▲ 28 ▼ Security-Angriff: LG-Fernseher auf Dauersendung (www.heise.de) submitted 1 month ago by schnurrito@discuss.tchncs.de to c/datenschutz@feddit.org 15 comments fedilink hide all child comments
[–] SrMono@feddit.org 3 points 1 month ago (12 children) Das reicht nicht, weil die ihre eigenen DNS Server wählen. permalink fedilink source parent hideshow 12 child comments replies: [–] ben@ly.eok.me 6 points 1 month ago (11 children) Daher muss du im Router andere DNS Server blockieren. Musst "DNS leaks" verhindern. permalink fedilink source parent hideshow 11 child comments replies: [–] MaggiWuerze@feddit.org 4 points 1 month ago (1 child) Kann die FritzBox das? permalink fedilink source parent hideshow 1 child comment replies: [–] far_university1990@reddthat.com 1 point 1 month ago Blockier port 53. Ausser sie nutzen andere Ports. permalink fedilink source parent [–] Lemmchen@feddit.org 2 points 1 month ago Für DoH oder DoT bringt das leider gar nichts. permalink fedilink source parent [–] SrMono@feddit.org 1 point 1 month ago* (last edited 1 month ago) (7 children) Soweit ich weiß, geht das nicht vollständig. Der Router sendet ein DNS Angebot, aber jeder Rechner kann ja seinen eigenen Upstream DNS-Server konfigurieren. Das einzige was meinem Verständnis nach gehen würde, wäre ne Firewall im Router, die die Pakete von dem Client in Echtzeit inspiziert. permalink fedilink source parent hideshow 7 child comments replies: [–] Creat@discuss.tchncs.de 2 points 1 month ago (6 children) Natürlich geht das. Braucht genau zwei Regeln in der Firewall: erlaube DNS abfragen an externe Server durch pihole, und verbiete alle anderen externe DNS Anfragen. permalink fedilink source parent hideshow 6 child comments replies: [–] kossa@feddit.org 1 point 1 month ago* Keine Ahnung wie ausgeklügelt die sowas betreiben, aber wenn die bspw. DNS-over-HTTPS machen, dann bringt das nichts. Sieht ja dann wie regulärer WebTraffic aus. Mit externem Mediaplayer kann man die SmartTVs natürlich einfach komplett vom Netz fernhalten, ist wahrscheinlich der einzig relativ sichere Weg. Inb4 da überall LTE Modems entdeckt werden 🥴 permalink fedilink source parent [–] SrMono@feddit.org 1 point 1 month ago (4 children) Die Option habe ich in meinem Router nicht. Aber als Workaround könnte man am Client (also am Fernseher) die DNS-Ports (53/853) sperren. permalink fedilink source parent hideshow 4 child comments replies: [–] Creat@discuss.tchncs.de 3 points 1 month ago (3 children) Eine weitere Möglichkeit ist das Internet an Router für das TV komplett zu sperren. Dann richtet man einen weiteren, netzinternen Router ein (Opensense, OpenWrt, ...), der ins Internet darf. Den Fernseher bekommt dann den als Gateway (default route). So kann man den verkehr für den Fernseher komplett steuern und kontrollieren.Erfordert halt etwas Aufwand und Know-how, aber das ist auch lernbar, wenn man sich etwas damit befasst. permalink fedilink source parent hideshow 3 child comments replies: [–] SrMono@feddit.org 4 points 1 month ago (2 children) Das schockierende ist, dass das als Lösung eines Problems, was nicht bestehen sollte vorgeschlagen wird. Leute, die kein tieferes Technikverständnis haben oder haben wollen sind gef****. permalink fedilink source parent hideshow 2 child comments replies: [–] Creat@discuss.tchncs.de 2 points 1 month ago Ja, ohne das technische Wissen oder jemandem im Bekanntenkreis, der helfen kann, ist das dann halt so. Manche interessieren sich auch schlicht nicht dafür, selbst wenn es denen erklärt wird. Andere kriegen Panik in den Augen wie das legal sein kann. Ich hab einfach keinen Fernseher. Zum einen weil keinen Bedarf, aber auch weil es quasi nur noch "smarte" TVs gibt. permalink fedilink source parent [–] bjoern_tantau@swg-empire.de 0 points 1 month ago Naja, den Fernseher überhaupt nicht ans Internet anschließen ist auch eine Lösung. permalink fedilink source parent
[–] ben@ly.eok.me 6 points 1 month ago (11 children) Daher muss du im Router andere DNS Server blockieren. Musst "DNS leaks" verhindern. permalink fedilink source parent hideshow 11 child comments replies: [–] MaggiWuerze@feddit.org 4 points 1 month ago (1 child) Kann die FritzBox das? permalink fedilink source parent hideshow 1 child comment replies: [–] far_university1990@reddthat.com 1 point 1 month ago Blockier port 53. Ausser sie nutzen andere Ports. permalink fedilink source parent [–] Lemmchen@feddit.org 2 points 1 month ago Für DoH oder DoT bringt das leider gar nichts. permalink fedilink source parent [–] SrMono@feddit.org 1 point 1 month ago* (last edited 1 month ago) (7 children) Soweit ich weiß, geht das nicht vollständig. Der Router sendet ein DNS Angebot, aber jeder Rechner kann ja seinen eigenen Upstream DNS-Server konfigurieren. Das einzige was meinem Verständnis nach gehen würde, wäre ne Firewall im Router, die die Pakete von dem Client in Echtzeit inspiziert. permalink fedilink source parent hideshow 7 child comments replies: [–] Creat@discuss.tchncs.de 2 points 1 month ago (6 children) Natürlich geht das. Braucht genau zwei Regeln in der Firewall: erlaube DNS abfragen an externe Server durch pihole, und verbiete alle anderen externe DNS Anfragen. permalink fedilink source parent hideshow 6 child comments replies: [–] kossa@feddit.org 1 point 1 month ago* Keine Ahnung wie ausgeklügelt die sowas betreiben, aber wenn die bspw. DNS-over-HTTPS machen, dann bringt das nichts. Sieht ja dann wie regulärer WebTraffic aus. Mit externem Mediaplayer kann man die SmartTVs natürlich einfach komplett vom Netz fernhalten, ist wahrscheinlich der einzig relativ sichere Weg. Inb4 da überall LTE Modems entdeckt werden 🥴 permalink fedilink source parent [–] SrMono@feddit.org 1 point 1 month ago (4 children) Die Option habe ich in meinem Router nicht. Aber als Workaround könnte man am Client (also am Fernseher) die DNS-Ports (53/853) sperren. permalink fedilink source parent hideshow 4 child comments replies: [–] Creat@discuss.tchncs.de 3 points 1 month ago (3 children) Eine weitere Möglichkeit ist das Internet an Router für das TV komplett zu sperren. Dann richtet man einen weiteren, netzinternen Router ein (Opensense, OpenWrt, ...), der ins Internet darf. Den Fernseher bekommt dann den als Gateway (default route). So kann man den verkehr für den Fernseher komplett steuern und kontrollieren.Erfordert halt etwas Aufwand und Know-how, aber das ist auch lernbar, wenn man sich etwas damit befasst. permalink fedilink source parent hideshow 3 child comments replies: [–] SrMono@feddit.org 4 points 1 month ago (2 children) Das schockierende ist, dass das als Lösung eines Problems, was nicht bestehen sollte vorgeschlagen wird. Leute, die kein tieferes Technikverständnis haben oder haben wollen sind gef****. permalink fedilink source parent hideshow 2 child comments replies: [–] Creat@discuss.tchncs.de 2 points 1 month ago Ja, ohne das technische Wissen oder jemandem im Bekanntenkreis, der helfen kann, ist das dann halt so. Manche interessieren sich auch schlicht nicht dafür, selbst wenn es denen erklärt wird. Andere kriegen Panik in den Augen wie das legal sein kann. Ich hab einfach keinen Fernseher. Zum einen weil keinen Bedarf, aber auch weil es quasi nur noch "smarte" TVs gibt. permalink fedilink source parent [–] bjoern_tantau@swg-empire.de 0 points 1 month ago Naja, den Fernseher überhaupt nicht ans Internet anschließen ist auch eine Lösung. permalink fedilink source parent
[–] MaggiWuerze@feddit.org 4 points 1 month ago (1 child) Kann die FritzBox das? permalink fedilink source parent hideshow 1 child comment replies: [–] far_university1990@reddthat.com 1 point 1 month ago Blockier port 53. Ausser sie nutzen andere Ports. permalink fedilink source parent
[–] far_university1990@reddthat.com 1 point 1 month ago Blockier port 53. Ausser sie nutzen andere Ports. permalink fedilink source parent
[–] Lemmchen@feddit.org 2 points 1 month ago Für DoH oder DoT bringt das leider gar nichts. permalink fedilink source parent
[–] SrMono@feddit.org 1 point 1 month ago* (last edited 1 month ago) (7 children) Soweit ich weiß, geht das nicht vollständig. Der Router sendet ein DNS Angebot, aber jeder Rechner kann ja seinen eigenen Upstream DNS-Server konfigurieren. Das einzige was meinem Verständnis nach gehen würde, wäre ne Firewall im Router, die die Pakete von dem Client in Echtzeit inspiziert. permalink fedilink source parent hideshow 7 child comments replies: [–] Creat@discuss.tchncs.de 2 points 1 month ago (6 children) Natürlich geht das. Braucht genau zwei Regeln in der Firewall: erlaube DNS abfragen an externe Server durch pihole, und verbiete alle anderen externe DNS Anfragen. permalink fedilink source parent hideshow 6 child comments replies: [–] kossa@feddit.org 1 point 1 month ago* Keine Ahnung wie ausgeklügelt die sowas betreiben, aber wenn die bspw. DNS-over-HTTPS machen, dann bringt das nichts. Sieht ja dann wie regulärer WebTraffic aus. Mit externem Mediaplayer kann man die SmartTVs natürlich einfach komplett vom Netz fernhalten, ist wahrscheinlich der einzig relativ sichere Weg. Inb4 da überall LTE Modems entdeckt werden 🥴 permalink fedilink source parent [–] SrMono@feddit.org 1 point 1 month ago (4 children) Die Option habe ich in meinem Router nicht. Aber als Workaround könnte man am Client (also am Fernseher) die DNS-Ports (53/853) sperren. permalink fedilink source parent hideshow 4 child comments replies: [–] Creat@discuss.tchncs.de 3 points 1 month ago (3 children) Eine weitere Möglichkeit ist das Internet an Router für das TV komplett zu sperren. Dann richtet man einen weiteren, netzinternen Router ein (Opensense, OpenWrt, ...), der ins Internet darf. Den Fernseher bekommt dann den als Gateway (default route). So kann man den verkehr für den Fernseher komplett steuern und kontrollieren.Erfordert halt etwas Aufwand und Know-how, aber das ist auch lernbar, wenn man sich etwas damit befasst. permalink fedilink source parent hideshow 3 child comments replies: [–] SrMono@feddit.org 4 points 1 month ago (2 children) Das schockierende ist, dass das als Lösung eines Problems, was nicht bestehen sollte vorgeschlagen wird. Leute, die kein tieferes Technikverständnis haben oder haben wollen sind gef****. permalink fedilink source parent hideshow 2 child comments replies: [–] Creat@discuss.tchncs.de 2 points 1 month ago Ja, ohne das technische Wissen oder jemandem im Bekanntenkreis, der helfen kann, ist das dann halt so. Manche interessieren sich auch schlicht nicht dafür, selbst wenn es denen erklärt wird. Andere kriegen Panik in den Augen wie das legal sein kann. Ich hab einfach keinen Fernseher. Zum einen weil keinen Bedarf, aber auch weil es quasi nur noch "smarte" TVs gibt. permalink fedilink source parent [–] bjoern_tantau@swg-empire.de 0 points 1 month ago Naja, den Fernseher überhaupt nicht ans Internet anschließen ist auch eine Lösung. permalink fedilink source parent
[–] Creat@discuss.tchncs.de 2 points 1 month ago (6 children) Natürlich geht das. Braucht genau zwei Regeln in der Firewall: erlaube DNS abfragen an externe Server durch pihole, und verbiete alle anderen externe DNS Anfragen. permalink fedilink source parent hideshow 6 child comments replies: [–] kossa@feddit.org 1 point 1 month ago* Keine Ahnung wie ausgeklügelt die sowas betreiben, aber wenn die bspw. DNS-over-HTTPS machen, dann bringt das nichts. Sieht ja dann wie regulärer WebTraffic aus. Mit externem Mediaplayer kann man die SmartTVs natürlich einfach komplett vom Netz fernhalten, ist wahrscheinlich der einzig relativ sichere Weg. Inb4 da überall LTE Modems entdeckt werden 🥴 permalink fedilink source parent [–] SrMono@feddit.org 1 point 1 month ago (4 children) Die Option habe ich in meinem Router nicht. Aber als Workaround könnte man am Client (also am Fernseher) die DNS-Ports (53/853) sperren. permalink fedilink source parent hideshow 4 child comments replies: [–] Creat@discuss.tchncs.de 3 points 1 month ago (3 children) Eine weitere Möglichkeit ist das Internet an Router für das TV komplett zu sperren. Dann richtet man einen weiteren, netzinternen Router ein (Opensense, OpenWrt, ...), der ins Internet darf. Den Fernseher bekommt dann den als Gateway (default route). So kann man den verkehr für den Fernseher komplett steuern und kontrollieren.Erfordert halt etwas Aufwand und Know-how, aber das ist auch lernbar, wenn man sich etwas damit befasst. permalink fedilink source parent hideshow 3 child comments replies: [–] SrMono@feddit.org 4 points 1 month ago (2 children) Das schockierende ist, dass das als Lösung eines Problems, was nicht bestehen sollte vorgeschlagen wird. Leute, die kein tieferes Technikverständnis haben oder haben wollen sind gef****. permalink fedilink source parent hideshow 2 child comments replies: [–] Creat@discuss.tchncs.de 2 points 1 month ago Ja, ohne das technische Wissen oder jemandem im Bekanntenkreis, der helfen kann, ist das dann halt so. Manche interessieren sich auch schlicht nicht dafür, selbst wenn es denen erklärt wird. Andere kriegen Panik in den Augen wie das legal sein kann. Ich hab einfach keinen Fernseher. Zum einen weil keinen Bedarf, aber auch weil es quasi nur noch "smarte" TVs gibt. permalink fedilink source parent [–] bjoern_tantau@swg-empire.de 0 points 1 month ago Naja, den Fernseher überhaupt nicht ans Internet anschließen ist auch eine Lösung. permalink fedilink source parent
[–] kossa@feddit.org 1 point 1 month ago* Keine Ahnung wie ausgeklügelt die sowas betreiben, aber wenn die bspw. DNS-over-HTTPS machen, dann bringt das nichts. Sieht ja dann wie regulärer WebTraffic aus. Mit externem Mediaplayer kann man die SmartTVs natürlich einfach komplett vom Netz fernhalten, ist wahrscheinlich der einzig relativ sichere Weg. Inb4 da überall LTE Modems entdeckt werden 🥴 permalink fedilink source parent
[–] SrMono@feddit.org 1 point 1 month ago (4 children) Die Option habe ich in meinem Router nicht. Aber als Workaround könnte man am Client (also am Fernseher) die DNS-Ports (53/853) sperren. permalink fedilink source parent hideshow 4 child comments replies: [–] Creat@discuss.tchncs.de 3 points 1 month ago (3 children) Eine weitere Möglichkeit ist das Internet an Router für das TV komplett zu sperren. Dann richtet man einen weiteren, netzinternen Router ein (Opensense, OpenWrt, ...), der ins Internet darf. Den Fernseher bekommt dann den als Gateway (default route). So kann man den verkehr für den Fernseher komplett steuern und kontrollieren.Erfordert halt etwas Aufwand und Know-how, aber das ist auch lernbar, wenn man sich etwas damit befasst. permalink fedilink source parent hideshow 3 child comments replies: [–] SrMono@feddit.org 4 points 1 month ago (2 children) Das schockierende ist, dass das als Lösung eines Problems, was nicht bestehen sollte vorgeschlagen wird. Leute, die kein tieferes Technikverständnis haben oder haben wollen sind gef****. permalink fedilink source parent hideshow 2 child comments replies: [–] Creat@discuss.tchncs.de 2 points 1 month ago Ja, ohne das technische Wissen oder jemandem im Bekanntenkreis, der helfen kann, ist das dann halt so. Manche interessieren sich auch schlicht nicht dafür, selbst wenn es denen erklärt wird. Andere kriegen Panik in den Augen wie das legal sein kann. Ich hab einfach keinen Fernseher. Zum einen weil keinen Bedarf, aber auch weil es quasi nur noch "smarte" TVs gibt. permalink fedilink source parent [–] bjoern_tantau@swg-empire.de 0 points 1 month ago Naja, den Fernseher überhaupt nicht ans Internet anschließen ist auch eine Lösung. permalink fedilink source parent
[–] Creat@discuss.tchncs.de 3 points 1 month ago (3 children) Eine weitere Möglichkeit ist das Internet an Router für das TV komplett zu sperren. Dann richtet man einen weiteren, netzinternen Router ein (Opensense, OpenWrt, ...), der ins Internet darf. Den Fernseher bekommt dann den als Gateway (default route). So kann man den verkehr für den Fernseher komplett steuern und kontrollieren.Erfordert halt etwas Aufwand und Know-how, aber das ist auch lernbar, wenn man sich etwas damit befasst. permalink fedilink source parent hideshow 3 child comments replies: [–] SrMono@feddit.org 4 points 1 month ago (2 children) Das schockierende ist, dass das als Lösung eines Problems, was nicht bestehen sollte vorgeschlagen wird. Leute, die kein tieferes Technikverständnis haben oder haben wollen sind gef****. permalink fedilink source parent hideshow 2 child comments replies: [–] Creat@discuss.tchncs.de 2 points 1 month ago Ja, ohne das technische Wissen oder jemandem im Bekanntenkreis, der helfen kann, ist das dann halt so. Manche interessieren sich auch schlicht nicht dafür, selbst wenn es denen erklärt wird. Andere kriegen Panik in den Augen wie das legal sein kann. Ich hab einfach keinen Fernseher. Zum einen weil keinen Bedarf, aber auch weil es quasi nur noch "smarte" TVs gibt. permalink fedilink source parent [–] bjoern_tantau@swg-empire.de 0 points 1 month ago Naja, den Fernseher überhaupt nicht ans Internet anschließen ist auch eine Lösung. permalink fedilink source parent
[–] SrMono@feddit.org 4 points 1 month ago (2 children) Das schockierende ist, dass das als Lösung eines Problems, was nicht bestehen sollte vorgeschlagen wird. Leute, die kein tieferes Technikverständnis haben oder haben wollen sind gef****. permalink fedilink source parent hideshow 2 child comments replies: [–] Creat@discuss.tchncs.de 2 points 1 month ago Ja, ohne das technische Wissen oder jemandem im Bekanntenkreis, der helfen kann, ist das dann halt so. Manche interessieren sich auch schlicht nicht dafür, selbst wenn es denen erklärt wird. Andere kriegen Panik in den Augen wie das legal sein kann. Ich hab einfach keinen Fernseher. Zum einen weil keinen Bedarf, aber auch weil es quasi nur noch "smarte" TVs gibt. permalink fedilink source parent [–] bjoern_tantau@swg-empire.de 0 points 1 month ago Naja, den Fernseher überhaupt nicht ans Internet anschließen ist auch eine Lösung. permalink fedilink source parent
[–] Creat@discuss.tchncs.de 2 points 1 month ago Ja, ohne das technische Wissen oder jemandem im Bekanntenkreis, der helfen kann, ist das dann halt so. Manche interessieren sich auch schlicht nicht dafür, selbst wenn es denen erklärt wird. Andere kriegen Panik in den Augen wie das legal sein kann. Ich hab einfach keinen Fernseher. Zum einen weil keinen Bedarf, aber auch weil es quasi nur noch "smarte" TVs gibt. permalink fedilink source parent
[–] bjoern_tantau@swg-empire.de 0 points 1 month ago Naja, den Fernseher überhaupt nicht ans Internet anschließen ist auch eine Lösung. permalink fedilink source parent