Mogelijke privacy-issues met LG Smart TV's

[Dimitri R]

Op Blogger heeft ene DoctorBeet zijn bevindingen over het doorsturen van privacygevoelige data, zoals bestandsnamen van mediabestanden op een usb-stick, onversleuteld door LG Smart TV's naar servers van LG gestuurd. De software van dit niet nader genoemde toestel zou dit ook doen als de gebruiker expliciet deze optie heeft uitgeschakeld in de instellingen. Bij het ontbreken van een LG-televisie op de redactie is onze vraag aan bezitters van een LG-tv: kun je nagaan of dit privacyprobleem ook speelt op Nederlandse toestellen? Bijvoorbeeld door eens een Wireshark-sessie te draaien. We zijn benieuwd naar jullie bevindingen. Mocht je iets opvallends vinden, noem dan ook aub het typenummer van het betreffende LG-toestel.

- Redactie Tweakers

[Dacuuu]

Schokkend. Tegenwoordig duwen ze alles door je strot. Nu hopen dat de beerput echt open gaat.

[InfoTracer]

Met alleen wireshark draaien kom je er niet misschien kan ook worden uitgelegd hoe de data van de TV langs wireshark kan krijgen om het zo te kunnen loggen want volgens mij gebruikt er niemand meer een hub. En een switch die zorgt er voor dat het direct naar je routers gaat. Misschien twee netwerk kaarten in een pc/laptop met internet delen aan?

[freggy]

De packet sniffer rechtstreeks draaien op een gateway waarlangs de LG Smart TV moet passeren.

[Frost_Azimov]

Als je een wat slimmere switch hebt (managed) kun je vaak po(o)rt(en) definieren als 'mirrored port' (Wikipedia: Port mirroring) Je kunt dan alle traffic van de port op je switch waar je TV op staat 'sniffen'

[The Eagle]

Ik heb een LG Smart TV (47 LM760S), Wireshark draait al op mijn laptop, en ik heb net een 3com 3C16700 8 poorts hub die het volgens mij nog moet doen uit een doos op de zolder gevist

Ga ik zometeen voor jullie allemaal tussen TV en router hangen, keep you posted - ben zelf ook wel nieuwsgierig

[Osiris]

Een PC met twee netwerkkaarten (of LAN + WLAN bijv.) zou ook dienst kunnen doen als 'man in the middle".

Mensen met een Fritz!Box-router kunnen ook naar http://<IP-van-hun-Fritz!Box>/html/capture.html surfen om toegang te krijgen tot de network-snif/dump/hoe-je-t-ook-wil-noemen-mogelijkheid van de router.

Heb zelf geen smart-TV, laat staan van LG, dus kan helaas niet actief helpen.

[Voor 11% gewijzigd door Osiris op 19-11-2013 22:21]

[Jerrythafast]

In principe zou je dus je TV met een UTP kabel aan een laptop (die via WiFi met het internet is verbonden) kunnen hangen, Internet Connection Sharing aanzetten en dan zou je 't moeten kunnen sniffen.

Zeer interessante kwestie, zal dit zeker in de gaten houden. Als ik er wat vrije tijd voor kan vinden zal ik zelf ook wat snuffelen en de resultaten delen

[Osiris]

Of een netwerkbridge tussen beide interfaces maken Jerrythafast Maar hoe dat werkt in moderne Windows-versies, I dunno..

[Thapous]

Als je de TV via WiFi op een onbeveiligd netwerk hebt aangesloten moet je volgens mij ook gewoon alle pakketjes kunnen opvangen. In wireshark even filteren voor welk IP-adres je de pakketjes wilt laten zien en je bent er .

[The Eagle]

Ik heb geloof ik goed nieuws, en ik heb slecht nieuws.....

Situatie: LG LM760s, NL toestel, wireshark op laptop met hub er tussen. ZIt verder niks op dat LAN lijntje dat aan staat, dus geen interference van andere apparaten. Gaat rechtstreeks naar de router. LG heeft IP 192.168.1.10

De optie "Collection of watching info" staat bij mij niet in mijn optie / settings menu. So far so good

Constatering: Als ik zap, zie ik GEEN HTTP Posts voorbij komen. Ook niks anders vreemds

Echter: als ik een film van mijn NAS afspeel (kwestie van andere bron selecteren, map met film selecteren en film starten), zie ik onderstaande voorbij fietsen:





Ofschoon mijn film geen Sherlock Holmes maar een andere was, staat Sherlock WEL op mijn NAS.....

De Full Request URI's zeggen genoeg volgens mij

[Voor 6% gewijzigd door The Eagle op 19-11-2013 23:01]

[madman2003]

Het usb file gedoe blijkt ook het geval te zijn voor mijn TV.

Het lijkt me zinnig om dit in een grotere groep aan te kaarten bij LG. Hebben meer mensen dit al gezien? Hoe staan jullie hier tegenover? Ik vind het op zijn minst vreemd dat dit soort informatie plaintext richting LG gaat.

POST /rest/sdp/v4.0/c1.0/smartshare/search.xml? HTTP/1.1
Host: NL.smartshare.lgtvsdp.com
Accept: */*
Cookie: JSESSIONID=<verwijderd>.node_sdp20; Path=/
X-Authentication:<verwijderd>
X-Device-ID:<verwijderd>
X-Device-Product:NETCAST 4.0
X-Device-Platform:NC4M
X-Device-Eco-Info:01
X-Device-Model:HE_DTV_NC4M_AFAAABAA
X-Device-Country:NL
X-Device-Country-Group:EU
X-Device-Sales-Model:32LA6608-ZA
X-Device-Type:T01
X-Device-Language:eng
X-Device-Netcast-Platform-Version:0004.0002.0000
X-Device-Publish-Flag:Y
X-Device-ContentsQA-Flag:N
X-Device-FW-Version:04.03.01
User-Agent:Mozila/4.0
Content-Length: 33
Content-Type: application/x-www-form-urlencoded

query=crazy%5Fmidget%5Fporn%2Eavi

[Osiris]

The Eagle schreef op dinsdag 19 november 2013 @ 23:00:

[afbeelding]

Laat me raden, na je Sherlock.avi en je sample.avi kwam nog een .nfo-file? Lijkt wel alsof ie de complete map-inhoud (qua filenames) doorstuurt?

[The Eagle]

Dat durf ik zo niet te zeggen, daarna heb ik de trace gestopt. Maar daar ziet het wel naar uit, ik zie duidelijk filenames voorbij fietsen

Edit: ik zie ook van andere folders die er bij in de buurt staan data in de hex van de query.

Heb voor de zekerheid maar even lgtvsdp.com geblockt in de router, maar aangezien die op www doorlinkt naar lgappstv.com vraag ik me af of dat uberhaupt uithaalt.
Hoop wel dat ik nu nog updates binnen kan krijgen.

[Voor 56% gewijzigd door The Eagle op 19-11-2013 23:15]

[Jerrythafast]

Als ik die url gewoon in m'n browser intyp krijg ik (zoals ook in het nieuwsbericht stond) een 404. Kreeg de TV ook een 404 (en geen verdere info) als respons? Kan natuurlijk zijn dat er alleen een inhoudelijk antwoord komt als er volledig correcte POST data wordt gegeven.

[madman2003]

Een 404 in mijn geval.

[The Eagle]

1e gaat naar http://NL.lgtvsdp.com/rest/sdp/v3.0/c2.4/log/deviceBatch.xml? --> HTTP 200
2e gaat naar http://NL.smartshare.lgtv...1.0/smartshare/search.xml? --> HTTP 404
Die laatste is ook degene waar ik al die gegevens voorbij zie fietsen.

Screenshot:

[jarrin]

The Eagle schreef op dinsdag 19 november 2013 @ 23:37:
1e gaat naar http://NL.lgtvsdp.com/rest/sdp/v3.0/c2.4/log/deviceBatch.xml? --> HTTP 200
2e gaat naar http://NL.smartshare.lgtv...1.0/smartshare/search.xml? --> HTTP 404
Die laatste is ook degene waar ik al die gegevens voorbij zie fietsen.

Screenshot:
[afbeelding]

Ik kom al wat verder met die 1e. Je moet de headers (X-device-*) mee sturen. Kan dat helaas niet helemaal zelf doen omdat ik geen LG TV heb. Dev HTTP Client voor chrome kan dit.

[Brilsmurfffje]

Wat zegt het Nederlandse rechtssysteem over deze kwestie? Ergens toestemming voor vragen, dit niet krijgen en t dan toch doen..

[The Eagle]

Ik geloof niet dat er toestemming voro gevraagd is. In een US TV die die blogger heeft zit kennelijk een dergelijke optie in het menu, maar die zit er in NL voor zover ik kan zien niet in.

[Room42]

Spannend dit. En noem me paranoid, maar ik vrees dat we véél meer van dit soort zaken zullen leren kennen. Alleen al wat apps op je smartphone allemaal delen met hun maker of verzamelbedrijf. Tros Radar had het er maandag nog over.

[bobsquad]

Morgen ook maar even wat gaan sniffen om te kijken of ik wat zie bij onze LG/Philips en Samsung.

Mocht het zo zijn dat het alleen bij LG gebeurt gaat de UTP kabel eruit en als vervanging dus geen LG meer bah wat walg ik van zulke praktijken.

[Mipje]

Het filmpje wat DoctorBeet aan het werk heeft gezet, spreekt op een bepaald moment dat "LG-SmartAD" (waar het hier blijkbaar om gaat) ook ondersteunt word door LG Blu-ray spelers en LG Smart Fridges.

Ik bedoel... kom op, smart koelkasten?

Maar goed ik ben enorm benieuwd of de Blu-ray spelers zelf ook hun data verzamelen en vooral de koelkasten. Ik heb zelf thuis geen LG smart tv... of koelkast, maar een van de eerste Samsung smart tv's.
Misschien ook tijd om naar andere merken te kijken?

[Dr.Dokter]

Vraag is, waar of bij wie kaarten we dit aan?

[The Executer]

Inmiddels bericht ook Nu.nl hierover. Het artikel vind je hier.

[Quetensky]

Hoi, ik heb een 32LM620S en zie in mijn Untangle logs geen verdachte dingen tijdens zappen. Echter bij openen van films op de NAS of via de Smart interface iets openen van Uitzending Gemist exact wat ik bekeken heb met zelfs de filegrootte erbij.

Ik zal eens kijken hoe ik een packetsniffer in Untangle erbij zet, dan kan ik meer zien. 1 ding is zeker, er word data zomaar doorgegeven!

Update:

Even snel de lijst met bezochte websites van de TV bekeken, ik zie daar in het laatste weeklog van Untangle staan: hbb.sbs6.nl, NL.lgtvsdp.com, NL.smartshare.lgtvsdp.com, stv.cdn.sbsnet.nl, hbbtv.distributie.publiekeomroep.nl, images.poms.omroep.nl, hbb-backend.sbs6.nl, hbbtv.zeelandnet.nl, lgeu.yumenetworks.com, proactive.24imedia.tv, ngfts.lge.com, i1.ytimg.com, nl.sitestat.com, ae.amgdgt.com, lgna.yumenetworks.com, ad.smartclip.net, ad-emea.doubleclick.net, snu.lge.com, content10c2b.omroep.nl, odi.omroep.nl en snu.lge.com

Er zitten dus duidelijk LG sites tussen. En even een Uitzending gemist vann SBS6 starten en hoppa, ik zie in Untangle keurig:

2013-11-20 9:15:11 pm 192.168.123.160 stv.cdn.sbsnet.nl

/ra/01/186749c2010db1d21194e769eeb35d11dea76b/mp4/sbs6_deleukstefamiliesvannederland_S01E42_131119201615186749-bg-1885.mp4

Dat is dus wat de TV van SBS oppikt en daarna gelijk:

2013-11-20 9:16:42 pm 192.168.123.160 NL.lgtvsdp.com

/rest/sdp/v3.0/c2.5/home.xml?content_store_version=0001.0153&card_name=home_lg_apps,home_3d_zone,home_game_world,home_pentouch_world,home_naver_info

193.67.216.51:80

2013-11-20 9:16:40 pm 192.168.123.160 lgna.yumenetworks.com

/dynamic_empty_external_ad_160854_83679_0.gif?sessionId=0A80323F014277284E03E3DD5D1C6576&domain_id=3077&sdk_ver=2.7.10.12&reason=1

199.127.204.210:80

2013-11-20 9:16:40 pm 192.168.123.160 lgeu.yumenetworks.com

/dynamic_banner_playlist.vast2xml?domain=1230MMTTKsyO&imu=31rect&banner_size=360x150

199.127.204.212:80

2013-11-20 9:16:40 pm 192.168.123.160 ad.smartclip.net

/delivery/tag?sys=4&sid=42049640&zid=42858680&size=1x1&aid=113899520&dt1=&dt2=%26amgid%3D20adfa1f-faa6-4ebc-8bc6-bb644ce485fc%26client%3Dlg%26appid%3D%26devmod%3D%26ref%3D%26cip%3D80.101.50.82%26domurl%3D%26domid%3D938rMmOsPSB%26devid%3D&rnd=65221835&clk=http://googleads.g.doubleclick.net/aclk?sa=L&ai=Ce5AEpxiNUvyxMcjC8AOa7oHwDqjjvMgEAAAQASAAYJGEgICIGIIBF2NhLXB1Yi05NTI1NTE4NjM2MjA4NjE0yAEJqQK3aiwXKZG2PuACAKgDAaoEowFP0NSeQcyfXxW0xOcdeSz5f_R6SPHjAlBDxGn7U1-Ve80Tx62tqdZ5j0ZrcYRujQrZh16dhk_dY_Wlj-yVKZO5B0q17S-zqy2Cff-IA4pCKjWUiMSjSu2kz3JTiQRx20uCWgtk_DZjCmRZ-XidI_zEp7hjZmQws3Xw9EMPasglXUe5oTfqRvLk4EejSAmmS7HEP2-9Xl_3vJUwK-hrLp9S1yDK4AQBoAYU&num=0&sig=AOD64_07bvUctxPzjnlk1suBewGkRRJTnA&client=ca-pub-9525518636208614&adurl=

54.247.83.224:80

2013-11-20 9:16:39 pm 192.168.123.160 ad-emea.doubleclick.net

/N8549/ad/lgtv.nc3.nl.smartclip/portal.homelivecard.360x150;appid=;devid=;gender=;age=;dom=938rMmOsPSB;sz=1x1;dt2=%26amgid%3D20adfa1f-faa6-4ebc-8bc6-bb644ce485fc%26client%3Dlg%26appid%3D%26devmod%3D%26ref%3D%26cip%3D80.101.50.82%26domurl%3D%26domid%3D938rMmOsPSB%26devid%3D;ord=3950950522407463127?

74.125.132.149:80

2013-11-20 9:16:39 pm 192.168.123.160 ae.amgdgt.com

/ads/?t=de&p=9372&pl=d3155b14&cat=portal.homelivecard.360x150&aid=&did=&dom=938rMmOsPSB&mod=&ref=&cip=80.101.50.82&dou=&gender=&age=&rnd=3950950522407463127

193.149.47.101:80

2013-11-20 9:16:39 pm 192.168.123.160 lgeu.yumenetworks.com

/dynamic_banner_playlist.vast2xml?version=V2&domain=938rMmOsPSB&video_id=VideoId&imu=31rect&width=360&height=150&banner_size=360x150&lg_imu=31rect&lg_country_code=NL&lg_device_id=apHfIlqXm/gCpzAEcbIRTflNoClY5lMR2sjaH2Oqypv1H9RU83/L198Y7oEwjSVLn8xCyZrfGpxMQ5E36IVeFoG8gLuKmiEnNnbzI0GpepnUN4pQUHE5WSIefBVqoR/1&lg_device_model=HE%7CDTV%7CGP4I%7CAFA&lg_server_type=&sdk_ver=2.7.10.12&platform=GP4I&sw_ver=04.50.13&hw_ver=1&total_ram=1024&free_ram=64&total_storage=2048&free_storage=15

199.127.204.212:80

2013-11-20 9:16:38 pm 192.168.123.160 NL.lgtvsdp.com

/rest/sdp/v3.0/c2.4/log/deviceBatch.xml?

193.67.216.51:80


Ik heb de uitzending niet afgekeken, dus ik vermoed dat de bestandsgrootte nu niet is doorgegeven.

[Voor 82% gewijzigd door Quetensky op 20-11-2013 21:40. Reden: Bijwerken met logs]

[Meulugar]

Ik heb een Philips 32" smarttv. Ik zal dit vanavond ook eens bekijken. Daar LG en Philips vaak dezelfde componenten gebruiken.

[The Eagle]

Wellicht ook nog interessant om te checken hoe het met het zappen zit. Ik kijk persoonlijk via een CI+ kaart, en daarbij is de hele boel encrypted, dus het klinkt logisch dat de LG tv daar niet zoveel mee kan. Maar wat als je gaat zappen via de analoge TV - zoals men in de USA veel doet?

[Pastinakel]

Idem hier LG **LA8609



Ben ik toch blij dat ik al mijn content met mijn Rapsberry Pi afspeel en de TV puur als monitor gebruik. Maar ik zag net ook langskomen dat hij data van UPNP servers (MinDLNA in mijn geval) het net op slingert. Kijken of ik dat kan vangen.

[Voor 26% gewijzigd door Pastinakel op 20-11-2013 21:22]

[albino71]

Ik ga iig ff regelen dat hij niet meer het internet op kan.
Voor updates zet ik de regel in mijn router wel ff uit.

Boefjes daar bij LG, maar ze zullen vast niet de enige zijn.

Wat ik wel vreemd vind is dat ze blijkbaar denken dat zoiets niet gevonden wordt.

[Brilsmurfffje]

Heeft er al iemand mysql commando's gestuurd via de file names ?

[Ultimation]

albino71 schreef op woensdag 20 november 2013 @ 13:43:

Wat ik wel vreemd vind is dat ze blijkbaar denken dat zoiets niet gevonden wordt.

Niet door Jan en Annie.

[Megamind]

MySQL zal waarschijnlijk niet helpen, als je die servers een beetje spamt met wat rommel krijg je opeens geen 404 meer maar gewoon een fijne error:

code:

HTTP Status 500 -

type Exception report

message

description The server encountered an internal error () that prevented it from fulfilling this request.

exception

java.lang.NullPointerException

note The full stack trace of the root cause is available in the JBossWeb/2.0.0.GA_CP logs.

Ze serveren dus express een 404.

[Dimitri R]

Inmiddels naar aanleiding van jullie bevindingen dit artikel gepost. nieuws: Nederlandse LG-klanten signaleren ook verdachte Smart TV-activiteiten
Ook even met LG gesproken, ze blijven dit topic goed in de gaten houden, niet zonder reden

[Qosmic]

Ze blijven dit topic in de gaten houden?
Ze moeten ervoor zorgen dat ze die data niet verzamelen of iig echt de optie kunnen geven om dat uit te zetten.


Ik heb een LM760, dit is mijn eerste LG, maar als ze niet zorgen dat je dit uit kan zetten is dit voor mij een reden nooit meer een LG te kopen.

[zaizuney]

Mijn LG gaat op deny internet access, was het maar niet dat de laatste firmware mijn mediaplayer functionaliteit verknalde en dat ik dus wacht op een firmware update

[ThinkPad]

Wat moeten/doen ze eigenlijk met die gegevens?

[Petervanakelyen]

LG Smart AD enables publishers to maximize revenues through worldwide ad networks, intelligent platform to boost CPM and the remarkable ecosystem.

Het maakt dus deel uit van een eigen advertentieplatform van LG.

[Voor 17% gewijzigd door Petervanakelyen op 20-11-2013 16:43]

[Yucko]

humz, geen LG hier .. maar ga straks wel even kijken wat mijn 2 samsung tv's allemaal doen.
Probleem is dat ze niet in zijn geheel van internet kan afsluiten want dan kan ik bv. ook geen gebruik meer maken van de Plex client (om zomaar even iets te noemen)

[Tk55]

Is het niet mogelijk om alleen lokaal verkeer toe te staan (in je router)?

[Petervanakelyen]

Tk55 schreef op woensdag 20 november 2013 @ 16:44:
Is het niet mogelijk om alleen lokaal verkeer toe te staan (in je router)?

Niet alle routers hebben daar de mogelijkheid toe, maar als je in de instellingen van de TV een vast IP-adres instelt, zonder gateway of DNS servers, gaat die niet veel meer kunnen doorsturen (en is er nog steeds toegang tot alle devices in hetzelfde subnet).

[Voor 30% gewijzigd door Petervanakelyen op 20-11-2013 16:54]

[Sloebie]

Hmm ik heb er een uit de LN serie als ik me niet vergis.
Maar mijn situatie is dat ik wel alles op 1 netwerk heb, maar een aparte mediaspeler.
Maw NAS, Boxee en LG op hetzelfde netwerk, maar als ik het dus goed begrijp gebeurt dit alleen als ik gebruik maak van de Smart TV functionaliteit?
Alles is online (bekabeld) , dacht ooit dat het wellicht handig zou zijn ivm firmware updates enzo.

[Megamind]

Wat je misschien nog kan doen is een parental filter op je router aanzetten een daarin de hostname blokkeren van de LG website.

[Yucko]

Tk55 schreef op woensdag 20 november 2013 @ 16:44:
Is het niet mogelijk om alleen lokaal verkeer toe te staan (in je router)?

vast wel, maar zodra de Samsung TV zijn verbinding verliest met de SmartHub server dan gooit hij alle apps eruit en kun je dus geen gebruik maken van Plex zoals een tijdje geleden dus gebeurde toen de SmartHub server op zijn gat lag/onbereikbaar was.
Sowieso idioterie dat ik een verbinding met de Samsung SmartHub server moet hebben om een app te gebruiken die bv. alleen met een lokale Plex server hoeft te communiceren.

Maar goed, ik ga offtopic

edit:
w00t, mijn router heeft een monitor port functie Zometeen eens kijken wat ik tegenkom met wireshark

edit 2:
ik heb een tijdje zitten monitoren, maar ik zie geen vreemde dingen voorbij komen. Niet tijdens het zappen, bekijken van een filmbestand op USB stick of gebruik van apps (Plex) via SmartHub

[Voor 21% gewijzigd door Yucko op 28-11-2013 12:55]

[DragonChaser]

madman2003 schreef op dinsdag 19 november 2013 @ 23:03:
Het usb file gedoe blijkt ook het geval te zijn voor mijn TV.

Het lijkt me zinnig om dit in een grotere groep aan te kaarten bij LG. Hebben meer mensen dit al gezien? Hoe staan jullie hier tegenover? Ik vind het op zijn minst vreemd dat dit soort informatie plaintext richting LG gaat.

POST /rest/sdp/v4.0/c1.0/smartshare/search.xml? HTTP/1.1
Host: NL.smartshare.lgtvsdp.com
Accept: */*
Cookie: JSESSIONID=<verwijderd>.node_sdp20; Path=/
X-Authentication:<verwijderd>
X-Device-ID:<verwijderd>
X-Device-Product:NETCAST 4.0
X-Device-Platform:NC4M
X-Device-Eco-Info:01
X-Device-Model:HE_DTV_NC4M_AFAAABAA
X-Device-Country:NL
X-Device-Country-Group:EU
X-Device-Sales-Model:32LA6608-ZA
X-Device-Type:T01
X-Device-Language:eng
X-Device-Netcast-Platform-Version:0004.0002.0000
X-Device-Publish-Flag:Y
X-Device-ContentsQA-Flag:N
X-Device-FW-Version:04.03.01
User-Agent:Mozila/4.0
Content-Length: 33
Content-Type: application/x-www-form-urlencoded

query=crazy%5Fmidget%5Fporn%2Eavi

euhmmm die laatste zin? dude kijk wat je opzoekt man LG kijkt mee heh!:P +4

[The Eagle]

Als je nou het artikel van Doctorbeet ook gelezen had, wist je dat die naam als test gebruikt werd juist om hem er uit te laten springen. Maar goed, a dirty mind is a joy forever zullen we maar zeggen

Having said that: blij dat LG aangegeven heeft dit serieus op te nemen. Ze moeten ook wel trouwens, aangezien ze een NL HQ hebben zijn ze gebonden aan de NL wetgeving, en dit is iets waar de privacywaakhonden niet blij mee zullen zijn. Van Netflix zei men dat men er juridisch niks aan kon doen omdat het bedrijf geen NL vestiging had, maar bij LG ligt dat dus gelukkig een tikkeltje anders

[Voor 5% gewijzigd door The Eagle op 20-11-2013 17:18]

[computerjunky]

net een film gestart van usb en netwerk gescanned op de tv en het enigste dat de tv doet is het volgende :


M-SEARCH * HTTP/1.1
MX: 5
ST: upnp:rootdevice
MAN: "ssdp:discover"
User-Agent: Linux/3.0.13 UPnP/1.0 LGE_DLNA_SDK/1.6.0 [TV][LG]47LA6908-ZB/04.03.01 DLNADOC/1.50
DLNADeviceName.lge.com: %5bTV%5d%5bLG%5d47LA6908-ZB
Connection: close
Host: 239.255.255.250:1900

Dit lijkt echter niks meer te zijn dan een DLNA/Network ping elke 5 sec om te kijken of er een device is.
poort 1900 us UPNP wat dus weer een deel verklaard en het ip lijkt en speciaal gereserveerd blok te zijn als ik dat google.

en een ping naar

...x}.&....i 08b5ddcebbe6388c25ed3ba73c0116b1#com.lg.remote.service.ACC2D8C39A999...x}.&....i 08b5ddcebbe6388c25ed3ba73c0116b1#com.lg.remote.service.ACC2D8C39A999...xx......i&. 08b5ddcebbe6388c25ed3ba73c0116b1#com.lg.remote.service.ACC2D8C39A999...xx......i&. 08b5ddcebbe6388c25ed3ba73c0116b1#com.lg.remote.service.ACC2D8C39A999

Wat de firmware update check lijkt te zijn aangezien deze niet meer terug komt als ik zoeken naar updates uit zet..


De TV is een LG LA6908 met firmware 4.03.01

Edit : btw de tv was verbonden met de wifi van mn moederbord.

[CyBeR]

computerjunky schreef op woensdag 20 november 2013 @ 17:44:
net een film gestart van usb en netwerk gescanned op de tv en het enigste dat de tv doet is het volgende :


M-SEARCH * HTTP/1.1
MX: 5
ST: upnp:rootdevice
MAN: "ssdp:discover"
User-Agent: Linux/3.0.13 UPnP/1.0 LGE_DLNA_SDK/1.6.0 [TV][LG]47LA6908-ZB/04.03.01 DLNADOC/1.50
DLNADeviceName.lge.com: %5bTV%5d%5bLG%5d47LA6908-ZB
Connection: close
Host: 239.255.255.250:1900

Dit lijkt echter niks meer te zijn dan een DLNA/Network ping elke 5 sec om te kijken of er een device is.
poort 1900 us UPNP wat dus weer een deel verklaard en het ip lijkt en speciaal gereserveerd blok te zijn als ik dat google.

en een ping naar

...x}.&....i 08b5ddcebbe6388c25ed3ba73c0116b1#com.lg.remote.service.ACC2D8C39A999...x}.&....i 08b5ddcebbe6388c25ed3ba73c0116b1#com.lg.remote.service.ACC2D8C39A999...xx......i&. 08b5ddcebbe6388c25ed3ba73c0116b1#com.lg.remote.service.ACC2D8C39A999...xx......i&. 08b5ddcebbe6388c25ed3ba73c0116b1#com.lg.remote.service.ACC2D8C39A999

Wat de firmware update check lijkt te zijn aangezien deze niet meer terug komt als ik zoeken naar updates uit zet..


De TV is een LG LA6908 met firmware 4.03.01

Edit : btw de tv was verbonden met de wifi van mn moederbord.

Dat is multicast op je lokale netwerk en dient inderdaad voor service discovery. Niet interessant in deze context.

---

Ondertussen heb ik ook even een hubje tussen m'n tv en 't net gehangen, en als ik Plex gebruik gebeurt er zo te zien iig niks met informatie die naar LG gestuurd wordt over wat ik aan 't kijken ben. Scheelt weer. Dit op een LM960V.

[Voor 7% gewijzigd door CyBeR op 20-11-2013 19:23]

[Stranger__NL]

Ok, het is me al wel duidelijk dat LG morgen een persberichtje gaat schrijven. Maar nu heb ik een Samsung die ook vreemde dingen doet. De TV gaat (ook al heb ik updaten 's nachts uitstaan) toch de aangesloten HD scannen midden in de nacht. Dat maakt geluid, dus dat merk ik.

Ik heb geen scanner er tussen gehangen, maar die Smart-TV's zijn helemaal niet zo fris.
Nu heb ik gelukkig geen camera en microfoon op mijn TV, maar mijn broer wel - misschien dat ik die eens mag scannen

Iemand al eens gekeken naar Philips, Sony, en andere 'smart'-tv's?

[albino71]

Dat is nu waarschijnlijk wel getriggerd ja

[The Eagle]

Zou ook zomaar kunnen ook, getuige Stranger__NL in 'nieuws: Nederlandse LG-klanten signaleren ook verdachte Smart TV-activiteiten'

Maar dan nog, meten is weten

Kijk, ik snap wel waarom LG dit topic volgt. Hoe meer onderzoek wij doen, hoe minder zij hoeven te zoeken naar welke toestellen er wel en geen problemen veroorzaken. Nou LG, ik weet dat jullie meelezen, en wat mij betreft laten jullie AL jullie firmware nakijken opt dit soort ongein. Te beginnen bij TV's, maar eigenlijk zou je al je embedded software na moeten kijken. Al was het alleen maar om er voor te zorgen dat dit soort zaken niet op een later tijdstip alsnog naar voren komen. Neem wat dat betreft een voorbeeld aan Toyota en zijn terugroepacties. Wat er gebeurt kan niet en dat weten jullie. Een fout maken is niet erg - zolang die maar accuraat hersteld wordt en de consumenten op de hoogte gehouden worden.

Niet dat LG NL er de oorzaak van is - die zal ongetwijfeld bij een programmeur elders liggen die ook maar zijn opdracht vervulde - maar zij zijn wel degenen die het aanhankelijk kunnen maken bij LG Worldwide.
Wat dat betreft had ik hier op zijn minst een reactie, danwel zelfs een proactieve actie verwacht ipv alleen meelezen en afwachten van hoe groot de brand is. GoT kent ook gewoon bedrijfsaccounts namelijk

[Yemoke]

Wat je zegt Eagle, prachtig dat ze het volgen, maar laat ze is met een open onderzoek komen. Ze hebben toegang tot alles, als ze zich zo geroepen voelen om alles in de gaten te houden, kom dan met open zaken.

Misschien is het raar wat ik denk, wij tweakers lezen geen boekjes. Maar is er ergens iets wat ze op een bepaalde manier verkondigen wat dit 'mogelijk' maakt zonder eventuele 'gevolgen'?

[albino71]

Yemoke schreef op donderdag 21 november 2013 @ 05:43:
Wat je zegt Eagle, prachtig dat ze het volgen, maar laat ze is met een open onderzoek komen. Ze hebben toegang tot alles, als ze zich zo geroepen voelen om alles in de gaten te houden, kom dan met open zaken.

Aangezien het topic niet echt hot is, zal het de meesten niet uitmaken?

Yemoke schreef op donderdag 21 november 2013 @ 05:43:
Misschien is het raar wat ik denk, wij tweakers lezen geen boekjes. Maar is er ergens iets wat ze op een bepaalde manier verkondigen wat dit 'mogelijk' maakt zonder eventuele 'gevolgen'?

Mijn kennis gaat niet ver genoeg, maar ik vraag me wel af of dit volgens het NL recht zomaar mag ook al staat het in de (kleine) lettertjes van LG.

[The Eagle]

Uiteraard zullen alle bezitters van een LG TV wel weten weten of ze dit probleem hebben. Punt is echter dat je niet zomaar even aan de slag kunt met een sniffer om te kijken; heb hebt of een oude hub nodig (want die stuurt alle verkeer op alle poorten uit), of een managed switch, of kunnen sniffen op je router zelf. En laten die dingen nou net voor de meeste thuisgebruikers niet weggelegd zijn. Managed switches zitten tegen het professionele aan, sniffen op de router kan alleen als je een redelijk geavanceerde router hebt, en een hub, tsja, die moet je maar net hebben liggen. Dus dan wordt de spoeling al een suk dunner.

Vwb dat NL recht: nee, dat mag niet. Ik weet niet of het letterlijk zo in de wet zal staan, maar je kunt op je klompen aanvoelen dat je niet zomaar totaal onrelevante gegevens naar jezelf door mag mailen. Als dit niet in de privacywetgeving staat dan is het altijd nog computervredebreuk, en dat is ook strafbaar. Wat er feitelijk gebeurt is een soort trojan horse constructie; je neemt een apparaat in huis waarvan je niet weet dat het dit doet.

Theoretisch zou je er dus ook aangifte van kunnen doen. Nou vind ik dat wat zwaar, dus ik wacht even af waar LG zelf mee komt

[Phantoman]

Ik ga mijn TV en BD-speler vanavond ook even checken. Moeten wij dit niet melden bij de CBP ? http://www.mijnprivacy.nl/signaal/Pages/Signaal_geven.aspx

[Osiris]

The Eagle schreef op donderdag 21 november 2013 @ 11:49:
(…) sniffen op de router kan alleen als je een redelijk geavanceerde router hebt (…)

offtopic:
Je bedoelt bijna alle XS4ALL-klanten? XS4ALL deelt Fritz!Boxen (in bruikleen ) uit die dat dus kunnen.

[CyBeR]

The Eagle schreef op donderdag 21 november 2013 @ 11:49:
Uiteraard zullen alle bezitters van een LG TV wel weten weten of ze dit probleem hebben. Punt is echter dat je niet zomaar even aan de slag kunt met een sniffer om te kijken; heb hebt of een oude hub nodig (want die stuurt alle verkeer op alle poorten uit), of een managed switch, of kunnen sniffen op je router zelf. En laten die dingen nou net voor de meeste thuisgebruikers niet weggelegd zijn. Managed switches zitten tegen het professionele aan, sniffen op de router kan alleen als je een redelijk geavanceerde router hebt, en een hub, tsja, die moet je maar net hebben liggen. Dus dan wordt de spoeling al een suk dunner.

* CyBeR heeft speciaal voor dit soort doeleinden een hubje liggen. Hoewel ik ook een managed switch heb en een router waarop ik 't kan, is een hubje toch het simpelst

[JohnKarma]

Omdat ik zelf nieuwsgierig was naar mijn eigen LG privacy negeerkast. En omdat ik wel eens wou weten hoe ik wireshark dat verkeer kon laten bekijken.

Ter info ik gebruik zelf een laptop met twee NIC 's en een geinstalleerde backtrack 5rc3 linux distributie maar met een backtrack live lukt het vast ook wel
De laptop zit tussen het internet modem en de tv en heeft twee ethernet poorten eth0 en eth1

modem ---- laptop ---- LG-tv

In dit geval is het een kwestie van een transparant bridge inschakelen en vervolgens met wireshark sniffen

vanaf een terminal venster met root acces of als sudo

check de beschikbare interfaces:

 ifconfig 

start een transparant bridge genaamd br0 met brctl

  brctl addbr br0

voeg de ethernet interfaces toe

  brctl addif eth0

  brctl addif eth1

checken of de interfaces gekoppeld zijn, als het goed is zie je twee interfaces

  brctl show 

bridge interface inschakelen

  ifconfig br0 up

als het goed is staat br0 bij de interfaces

  ifconfig

nu kan wireshark gestart worden en kan je het verkeer bekijken.

Bij mij wordt trouwens ook gewoon gegevens van mijn usb stick uitgelezen en naar een lg server gestuurd

[Dimitri R]

LG erkent inmiddels de problemen en belooft een firmware-fix: nieuws: LG erkent versturen privacygevoelige data Smart TV en belooft firmware-fix

[The Eagle]

Het zou wel zo netjes zijn van LG als ze dat hier ook even melden. De FW is toch al lang niet altijd even lekker en veel gebruikers wachten met het installeren daarvan tot de problemen er uit zijn, zie ook het algemene LG smart TV topic.

@Dimitri, aangezien jij contacten bij ze hebt, zou je dit verzoek bij hen neer willen leggen? Al was het alleen maar als dank voor de hulp.

[The Eagle]

LG heeft vandaag nieuwe firmware gepusht. Maar nu moeten er ineens nieuwe algemene voorwaarden geaccepteerd worden waar feitelijk in staat dat ze bij het gebruik van smart tv gegevens mogen versturen. Zie ook \[3D/LED TV] LG 2012 line-up

Lijkt me een bar slechte zaak zo. Dit is niet oplossen, dit is gebruikers dwingen

Binnenkort nog maar eens even kijken wat er evt doorgestuurd wordt, geloof er namelijk geen snars van dat ze het issue verholpen hebben.

[Voor 16% gewijzigd door The Eagle op 25-11-2013 23:00]

[albino71]

WTF, echt waar?

Ik ga het bij mij ff checken voordat mijn vrouw of kids op "doorgaan" drukken.

edit: op de LA6208 nog geen update....

[Voor 17% gewijzigd door albino71 op 25-11-2013 23:03]

[Osiris]

Bwahahahahaha, da's ook echt de meest hufterige en schandalige actie ever!

"Hoi, om onze features te gebruiken waar je keiharde knaken voor hebt neergelegd moet je eerst even achteraf je privacy weggooien! Dikke kus, we houden van je, maar nog meer van je PIN-code, LG."

Ik schaam me dat ik een LG monitor heb.. Volgende keer niet meer.

[Thapous]

Nu kan dit natuurlijk een juridische 'quickfix' zijn zodat ze iig juridisch buiten schot blijven als iemand ze aanklaagt. Echter zou het wel goed zijn als ze hierover nog wat gingen communiceren...

[MuddyMagical]

Misschien dat Tweakers nog een extra bericht hierover kan doen met uiteraard een reactie van LG?

[The Eagle]

Zoals al gezegd, ik ga eerst even checken voor ik met mijn vinger wijs.
Maar het feit dat de Av aangapast is doet me het e.e.a. vermoeden.
Overigens ook Dimitri even ingeseind, ik neem aan dat die LG wel even zal gaan stalken nu

[C-dude]

Nog iets gehoord ?
In ieder geval blijf ik (en andere van mijn familie + vrienden) ver weg van LG.

[DragonChaser]

C-dude schreef op woensdag 27 november 2013 @ 11:35:
Nog iets gehoord ?
In ieder geval blijf ik (en andere van mijn familie + vrienden) ver weg van LG.

Same question hier, anyone?? zown interessante unfolding en het is stil hier!. Zijn jullie ge"black"opsed ofzo ahahahah .

[The Eagle]

Dimitri zou LG contacten gaf hij gisteren aan. Ik heb zelf een paar drukke dagen achter de rug, dus geen fut meer om te meten. Staat binnenkort wel op de planning though

[Mabili]

Voor wie met Wireshark werkt en een hub tussen de TV en het netwerk hebben geplaatst.
Hebben jullie ook al de volgende procedure uitgeprobeerd?

Zet je TV / Digitale ontvanger aan
Zap op een rustige manier bijvoorbeeld van Ned1 wacht tot de epg weg is, zap naar Ned2 wacht tot de epg weg is, zap naar Ned3 wacht totdat de epg weg is, zap één zender terug. Zo zap je steeds hoger of lager in kanalen. Het belangrijke is dat je op een rustige manier zapt.
Kijk dan of Wireshark iets vermeld.

Graag zou ik jullie bevindingen hiervan willen weten
Hier kwam in ieder geval naar boven dat de TV om de aantal zenders informatie opvraagt.
Ik heb de TV nu voor een test doel van het netwerk gehaald en het is nu een stuk rustiger op mijn netwerk.

[Dimitri R]

@The Eagle : Vragen staan uit bij LG, even wachten op de antwoorden.

[Dimitri R]

Een update : nieuws: LG: nieuwe firmware voor Smart TV verhelpt privacyprobleem

[The Eagle]

Update van mijn kant:

Ik zie geen verkeer meer langskomen met persoonlijke inhoud. Nog wel wat banner GETs naar een LG subdomein van yumnetworks, maar dat is van de smartshare ads, die zal LG niet zelf serveren
Laat onverlet dat je op basis van de AV's ieder moment met een verandering geconfronteerd zou kunnen worden lijkt me. En ik gok dat LG NL ook niet aan zal kunnen geven hoe en wanneer dit in de firmware terecht is gekomen

[Osiris]

Ze kunnen inderdaad probleemloos een stukje code inbouwen die zegt "wacht even 2 maandjes en ga daarna vrolijk verder met het schenden van de privacy van onze klanten".

Maarja, je hebt de AV geaccepteerd hè, dus niets tegen in te brengen!

Kortom, geen LG (meer) kopen.

[C-dude]

Inderdaad, het vertrouwen bij mij is nu ver te zoeken.

[haribold]

In mijn geval (en ieders geval) moest ik de voorwaarden wel accepteren, omdat de functionaliteit van mijn televisie anders niet meer werkte. De functionaliteit die ik gewoon als onderdeel van het apparaat heb gekocht en die nu naar willekeur door LG wordt aangepast of onder voorwaarden wordt verstrekt die niet in mijn voordeel zijn. Ik vind dat ik eigenlijk wel recht heb op compensatie van LG.

[The Eagle]

Ik ga er vanuit dat Dimitri hier verder nog wel een reactie van LG op zal vragen. Verder schijn LG hier mee te lezen, dus bij deze: reactie gevraagd - en onderschat de kracht van tweakers.net niet t.a.v. het adviseren van producten.

[Voor 22% gewijzigd door The Eagle op 28-11-2013 23:17]

[MonkeySandwich]

Zijn hier nog vorderingen in geweest? Sinds de update werd het ineens heel stil in dit topic. Sta op het punt een nieuwe TV te gaan kopen en ben toch wel benieuwd hoe LG hier mee om gaat en/of ik liever voor een ander merk kies (waar ik eigenlijk ook wel benieuwd ben welke data de andere merken verzamelen, want ik geloof niet dat LG hier de enige in is...).

[The Eagle]

Ik heb verder niks gehoord. Moet zeggen dat ik ook geen update meer binnen heb gekregen op mijn TV, dus vooralsnog geeft ie niks meer door. Maar in het verleden resultaten....naja, je snapt me

[Pastinakel]

Heb een tijdje geen TV gekeken, daarom is de firmware update net pas geïnstalleerd.

En ik ga echt niet akkoord met de nieuwe AV . Dan moet ik akkoord gaan met het delen van mijn gegevens met derde partijen en derde partijen van die partijen enz ... Verder noemen ze met name dat de boel ook naar landen kan gaan waar ze andere privacy regels hanteren dan in de EU, waaronder Korea (welke Korea laten ze in het midden). En ik zou bijvoorbeeld buienradar wel graag willen blijven gebruiken.

Dus, dan maar blokkeren. Zou het voldoende zijn om het domein lgtvsdp.com te blokkeren in de router?

[Brilsmurfffje]

Ik heb hier ook die nieuwe voorwaarden gehad, echt bizar dat ze dat zo door je strot kunnen duwen. Je verkoopt een product als product X en dan na een jaar verander je de voorwaarden zo dat het product Y wordt. Als je hiermee niet akkoord gaat dan degradeert het apparaat zichzelf naar apparaat Z en is het in feite enkel een monitor..

[Jerrythafast]

Nouja, monitor... een TV zonder 'smart'.

Heeft iemand toevallig de nieuwste firmware al met Wireshark gecheckt? LG heeft iets aan de firmware veranderd waardoor ze het nodig vonden de voorwaarden opnieuw te tonen. Misschien hebben ze de 'fix' van het privacylek wel teruggedraaid of zo.

[Brilsmurfffje]

Jerrythafast schreef op zondag 04 mei 2014 @ 16:03:
Nouja, monitor... een TV zonder 'smart'.

Heeft iemand toevallig de nieuwste firmware al met Wireshark gecheckt? LG heeft iets aan de firmware veranderd waardoor ze het nodig vonden de voorwaarden opnieuw te tonen. Misschien hebben ze de 'fix' van het privacylek wel teruggedraaid of zo.

Dan is het in feite in monitor toch? Ik neem niet dat er nog iemand naar analoge tv kijkt.

[Jerrythafast]

Ik kan prima DVB-C ontvangen met dat ding zonder de voorwaarden te accepteren hoor