der zentralen Interpretation

Entscheidend ist nicht allein, dass ein Fernseher über ein Mikrofon verfügt oder Netzwerkverkehr erzeugt. Umstritten ist vor allem, wie die beobachteten Vorgänge zu deuten sind.

LG erklärte laut Berichten, Sprachdaten würden für die Spracherkennungsfunktion verarbeitet. Das Unternehmen bestritt, dass seine Fernseher Raumgespräche aufzeichnen. Netzwerk-Scans beschrieb LG als Vorgänge im Zusammenhang mit Gerätefunktionen und Diensten, nicht als pauschale Erfassung eines Haushalts. Ob die Tests die genannten Zwecke überschritten, wird durch die vorliegenden Berichte nicht unabhängig entschieden. 248

Der Unterschied ist wesentlich: Ein Mikrofon für freihändige Sprachbefehle ist nicht dasselbe wie eine Aufnahme unbeteiligter Gespräche. Ebenso ist die Suche nach verfügbaren Geräten für eine Funktion nicht automatisch ein detailliertes Inventar für Werbung oder Profilbildung. Die Vorwürfe sind daher ein Anlass, Einstellungen und Updates zu prüfen – aber kein Nachweis für ein einheitliches Verhalten aller LG-Fernseher.

Gemeldete webOS-Schwachstellen: Details bleiben offen

Die Forscher erklärten zudem, sie hätten LG Schwachstellen zur Remote-Code-Ausführung in webOS gemeldet und hielten Exploit-Details im Rahmen einer verantwortungsvollen Offenlegung zurück. Dass Sicherheitsprobleme Teil der Untersuchung waren, wird in der Berichterstattung bestätigt. Welche Komponenten betroffen sind, welche Voraussetzungen ein Angriff hätte, ob CVE-Kennungen existieren und für welche Modelle bereits Patches vorliegen, geht aus den hier verfügbaren Informationen jedoch nicht hervor. 25

Praktisch folgt daraus vor allem eines: Firmware-Updates sollten zeitnah installiert werden. Spekulationen über konkrete Angriffswege sind dagegen wenig hilfreich, solange LG oder die Forschenden keine verifizierten technischen Hinweise veröffentlichen.

Warum ACR das größere Smart-TV-Thema ist

ACR ist die Datenschutzfunktion, bei der Nutzerinnen und Nutzer unmittelbar ansetzen können. Sie dient der Erkennung von Sehgewohnheiten für Analysen und Werbung und kann auch Inhalte von externen Eingängen erfassen. 48

Bezeichnungen, Menüs und Voreinstellungen unterscheiden sich je nach Marke, Modell, Region, webOS-Version und Ersteinrichtung. Es wäre daher falsch, ACR pauschal bei allen Geräten von LG, Samsung, Sony, Vizio oder Roku als standardmäßig aktiv zu bezeichnen. Das Grundprinzip bleibt aber gleich: Personalisierte Empfehlungen und Werbung können mehr Datenerhebung voraussetzen, als einem lieb ist.

Bei LG-Fernsehern mit webOS heißt die ACR-Funktion häufig Live Plus. Als möglicher Pfad wird Einstellungen → Allgemein → System → Erweiterte Einstellungen → Live Plus genannt; die Menübezeichnungen können jedoch abweichen. 2 Eine weitere Anleitung nennt Alle Einstellungen → Allgemein → System → Zusätzliche Einstellungen und empfiehlt dort, Live Plus auszuschalten sowie eine Option wie Anzeigen-Tracking beschränken zu aktivieren. 40

Was Besitzer eines LG-TVs jetzt tun können

1. Firmware und Apps aktualisieren

Installieren Sie webOS- und App-Updates zeitnah. Das gilt besonders, solange gemeldete Sicherheitsprobleme noch im Prozess der verantwortungsvollen Offenlegung sind. 25

2. Nicht benötigte Datendienste abschalten

Prüfen und deaktivieren Sie – soweit auf Ihrem Gerät vorhanden – Funktionen wie:

• Live Plus beziehungsweise ACR
• personalisierte Werbung und Anzeigen-Tracking
• Freigaben von Nutzungs- oder Gerätedaten
• Sprachsteuerung und freihändige Sprachfunktionen

Das Abschalten von Live Plus ist der klarste verfügbare Schritt, um die ACR-Erfassung von LG zu begrenzen. 240

3. Den Fernseher vom restlichen Heimnetz trennen

Falls der Router dies unterstützt, verbinden Sie den Fernseher mit einem Gast-WLAN oder einem separaten IoT-Netzwerk beziehungsweise VLAN. So ist er von PCs, NAS-Speichern, Arbeitsgeräten und besonders sensiblen Smart-Home-Steuerungen getrennt.

Das verhindert keine Internetverbindung des Fernsehers. Es kann aber einschränken, welche Geräte er im Heimnetz erreichen oder erkennen kann.

4. Netzwerkfunktionen im Standby reduzieren

Wer keinen Schnellstart, kein Aufwecken über das Netzwerk und keine Fernzugriffsfunktionen benötigt, kann diese Optionen deaktivieren. Die konsequenteste Maßnahme ist, WLAN oder Ethernet zu trennen – dann fallen allerdings Streaming-Apps, Updates und andere Online-Funktionen weg.

5. Einstellungen nach Updates erneut kontrollieren

Softwareupdates können Menüs, Einwilligungen und Standardwerte verändern. Datenschutz- und Spracheinstellungen sollten deshalb nicht nur bei der Ersteinrichtung geprüft werden.

Fazit

Die folgenreichste Behauptung der Untersuchung lautet, dass einige getestete LG-OLED-TVs im scheinbaren Standby weiter aktiv gewesen seien und dabei Informationen über Geräte im Haushalt, WLANs in der Umgebung, Sehgewohnheiten und möglicherweise mikrofonbezogene Daten verarbeitet hätten. LG widerspricht der Auslegung: Sprachdaten seien an die Spracherkennung gebunden, Raumgespräche würden nicht aufgezeichnet. 482

Bis weitergehende technische Details und Stellungnahmen die Differenzen klären, ist ein vorsichtiger Umgang sinnvoll: Updates installieren, ACR und ungenutzte Sprachfunktionen ausschalten und den Fernseher von sensiblen Geräten im Heimnetz isolieren.