Samsung sagt, wir sollten unsere Smart-TVs auf Malware scannen. Ist es richtig?

Also hier ist eine Sache, die gerade passiert ist. Samsung – oder genauer gesagt ein Samsung-Kundendienstkonto – hat einen Tweet verschickt, in dem Besitzer seiner QLED- Smart-TVs aufgefordert werden, ihre Geräte regelmäßig auf Malware zu scannen. Es bot sogar ein Video an, das den Benutzern zeigt, wie sie den vergrabenen Virenscanner in ihren TV-Einstellungen finden, was den meisten Benutzern bisher wahrscheinlich nicht bewusst war – und wir können ihnen keinen Vorwurf machen.

„Das Scannen Ihres Computers auf Malware-Viren ist wichtig, damit er reibungslos funktioniert”, heißt es in dem Tweet. „Dies gilt auch für Ihren QLED-Fernseher, wenn er mit Wi-Fi verbunden ist! Verhindern Sie bösartige Softwareangriffe auf Ihren Fernseher, indem Sie ihn alle paar Wochen nach Viren scannen. So geht's.”

Die Leute sollten sich nicht darum kümmern müssen

Was vermutlich als gut gemeinter Warnhinweis verschickt wurde, entpuppte sich als Eigennutz für Samsungs PR-Maschinerie – und als schmackhaftes Futter für den allseits beliebten Internet of Sh*t- Twitter-Account.

Aber hatte Samsung recht? Müssen wir uns bewusst sein, dass Malware und andere Schädlinge unsere Smart-TVs infizieren?

"Die Leute sollten sich nicht darum kümmern müssen", sagt mir Sicherheitsexperte Barry Dorans. „Samsung und andere sollten dies automatisch tun oder das Risiko in ihren TV-Betriebssystemen und ihrem Code minimieren.” Wie Dorans sagt, ist es zwar schon schlimm genug, dass Smart-TVs in einem Geschäft arbeiten, das dem Verkauf von Benutzerdaten nachempfunden ist, aber es wird noch schlimmer, wenn Fernseher anfangen, eingebaute Mikrofone und Kameras zu bekommen. Aber diese bringen ihre eigenen marktfähigen Annehmlichkeiten mit sich, wie zum Beispiel Alexa zu sagen, dass sie den Fernseher ausschalten soll, oder die Lautstärke einzustellen, ohne einen Finger rühren zu müssen.

"Der Rat überrascht mich nicht", sagt Dorans. "In der heutigen Zeit, in der es bei Fernsehern genauso darum geht, Benutzerinformationen und -gewohnheiten zu verkaufen und Werbung zu schalten, gibt es inhärente Sicherheitsrisiken."

Warum zum Teufel läuft dieser Prozess nicht automatisch ab? Samsung liegt nicht falsch, wenn er sagt, dass Malware ein Risiko darstellt, aber es ist unverantwortlich, dass Fernsehunternehmen den Benutzern diese Last aufbürden. Sollten wir das auch für unsere smarten Kühlschränke tun? Es wäre unaufrichtig zu argumentieren, dass kein mit dem Internet verbundenes Gerät ein gewisses Maß an Anfälligkeit dafür aufwies, aber Smart-TVs könnten besonders gefährdet sein.

Tatsächlich entdeckte ein Forscher in Israel 2017 40 Zero-Day-Schwachstellen in Tizen, dem Betriebssystem, das Samsungs Smart-TVs zugrunde liegt. Consumer Reports entdeckte im vergangenen Jahr auch, dass Hacker über einen Exploit in Samsungs QLED-Fernseher eingreifen könnten.

Die hässliche Wahrheit über Ihren Smart-TV

Warum also nicht einfach auf einen "dummen" Fernseher umsteigen? Hier wird es ziemlich lächerlich, weil Smart-TVs tatsächlich billiger sind. Denn Unternehmen können mit den von Smart-TV-Geräten gesammelten Nutzerdaten günstigere Preise subventionieren. Dumb TVs können nicht dieselben Daten sammeln, weshalb sie tatsächlich mehr kosten. Die Unternehmen, die uns Smart-TV-Geräte verkaufen, schaffen also zusätzliche Schwachstellen, indem sie Werbetreibende von Drittanbietern hereinlassen.

Dumb TVs können keine Benutzerdaten sammeln, weshalb sie teurer sind

Willkommen in der hässlichen Wahrheit von Smart-TVs. Alternativ können Sie den Smart-TV nur wegen seiner 4K-Schönheit kaufen, ihm kein WLAN-Passwort geben und ihn stattdessen als Passthrough für andere Set-Top-Boxen wie Apple TV verwenden. Das ist aber weniger bequem, als alles in einem Fernseher einbauen zu lassen.

Es gibt ein bisschen mehr Kontext, der Samsungs Warnung Gewicht verleiht. Im Jahr 2017 veröffentlichte WikiLeaks Dokumente, die angeblich zeigten, wie die CIA und der britische MI5 zusammengearbeitet hatten, um Menschen mit ihren Samsung Smart TVs auszuspionieren. Der „Hack” erforderte jedoch, dass jemand ein USB-Laufwerk an den Fernseher anschloss, was bedeutet, dass es nicht ohne menschlichen Kontakt aus der Ferne aktiviert werden konnte. Nichtsdestotrotz gab es berechtigte Bedenken, dass wir, wenn dies möglich wäre, eines Tages mit aufwändigeren Hacks konfrontiert werden könnten, die aus der Ferne durchgeführt werden.

Hat Samsung also Recht, Schwachstellen bei Smart TVs hervorzuheben? Es wäre falsch zu sagen, dass sie nicht existierten. „Was ist, übertreiben sie? Keine Möglichkeit zu sagen”, sagt Dorans. "Wir haben noch keine öffentlichen Viren gesehen, aber für einige könnte es ein verlockendes Ziel sein."

Das Problem hier ist nicht der Rat von Samsung, sondern vielmehr, dass es auf die Fehlbarkeiten von Smart-TVs im Jahr 2019 und die lächerliche Situation aufmerksam gemacht hat, in der wir uns befinden. Es ist klar, dass die Leute ihre Fernseher nicht regelmäßig auf Viren scannen werden, wenn überhaupt, und als solches sollte dieses "Feature" vollständig automatisiert und außer Sichtweite vergraben sein.

Wenn Sie bis zu diesem Tag eines der QLED-Smart-TVs von Samsung besitzen und überprüfen möchten, ob Sie keine bösen Fehler entdeckt haben, können Sie den Virenscanner finden, indem Sie zu Allgemein > System-Manager > Smart Security > Scannen gehen.