LG-Smart-TVs: GamersNexus zeigt, warum Rooten eine schlechte Idee ist
GamersNexus and LG: Or why rooting your TV is a bad idea
GamersNexus veröffentlicht ein zweistündiges Video über angebliche Sicherheitslücken und Datenschutzprobleme bei LG-Smart-TVs. Der Autor analysiert die Behauptungen kritisch: Während einige Funktionen wie Netzwerk-Scans und Telemetrie normal für vernetzte Geräte sind, zeigt er, dass viele Beweise auf Vermutungen beruhen, da die Daten verschlüsselt sind. Besonders problematisch: Die gezeigten Angriffe erfordern ein gerootetes Gerät, was die Sicherheitsmechanismen bereits aushebelt. Der Autor fordert mehr Transparenz und echte Beweise für Datenschutzverletzungen.
„LG-Fernseher können als Abhörgeräte genutzt werden, teilweise wegen der Werbefunktionalität.“
- adithyassekhar
Ich denke, der Autor hat die falsche Botschaft aus dem Video gezogen.
Seine Argumente sind alle
- ja, das macht jeder, nicht nur LG ;)
- ja, es kann zur Verfolgung des Nutzers verwendet werden; aber wenn du nicht direkt in die LG-Ads-Zentrale gehst, kannst du nicht sagen, dass sie es nicht tun
- sie haben gerootet, um das auszulösen; nun, das Betriebssystem und die System-Apps brauchen kein Root, wir brauchen es, um zu beobachten.
Wenn der Autor hier ist, bitte betrachte diese als die Gründe, warum ein LG-Kunde wütend sein könnte.
- Sie wussten nicht, dass LG eine Werbe-Tochtergesellschaft hat, deren CEOs und Führungskräfte ständig zu Investorentreffen gehen und behaupten, "sie besitzen das Glas", "sie besitzen das Wohnzimmer", "sie besitzen das Netzwerk und die Geräte" im "LG-Haushalt".
- Wenn das von der LG-TV-Abteilung gesagt worden wäre, hätte es immer noch weniger wehgetan. Das wurde von einer Werbefirma gesagt, von deren Existenz sie nichts wussten und der sie nicht zugestimmt haben, als sie ein Haushaltsgerät kauften.
Hört auf, euch auf die technischen Details zu konzentrieren, schaut auf das große Ganze.
- Retr0id
> Wenn du deine Geräte rootest oder jailbreakst, hast du ihrer Natur nach ihre Sicherheit gebrochen.
> Wenn er demonstrieren kann, dass jemand deinen Fernseher aus der Ferne jailbreakt oder diese Einstellungen umschaltet, ohne dass du es weißt oder etwas an deinem Fernseher tust, wäre das aus meiner Sicht ein weitaus verheerenderes Problem.
Es gibt Möglichkeiten, LG-webOS-Fernseher ohne Benutzerinteraktion aus der Ferne zu jailbreaken, indem man dieselben (oder ähnliche) Schwachstellen verwendet, die du nutzt, um deinen eigenen Fernseher freiwillig zu rooten.
Der Hauptgrund, warum Tools wie https://rootmy.tv mit Haftungsausschlüssen versehen sind und Benutzerinteraktion erfordern, ist, dass wir höflich sind, nicht weil sie technisch notwendig wären. (Quelle: Ich besitze die Domain rootmy.tv)
- rickdeckard
Danke für den Artikel, er spiegelt meinen eigenen Eindruck von dem Video wider.
Das Video ist eine ziemlich gemischte Sammlung von Themen, die zusammengewürfelt wurden, was schade ist, denn meiner Meinung nach wäre eine sauberere Trennung vorteilhafter, um den Punkt rüberzubringen.
Sie hätten sich entscheiden sollen, den Fokus auf einen bestimmten Bereich zu legen und dann jeden Befund darum herum zu präsentieren, also:
1. Die Werbedaten-Sammelplattform, die TV-Hersteller betreiben, welche Daten sie sammeln und wie sie sie verwenden.
2. Die Schwachstellen des Betriebssystems in einem Smart-TV und die potenziellen Probleme, sie für böswillige Zwecke auszunutzen.
3. Das allgemeine Verhalten des Geräts, wenn es mit deinem Netzwerk verbunden ist, mit Funktionen wie Sprachsteuerung, App-Steuerung, Smart Home usw., und wie es Informationen über dich preisgeben kann.
Alle Punkte und Szenarien im Video mögen gültig sein, aber sie springen zwischen diesen Bereichen hin und her und implizieren, dass alles dasselbe ist, was die gesamte Untersuchung schwächt.
Wenn ich LG wäre und gezwungen, darauf zu reagieren, könnte ich mich leicht darauf konzentrieren, das Sprach-Eingabe-Thema als bloße Demonstration der Funktion zu zerlegen und wie das vorherige Rooten des Fernsehers nur den lokalen Verarbeitungsprozess zeigte, und die Erzählung von den (meiner Meinung nach) viel wichtigeren Themen weglenken ...
- taylorfinley
Das liest sich wie ein Artikel, der von einer PR-Krisenmanagement-Firma platziert wurde. Wahrscheinlich ist er das nicht, aber er liest sich so. Er trübt das Wasser mit vagen Andeutungen und suggeriert, dass wir aus verschlüsselten Paketen nichts ableiten können. Wenn dein Bildschirm Inhalte zeigt, die über HDMI kommen, und die Pakete zum ACR-Endpunkt gehen, denke ich, ist es sicher zu schließen, dass HDMI per ACR analysiert wird.
- pmlnr
> Wenn du deine Geräte rootest oder jailbreakst, hast du ihrer Natur nach ihre Sicherheit gebrochen.
Wow.
Bitte hör auf, so etwas zu verbreiten.
Kein Root zu haben bedeutet, kein Gerät zu besitzen, das du bezahlt hast und das in deinem Zuhause steht.
- badsectoracula
> Wenn er demonstrieren kann, dass jemand deinen Fernseher aus der Ferne jailbreakt oder diese Einstellungen umschaltet, ohne dass du es weißt oder etwas an deinem Fernseher tust, wäre das aus meiner Sicht ein weitaus verheerenderes Problem.
Willst du wirklich, dass ein Kanal mit 2,66 Millionen Abonnenten zeigt, wie man Fernzugriff auf Fernseher bekommt, die von Millionen von Menschen genutzt werden? :-P
- bob1029
> Was soll ich daraus mitnehmen? Wenn du dir andere IoT-Geräte ansiehst, werden sie dasselbe zeigen. Aber hier wird es als schlecht dargestellt. Warum?
Die Influencer-Wirtschaft ist heutzutage ziemlich übersättigt. Man muss die Einsätze erhöhen, um die Aufmerksamkeit des Zuschauers zu halten.
- fulafel
Scheint inkohärent. Was genau ist die schlechte Idee und warum? Entdecken sie gerade neu, "Dinge nicht unnötig als Root ausführen"?