Moderne Smart-TVs des Herstellers LG stehen im Verdacht, umfangreiche Überwachungs- und Telemetriedaten zu erheben. Dazu zählen die Erfassung von Audioaufnahmen über integrierte Mikrofone, das Ausspähen von lokalen Netzwerkgeräten sowie der Einsatz von Automatic Content Recognition (ACR) zur Werbeoptimierung. Die Nutzungsbedingungen von LG wälzen die rechtliche Haftung für das Abhören Dritter im Raum auf den Endverbraucher ab. Während die Berichterstattung aggressive Tracking-Mechanismen aufdeckt, verweisen Kritiker in der Fachcommunity darauf, dass verdeckte Mikrofonaufnahmen im ausgeschalteten Zustand teils nur auf gerooteten Systemen nachgewiesen wurden. Als Gegenmaßnahmen diskutieren Nutzer das physische Entfernen von Funkmodulen, Netzwerktrennung via VLANs und alternative Open-Source-Firmware.
Wichtigste Punkte
Netzwerkanalyse und Gerätekartierung: LG-Smart-TVs scannen das lokale Netzwerk (LAN), um IP-Adressen, Metadaten und Anwendungssignaturen anderer verbundener Geräte zu erfassen und detaillierte Haushaltsprofile zu erstellen.
Verdeckte Audioerfassung: Die Mikrofone der Geräte erfassen Audiodaten selbst bei deaktivierten Einstellungen; in Tests zeigte sich, dass Audiosignale teils extrem gedämpft übertragen und erst nachträglich um +50 dB verstärkt wurden.
Umgehung von Netzwerksperren: Bei fehlender Internetverbindung suchen manche Geräte eigenständig nach offenen WLAN-Netzwerken in der Umgebung oder schalten ungesicherte Hotspots frei, um gesammelte Telemetriedaten zu übertragen.
Rechtliche Haftungsverschiebung: Die AGB von LG verpflichten Käufer vertraglich dazu, alle Personen im Raum über eine mögliche Sprachaufzeichnung zu informieren und deren Zustimmung gemäß Wiretapping-Gesetzen einzuholen.
Automatic Content Recognition (ACR): Über Dienste wie „Live Plus“ werden kontinuierlich Bildschirm- und Audio-Fingerabdrücke an Werbenetzwerke übermittelt, um gezielte Werbung auf andere Geräte im selben Haushalt auszuweiten.
Diskussions-Highlights
Physische Deaktivierung und Hardware-Modifikationen: Mehrere Anwender berichten davon, Fernseher aufzuschrauben und die WLAN/Bluetooth-Chips direkt auf der Platine abzulöten oder auszustecken, da reine Software-Schalter als unzuverlässig eingestuft werden.
Isolierung über IoT-VLANs und DNS-Sperren: Eine gängige Schutzmaßnahme besteht darin, Smart-TVs in isolierten VLANs ohne Internetzugang zu betreiben, DNS-Abfragen (Ports 53/853) umzuleiten und externe Mediaplayer wie Apple TV über HDMI einzusetzen.
Differenzierte Kritik an der Methodik: Fachkundige Kommentatoren merken an, dass der Nachweis von Daueraufnahmen im Quellvideo auf manuell gestarteten Befehlen (arecord) auf gerooteten Geräten basierte. Es wird bemängelt, dass System-Exploits und reguläre Werbe-Telemetrie im Bericht vermischt wurden.
Alternative Firmware und Rooting: Projekte wie OpenLGTV und rootmy.tv werden als Möglichkeiten genannt, das Betriebssystem (webOS) zu übernehmen, SSH-Zugriff zu erlangen und Spionagefunktionen auf Firmware-Ebene zu deaktivieren.
Gefahr durch integrierte Mobilfunkmodule: Es wird befürchtet, dass Hersteller künftig kostengünstige eSIM- oder Satellitenmodule verbauen könnten, was lokale Netzwerksperren auf Router-Ebene wirkungslos machen würde.
Rechtliche Konsequenzen und Datenschutz: Es wird bezweifelt, dass die Praktiken mit der EU-DSGVO oder US-Abhörgesetzen (z. B. All-Party Consent Laws, BIPA) vereinbar sind, da unbeteiligte Dritte ohne Einwilligung aufgezeichnet werden.
Glossar
ACR (Automatic Content Recognition): Eine Technologie zur automatischen Identifizierung von Medienerzeugnissen, die visuelle oder akustische Fingerabdrücke von Bildschirminhalten erzeugt und abgleicht, um Sehgewohnheiten in Echtzeit zu analysieren.
All-Party Consent Laws: US-amerikanische Gesetze zum Schutz des Fernmeldegeheimnisses, die vorschreiben, dass alle an einem Gespräch beteiligten Parteien der Aufzeichnung explizit zustimmen müssen.
BIPA (Biometric Information Privacy Act): Ein Gesetz des US-Bundesstaates Illinois, das die Erfassung, Nutzung und Speicherung biometrischer Daten (wie Sprachprofilen) streng reglementiert.
DoH (DNS over HTTPS): Ein Netzwerkprotokoll zur verschlüsselten Übermittlung von Domain-Name-System-Anfragen über das HTTPS-Protokoll, was das Filtern von Domainaufrufen erschwert.
eSIM (Embedded SIM): Ein fest auf der Platine verbauter, programmierbarer SIM-Chip, der eine direkte Verbindung zum Mobilfunknetz ohne physische SIM-Karte ermöglicht.
ICMP Ping (Internet Control Message Protocol): Ein Diagnose-Protokoll im Netzwerkbereich, mit dem geprüft wird, ob ein Schnittstellen-Knotenpunkt erreichbar ist und reagiert.
Rooting / Jailbreak: Das Ausnutzen von Sicherheitslücken, um uneingeschränkte Administratorrechte (Root-Rechte) auf einem eingebetteten Betriebssystem zu erlangen.
VLAN (Virtual Local Area Network): Ein logisches Teilnetzwerk innerhalb eines physischen Netzwerks, das zur strikten Segregation ungesicherter Geräte (z. B. IoT-Hardware) eingesetzt wird.