Millionen von LG-Smart-TVs mit dem Betriebssystem webOS können in verdeckte Abhörgeräte verwandelt werden, die auch dann weiter aufzeichnen, wenn das Gerät ausgeschaltet oder vom Internet getrennt zu sein scheint, wie eine detaillierte technische Untersuchung zeigt, die diese Woche veröffentlicht wurde.

Wie die Sicherheitslücke funktioniert

Die Untersuchung, durchgeführt vom YouTube-Kanal Gamers Nexus mit Unterstützung von Level1Techs und unabhängigen Sicherheitsanalysten, begann mit einer Analyse des Netzwerkverkehrs, den LG-OLED-Modelle erzeugen. Dabei stellte sich heraus, dass webOS-Fernseher das lokale Netzwerk aktiv scannen, Smartphones, vernetzte Objekte, interne IP-Adressen stillschweigend erfassen und umliegende WLAN-Netze nach Name und Signalstärke kartieren. Zwar ist solches Entdeckungsverhalten bei Geräten üblich, die Casting oder Smart-Home-Integration unterstützen, doch die Forscher identifizierten kritische Sicherheitslücken in der Implementierung, die es einem Angreifer im selben lokalen Netzwerk ermöglichen, die Kontrolle über den Fernseher zu übernehmen.

Einmal kompromittiert, fungiert der Fernseher als verstecktes Mikrofon. Das Team zeigte, dass Audioaufnahme im Standby-Modus möglich bleibt, einem Zustand, in dem die meisten Nutzer davon ausgehen, dass alle Sensoren deaktiviert sind. Die Ergebnisse wurden in einem zweistündigen Video präsentiert, das die Netzwerkenumeration, die Exploit-Kette und die darauf folgenden Persistenzmechanismen durchgeht.

Offline-Aufzeichnung und verzögerter Upload

Vielleicht das auffälligste Element ist das Verhalten, wenn der Fernseher vollständig vom Internet getrennt ist. Die Forscher zeigten, dass ein kompromittiertes Gerät weiterhin Umgebungsgeräusche im Raum aufnimmt und die Aufnahmen im lokalen Speicher ablegt. Sobald eine Internetverbindung wiederhergestellt wird, sei es, dass der Nutzer das WLAN wieder verbindet oder der Fernseher sich automatisch mit einem bekannten Netzwerk assoziiert, , wird das gespeicherte Audio an externe Ziele übertragen. Das bedeutet: Das bloße Ziehen des Ethernet-Kabels oder Abschalten des Routers stoppt die Überwachung nicht; es verzögert lediglich die Exfiltration.

Die Implikation: Ein Angreifer, der sich in einem Heimnetzwerk festsetzt, etwa über einen verwundbaren Router, ein kompromittiertes IoT-Gerät oder gestohlene Zugangsdaten, , kann einen persistenten Lauschposten installieren, der Netzwerkausfälle und Neustarts übersteht. Das immer aktive Standby-Netzteil des Fernsehers, konzipiert für schnellen Start und Sprachassistenten-Bereitschaft, liefert die nötige Energie für kontinuierliche Audioaufnahme.

Die Rolle der automatischen Inhaltserkennung

Die Sicherheitslücke besteht parallel zu LGs System zur automatischen Inhaltserkennung (ACR), das visuelle und akustische Fingerabdrücke nutzt, um zu identifizieren, was der Zuschauer sieht. Der Großteil dieser Daten speist LGs Werbe-Ökosystem und baut Profile für gezieltes Marketing auf. Die Forscher merken an, dass dasselbe Mikrofon und dieselbe Verarbeitungspipeline, die für ACR genutzt werden, vom Exploit gekapert werden. LGs Einstellungsmenüs bieten nur sehr begrenzte Möglichkeiten, ACR zu deaktivieren, was Verbraucher, so die Ermittler, mit "wenigen Auswegen" aus der Datensammlung zurücklässt.

Weitere bei der Prüfung entdeckte Sicherheitslücken könnten potenziell Remote-Code-Ausführung ermöglichen und die Bedrohung von passivem Abhören auf vollständige Gerätekontrolle ausweiten. Die Forscher haben die vollständigen technischen Details der Exploit-Kette nicht veröffentlicht, entsprechend einem verantwortungsvollen Offenlegungszeitplan, der LG ein Zeitfenster zur Entwicklung und Verteilung von Firmware-Patches geben soll.

Offenlegungszeitplan und LGs Reaktion

Zum Veröffentlichungszeitpunkt hat LG Electronics kein öffentliches Sicherheitsbulletin oder einen Zeitplan für Fixes herausgegeben. Der typische Patch-Zyklus des Unternehmens für webOS umfasst monatliche Firmware-Updates, doch kritische Sicherheitslücken dieses Schweregrads rechtfertigen oft ein Out-of-Band-Release. Das Forschungsteam teilt mit, es habe seine Ergebnisse vor der Video-Veröffentlichung mit LG geteilt und halte Proof-of-Concept-Code zurück, um das Risiko einer sofortigen Waffenisierung zu verringern.

Das Fehlen eines Programms für koordinierte Sicherheitslücken-Offenlegung (CVD) für Unterhaltungselektronik bleibt eine strukturelle Schwäche. Anders als Enterprise-Software-Anbieter betreiben die meisten TV-Hersteller keine öffentlichen Bug-Bounty-Plattformen oder veröffentlichen Sicherheitsbulletins in standardisiertem Format. Diese Undurchsichtigkeit erschwert es Nutzern zu erfahren, ob ihr spezifisches Modell betroffen ist oder wann ein Fix kommt.

Regulatorischer Kontext in Europa

Die Ergebnisse kommen, da der Europäischen Union Cyber Resilience Act in seine Umsetzungsphase eintritt, der verbindliche Sicherheitsanforderungen für vernetzte Geräte festlegt, die auf dem Binnenmarkt in Verkehr gebracht werden. Die Verordnung, die Produkte mit digitalen Elementen abdeckt, verlangt von Herstellern, Sicherheitslücken verantwortungsvoll zu behandeln, Sicherheitsupdates für einen definierten Zeitraum bereitzustellen und Vorfälle nationalen Behörden zu melden. LGs Fernseher, die in großer Zahl in der EU verkauft werden, fallen eindeutig in den Geltungsbereich. Auch die Datenschutz-Grundverordnung findet Anwendung: Audioaufnahmen identifizierbarer Personen stellen personenbezogene Daten dar, und jede Verarbeitung ohne rechtmäßige Grundlage, insbesondere verdeckte Aufzeichnung, würde gegen mehrere Artikel verstoßen.

Nationale Datenschutzbehörden in Frankreich, Deutschland und Irland haben Smart-TV-Hersteller zuvor wegen undurchsichtiger ACR-Praktiken bestraft. Die französische CNIL hat beispielsweise die automatische Inhaltserkennung bei vernetzten Fernsehern untersucht und Leitlinien veröffentlicht, die ausdrückliche Einwilligung verlangen. Die aktuelle Sicherheitslücke, die Nutzerkontrollen vollständig umgeht, würde vermutlich regulatorische Prüfung auf sich ziehen, wenn LG nicht zügige Abhilfe nachweisen kann.

Was Besitzer jetzt tun können

Bis ein Firmware-Patch verfügbar ist, ist die einzige zuverlässige Abhilfe, den Fernseher vollständig vom lokalen Netzwerk zu trennen, sowohl WLAN als auch Ethernet. Das jedoch deaktiviert Smart-Funktionen, Streaming-Apps und Software-Updates und macht aus einem Smart TV effektiv ein "dumb display". Manche Nutzer isolieren den TV in einem separaten VLAN oder Gastnetzwerk ohne Zugriff auf andere Geräte, was die Angriffsfläche verringert, aber die Offline-Aufzeichnungsfähigkeit nicht beseitigt, falls der TV bereits kompromittiert ist.

Das Deaktivieren von ACR im Einstellungsmenü verringert die Daten, die LG für Werbung sammelt, behebt aber nicht die zugrunde liegende Sicherheitslücke. Das Mikrofon bleibt für Sprachassistenten-Funktionen aktiv, und der Exploit der Forscher hängt nicht davon ab, ob ACR aktiviert ist. Physische Mikrofon-Schalter oder Hardware-Trennungen sind bei aktuellen LG-Modellen nicht vorhanden.

Organisationen

LG Electronics · Gamers Nexus · Level1Techs