Ihr LG-Fernseher könnte Sie weiterhin belauschen – selbst wenn er scheinbar ausgeschaltet ist

Was macht ein LG-Smart-TV, wenn niemand zusieht? Das Digitalmedienunternehmen und beliebte YouTube-Kanal Gamers Nexus hat mehr als 500 Stunden und etwa 70.000 Dollar investiert, um das herauszufinden. Die Antwort, laut einer neuen Untersuchung, ist viel mehr als beworben.

In Zusammenarbeit mit dem Hardware-Tester Level1Techs und drei unabhängigen Sicherheitsforschern fand das Team heraus, dass LGs Geräte das gesamte WLAN-Netzwerk eines Haushalts mit UPnP scannen, einem Protokoll, das es Geräten ermöglicht, sich automatisch zu finden und miteinander zu kommunizieren, und jedes angeschlossene Telefon, Laptop und Smart-Gerät kartieren.

In einem Test zogen sie saubere Mikrofonaufnahmen von einem Fernseher mit dunklem Bildschirm, und wiederholten das Ganze, nachdem sie das Gerät vollständig vom Internet getrennt hatten. LG hatte vier Monate vor Veröffentlichung dieser Ergebnisse eine Datenschutzvereinbarung mit den texanischen Behörden geschlossen.

Der Großteil der Verfolgung läuft über Automatic Content Recognition (ACR), eine Software, die Proben von dem nimmt, was auf dem Bildschirm oder über die Lautsprecher kommt, sie in einen digitalen Fingerabdruck umwandelt und mit einer Referenzdatenbank abgleicht, um zu identifizieren, was gerade abgespielt wird, so die Überprüfung der Ergebnisse durch Malwarebytes.

Gamers Nexus fand heraus, dass die LG-Version auch dann weiter funktioniert, wenn der Fernseher ausschließlich als HDMI-Monitor für ein Laptop verwendet wird. Ein Wechsel der Eingangsquelle schaltet sie nicht ab.

Die Fernseher sind außerdem in der Lage, das Netzwerk zu scannen und alle damit verbundenen Geräte zu kartieren.

Die Forscher stummschalteten das Hauptmikrofon des Fernsehers über das Einstellungsmenü und zogen dann eine brauchbare Aufnahme von einem zweiten, versteckten Mikrofon, das der Stummschalter nie berührt. Also nichts mit Stummschalter.

In einem weiteren Test ließen sie einen Fernseher vom Ethernet getrennt, sprachen in seiner Nähe und beobachteten, wie er die gespeicherten Audiodaten hochlud, sobald er wieder verbunden war – dabei nahm er Sprache aus etwa 18 Metern Entfernung durch eine Wand auf.

Sprachbefehle werden in Klartext umgewandelt und in lokalen Protokollen gespeichert. Das Mikrofon bleibt 10 bis 15 Sekunden aktiv, nachdem jemand aufgehört hat zu sprechen, und erfasst, was der Raum als Nächstes sagt, unabhängig davon, ob jemand den Fernseher angesprochen hat. LG sagte Reportern im Juli, dass seine Geräte „keine Umgebungsgespräche sammeln, aufzeichnen oder speichern“.

Das Filmmaterial besagt etwas anderes.

LGs Werbeleiter sind erfrischend ehrlich über den Nutzen, zumindest vor der Kamera. Mehrere Führungskräfte von LG Ad Solutions zeigen sich und sagen, das Unternehmen „besitze das Glas“, und das ist ernst gemeint: Der Pitch an Werbetreibende besteht darin, die Fernsehgewohnheiten eines Haushalts mit den Telefonen und anderen Geräten unter demselben Dach zu verknüpfen.

Laut Unternehmen haben Sie den Fernseher gekauft. LG besitzt, was er sieht.

Diese Daten laufen über Alphonso Inc., den ACR-Partner, an dem LG 2021 eine Mehrheitsbeteiligung übernahm und seitdem in Rechtsstreitigkeiten verwickelt ist. Der Präsident des globalen Werbeverkaufs von LG Ad Solutions, Serge Matta, leitete zuvor die Werbemessungsfirma Comscore, die die SEC 2019 beschuldigte, den Umsatz um etwa 50 Millionen Dollar aufgebläht zu haben. Matta zahlte persönlich eine Strafe von 700.000 Dollar, zahlte Comscore 2,1 Millionen Dollar zurück und akzeptierte ein zehnjähriges Verbot, ein öffentliches Unternehmen zu leiten.

Niemand hat etwas über ein privates gesagt.

Sicherheitsbedenken

Forscher fanden außerdem Remote-Code-Execution-Fehler, Schwachstellen, die es einem Angreifer ermöglichen, eigene Befehle auf einem Fernseher über ein Netzwerk auszuführen, die LG nicht vollständig gepatcht hat. Ein Trick täuscht den integrierten Browser des Fernsehers, indem er sich mit einem gefälschten Mobilgerät-Popup paart und so Fernzugriff gewährt, ohne dass jemand das Gerät berührt. LG bat die Forscher, technische Details zurückzuhalten, während die Offenlegung noch läuft.

Ein gehackter Fernseher ist nicht nur ein Abhörgerät. Die Sicherheitsfirma Spur fand Residential-Proxy-Code, Software, die den Internetverkehr einer anderen Person stillschweigend über die Heimverbindung eines Käufers umleitet, sodass es wie gewöhnliches Haushalts-Browsing aussieht, versteckt in etwa 42 % der Apps im LG-webOS-Store, so Krebs on Security. LG-Senior-Vizepräsident John Taylor sagte, das Unternehmen arbeite mit Entwicklern daran, diese zu entfernen oder die Apps, die sie enthalten, zu sperren.

LGs Fernseh- und Kontovereinbarungen umfassen zusammen über 30.000 Wörter, was bei durchschnittlichem Tempo etwa drei bis vier Stunden Lesezeit entspricht. Tage nachdem Gamers Nexus im Juli seinen ersten LG-Bericht veröffentlichte, fügte LG diesen Bedingungen eine Klausel zur erzwungenen Schiedsgerichtsbarkeit hinzu, die Käufer daran hindert, vor Gericht zu klagen oder einer Sammelklage beizutreten. Praktischer Zeitpunkt.

Im Mai kündigte der texanische Generalstaatsanwalt Ken Paxton eine Einigung an, die LG verpflichtet, vor der Erfassung von ACR-Sehdaten eine informierte Einwilligung einzuholen und den Nutzern eine klare Opt-out-Möglichkeit zu geben, nach einer Klage im Dezember, die auch Samsung, Sony, Hisense und TCL nannte. Gamers Nexus stellte fest, dass der Schalter "Meine persönlichen Daten nicht verkaufen" standardmäßig weiterhin deaktiviert ist, bevor ein Käufer eine Verbindung zum Internet herstellt oder irgendetwas zustimmt. So viel dazu.

Dies scheint ein wiederkehrendes Problem bei Technologieunternehmen zu sein, die sich entscheiden, Privatsphäre für Bequemlichkeit zu opfern. Von Metas KI-Brillen, die Fremde ohne Zustimmung aufnehmen, bis hin zu Millionen von Menschen, die in diesem Frühjahr aus Datenschutzgründen zu Löschung ihrer Daten von ChatGPT eilten. Gamers Nexus sagt, dass es nun eine Folgerecherche zu Samsung, Vizio und anderen Smart-TV-Marken per Crowdfunding finanziert, während die texanischen Fälle gegen Sony, Hisense und TCL vor Gericht weiterhin offen sind.