LG-Fernseher zeichnen im Standby Audio auf und scannen Heimnetzwerke

Eine umfassende, 135-minütige Untersuchung, die am Sonntag vom Hardware-Kanal Gamers Nexus in Zusammenarbeit mit Level1Techs und unabhängigen Sicherheitsforschern veröffentlicht wurde, hat enthüllt, dass LG Smart-TVs mit webOS im Standby-Modus Audio über das Mikrofon aufzeichnen, Heimnetzwerke nach fremden Geräten scannen und die gespeicherten Daten an Unternehmensserver übertragen können, sobald eine Internetverbindung wiederhergestellt ist.

Die Untersuchung testete LG OLED-Modelle, einschließlich des Flaggschiffs G5, unter Verwendung von Wireshark-Paketanalysen und Firmware-Untersuchungen, um das Verhalten der Fernseher zu dokumentieren. LG hatte bis zum Zeitpunkt der Veröffentlichung nicht auf die Ergebnisse reagiert.martincid+3

Immer am Zuhören, auch wenn "aus"

Bei kontrollierten Tests stellten die Forscher fest, dass die Fernseher klare Audioaufnahmen über das Mikrofon machten, während der Bildschirm im Standby-Modus ausgeschaltet schien. Als das Team das Testgerät physisch vom Ethernet-Kabel trennte, speicherte der Fernseher die Spracheingaben weiterhin lokal. Sobald der Netzwerkzugriff wiederhergestellt war, wurden die gespeicherten Dateien an externe Server übertragen.appleinsider+3

Gesprochene Phrasen wurden in Textprotokolle auf dem Gerät selbst transkribiert, wobei Testeingaben als lesbarer Text im Speicher des Fernsehers erschienen. Einige Medien, darunter Malwarebytes und IBTimes, merkten an, dass die Demonstrationen der Audioaufnahme erforderten, dass die Forscher zunächst die Kontrolle über die Testgeräte erlangten, und unterschieden zwischen dem beabsichtigten Produktverhalten von LG und dem, was ein Angreifer nach Ausnutzung von Schwachstellen tun könnte.malwarebytes+3

Kartierung des Haushalts

Über die Audioaufzeichnung hinaus dokumentierte die Untersuchung, dass die Fernseher aktiv lokale Netzwerke scannen, um Smartphones, Smartwatches, PCs, Drucker und andere verbundene Hardware zu identifizieren. Die Geräte katalogisierten auch Namen und Signalstärken benachbarter WLAN-Netzwerke sowie standortbezogene Daten, wodurch die vernetzte Umgebung jedes Haushalts effektiv kartiert wird.cybersecuritynews+3

Diese Daten fließen in LG Ad Solutions ein, die Abteilung für zielgerichtete Werbung des Unternehmens. Die Sparte beansprucht Zugriff auf 363 Millionen "sekundäre adressierbare Geräte" in den Vereinigten Staaten – Hardware, die nicht LG gehört, aber ein Netzwerk mit einem LG-Fernseher teilt. Julian Zilberbrand, globaler Leiter für Datenlösungen bei LG Ad Solutions, sagte in einem Interview 2025: "Bei LG wissen wir, wer sich im LG-Haushalt befindet. Wir wissen, welche Geräte dort sind".allaboutcookies+1

Die Fernseher führen zudem eine automatische Inhaltserkennung (ACR) aus, die Bildschirminhalte über alle Eingänge hinweg, einschließlich HDMI, digital erfasst – was bedeutet, dass Displays in Krankenhäusern, Hotels und Büros theoretisch in denselben Datenstrom gelangen könnten.cyberinsider+1

Schwachstellen und Empfehlungen

Forscher entdeckten zudem Schwachstellen zur Remote-Code-Ausführung in webOS, die derzeit im Rahmen einer verantwortungsvollen Offenlegung bei LG bearbeitet werden. Ein Firmware-Update, das das Verhalten der Datensammlung adressiert, wurde nicht angekündigt.martincid+2

Die Empfehlung des Teams war deutlich: Trennen Sie LG-Fernseher vollständig vom Internet und leiten Sie Streaming über ein externes Gerät wie eine Apple TV ↗ 5.31% oder Roku ↗ 1.50% Box. Für Nutzer, die ihre Fernseher verbunden lassen, kann das Deaktivieren von ACR, der Erfassung von Wiedergabeinformationen und personalisierter Werbung im Einstellungsmenü die Datensammlung begrenzen, aber nicht vollständig eliminieren.malwarebytes+3