{"id":1945,"date":"2014-02-11T12:09:33","date_gmt":"2014-02-11T11:09:33","guid":{"rendered":"http:\/\/www.cr-online.de\/blog\/?p=1945"},"modified":"2014-02-11T13:33:57","modified_gmt":"2014-02-11T12:33:57","slug":"smart-tv-mein-fernseher-weiss-wo-ich-letzten-sommer-im-urlaub-war","status":"publish","type":"post","link":"https:\/\/www.cr-online.de\/blog\/2014\/02\/11\/smart-tv-mein-fernseher-weiss-wo-ich-letzten-sommer-im-urlaub-war\/","title":{"rendered":"Smart-TV: Mein Fernseher wei\u00df, wo ich letzten Sommer im Urlaub war"},"content":{"rendered":"<p>Aktuell werden \u201emitteilungsfreudige\u201c <span style=\"text-decoration: underline;\">Home-Entertainment-Systeme<\/span> (<a title=\"externer Link\" href=\"http:\/\/www.heise.de\/security\/meldung\/Spion-im-Wohnzimmer-c-t-entdeckt-Sicherheitsluecken-in-zahlreichen-Smart-TVs-2097287.html\" target=\"_blank\">&#8222;Spion im Wohnzimmer: c&#8217;t entdeckt Sicherheitsl\u00fccken in zahlreichen Smart-TVs&#8220;, Heise Online v. 27.1.2014<\/a>), die beispielsweise das Fernsehverhalten des Nutzers minutengenau an Server des Herstellers senden, kritisch diskutiert (<a href=\"http:\/\/www.cr-online.de\/blog\/2013\/06\/03\/fehlender-datenschutz-bei-smart-tvs-smart-tv-funktionen-erlauben-sendeanstalten-die-heimliche-erfassung-und-auswertung-des-nutzungsverhaltens-von-tv-zuschauern\/\" target=\"_blank\"><em>Hausen<\/em>, &#8222;Fehlender Datenschutz bei Smart TVs \u2013 Smart TV-Funktionen erlauben Sendeanstalten die heimliche Erfassung und Auswertung des Nutzungsverhaltens von TV-Zuschauern&#8220;, CRonline Blog v. 3.6.2013<\/a>).<\/p>\n<p>Im Netz zirkulieren <span style=\"text-decoration: underline;\">Anleitungen<\/span>, wie man den Datenstrom zwischen Fernseher und Internet untersuchen bzw. unterbrechen kann (<a title=\"externer Link\" href=\"https:\/\/spideroak.com\/privacypost\/cloud-security\/is-your-smart-tv-spying-on-you\/\" target=\"_blank\">&#8222;Is Your Smart TV Spying On You?&#8220;, Spideroak v. 25.11.2013<\/a> ).<\/p>\n<p>Hersteller \u00fcberbieten sich mit <span style=\"text-decoration: underline;\">Dementis<\/span> oder schnellen <span style=\"text-decoration: underline;\">\u201ePatches\u201c<\/span> der Ger\u00e4tesoftware (Patch = Informatikerdeutsch f\u00fcr \u201eSchuldeingest\u00e4ndnis\u201c), siehe <a title=\"externer Link\" href=\"http:\/\/www.chip.de\/news\/LG-bestaetigt-Smart-TVs-spionieren-Zuschauer-aus_65512912.html\" target=\"_blank\">&#8222;LG best\u00e4tigt: Smart-TVs spionieren Zuschauer aus&#8220;, Chip Online v. 22.11.2013<\/a>.<\/p>\n<p><b>Smart-TV greifen auf Daten im gesamten Heimnetzwerk zu<\/b><\/p>\n<p>Dabei wird oft \u00fcbersehen, dass sich die Wissbegierde der in das Heimnetz eingebundenen Smart-TVs nicht nur auf die im Ger\u00e4t selbst anfallenden Daten beschr\u00e4nkt, sondern dass \u00fcber das Heimnetzwerk (WLAN, LAN etc.) auch <span style=\"text-decoration: underline;\">ungesch\u00fctzte Daten auf allen angeschlossenen Ger\u00e4ten<\/span> gefunden und ausgewertet werden k\u00f6nnen. Das ist nicht nur eine theoretische M\u00f6glichkeit, sondern wird von Smart-TVs auch flei\u00dfig gemacht.<\/p>\n<ul>\n<li><span style=\"text-decoration: underline;\">Beispiel:<\/span><br \/>\nSchon kurze Zeit nach dem Anschluss seines neu erworbenen TV-Statussymbols mit Flachbildschirm kann es dem (noch) gl\u00fccklichen K\u00e4ufer passieren, dass er sich durch die beindruckende Vielfalt von Funktionen und Men\u00fcs klickt und dabei auf eine Kategorie \u201eBilder\u201c st\u00f6\u00dft. Neugierig geworden w\u00e4hlt der TV-Enthusiast diese Kategorie aus und sieht pl\u00f6tzlich ein Bild seiner Tochter, l\u00e4chelnd am Strand bei der Konstruktion einer Sandburg. Neben dem Bild ist eine Google-Karte des Urlaubsortes mit der auf 3 Meter genauen Position der Sandburg eingeblendet. Der (nun weniger gl\u00fcckliche) K\u00e4ufer f\u00e4llt vor Schreck fast vom Sofa.<\/li>\n<\/ul>\n<p><b>Was passiert auf der technischen Ebene?<\/b><\/p>\n<p>Woher wei\u00df der Fernseher, wo genau sein Besitzer letztes Jahr im Urlaub war?<\/p>\n<p>Nach dem Anschluss des Ger\u00e4ts an das heimische Netzwerk hat der Fernseher anscheinend <span style=\"text-decoration: underline;\">alle angeschlossenen Ger\u00e4te ausgewertet<\/span> und dabei ein ungesch\u00fctztes Verzeichnis mit Urlaubsbildern gefunden. Diese Bilder, die wohl mit einer Smartphone-Kamera gemacht wurden, tragen den vom Smartphone per GPS ermittelten Standort.<\/p>\n<p>Das Smart-TV-Ger\u00e4t wertet die Positionsdaten der Bilder aus, l\u00e4dt (smart) aus dem Internet<span style=\"text-decoration: underline;\"> das zu den Geokoordinaten passende Kartenmaterial<\/span> und zeigt dann das oben beschriebene Urlaubsbild inklusive Positionsangabe an.<\/p>\n<p>Die einzige <span style=\"text-decoration: underline;\">\u201eMitwirkungshandlung\u201c des TV-K\u00e4ufers<\/span> war das Einstecken des Netzwerkkabels \u2026<\/p>\n<p><b>Fazit<\/b><\/p>\n<p>Auch Heimnetzwerke sollten gegen Angreifer <span style=\"text-decoration: underline;\">von innen abgesichert<\/span> werden. Insbesondere sollten in einem Heimnetzwerk keine ungesch\u00fctzten Verzeichnisse freigegeben werden, auf die dann jedes angeschlossene Ger\u00e4t (auch per WLAN) zugreifen kann. In vielen F\u00e4llen finden K\u00e4ufer die oben beschriebene \u201eplug and play\u201c Datensuche vielleicht bequem \u2013 bedenklich ist sie trotzdem.<\/p>\n<p>Des Weiteren sollten Home-Entertainment-Systeme so programmiert werden, dass sie vor der Auswertung der im Netzwerk vorgefundenen Daten <span style=\"text-decoration: underline;\">zumindest um Erlaubnis fragen<\/span>. Eine Weitergabe an Dritte darf nur in Ausnahmef\u00e4llen und nach expliziter Einwilligung des Nutzers erfolgen.<\/p>\n<p>&nbsp;<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Aktuell werden \u201emitteilungsfreudige\u201c Home-Entertainment-Systeme (&#8222;Spion im Wohnzimmer: c&#8217;t entdeckt Sicherheitsl\u00fccken in zahlreichen Smart-TVs&#8220;, Heise Online v. 27.1.2014), die beispielsweise das Fernsehverhalten des Nutzers minutengenau an Server des Herstellers senden, kritisch diskutiert (Hausen, &#8222;Fehlender Datenschutz bei Smart TVs \u2013 Smart TV-Funktionen erlauben Sendeanstalten die heimliche Erfassung und Auswertung des Nutzungsverhaltens von TV-Zuschauern&#8220;, CRonline Blog v. 3.6.2013). [&hellip;]<\/p>\n","protected":false},"author":16,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":[],"categories":[1,34],"tags":[504,334],"_links":{"self":[{"href":"https:\/\/www.cr-online.de\/blog\/wp-json\/wp\/v2\/posts\/1945"}],"collection":[{"href":"https:\/\/www.cr-online.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.cr-online.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.cr-online.de\/blog\/wp-json\/wp\/v2\/users\/16"}],"replies":[{"embeddable":true,"href":"https:\/\/www.cr-online.de\/blog\/wp-json\/wp\/v2\/comments?post=1945"}],"version-history":[{"count":9,"href":"https:\/\/www.cr-online.de\/blog\/wp-json\/wp\/v2\/posts\/1945\/revisions"}],"predecessor-version":[{"id":1955,"href":"https:\/\/www.cr-online.de\/blog\/wp-json\/wp\/v2\/posts\/1945\/revisions\/1955"}],"wp:attachment":[{"href":"https:\/\/www.cr-online.de\/blog\/wp-json\/wp\/v2\/media?parent=1945"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.cr-online.de\/blog\/wp-json\/wp\/v2\/categories?post=1945"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.cr-online.de\/blog\/wp-json\/wp\/v2\/tags?post=1945"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}