Fernseher - Sammelfaden

Zummmsel · Beitrag von **Zummmsel** » Mo 6. Jul 2020, 02:45

Ich habe vor über 11 Jahren meine Volksverdummungsmaschine abgeschafft. Und siehe da.. man hat deutlich mehr Freizeit. Dann FB-Account gekickt.... hey... noch mehr Freizeit !!!!

tom · Beitrag von **tom** » Mo 6. Jul 2020, 06:46

xanakind hat geschrieben: ↑So 5. Jul 2020, 17:34 Schonmal den LAN Datenverkehr eines modernen Smart TV`s mitgeschnitten?
Oder man den Inhalt des Speichers ausgelesen?
Ich finde es schon erstaunlich, was da alles so drauf ist.

Ja hast Du sowas schon mal gemacht, und was kommt dabei raus ?

xanakind · Beitrag von **xanakind** » Mo 6. Jul 2020, 08:44

Ich habe das mal mit einem Samsung gemacht.
Du schaltest den Sender um und es werden Datenpakete übertragen.
Du machst lauter und wieder fliessen ein paar Bytes.
Du klickst irgendwas an und schon....
Was waren jeweilssehr kleine Datenmengen.
Was da genau drin stand konnte ich leider nicht direkt lesen, dafür bin ich dann zu doof.
Das ganze ist aber schon 2-3 Jahre her, ich habe das nicht weiter verfolgt.
Zumal ich zum glück nur einen dummen Monitor als Fernseher habe.

berlinerbaer · Beitrag von **berlinerbaer** » Mo 6. Jul 2020, 11:04

Das kann man wohl abstellen:

https://www.nytimes.com/2018/07/23/smar ... watch.html

Ich würde mir eine smarte Glotze aber trotzdem nur hinter einer recht militant konfigurierten firewall ins Netz stellen.

Um in die Pakete zu gucken, bietet sich WireShark an, es gibt ein spezielles plugin dafür:

https://www.iicybersecurity.com/hack-smarttv.html

An der firmware von Samsung-Glotzen wird auch aktiv gehackt: https://wiki.samygo.tv/index.php?title=Main_Page

tom · Beitrag von **tom** » Mo 6. Jul 2020, 14:35

berlinerbaer hat geschrieben: ↑Mo 6. Jul 2020, 11:04 Um in die Pakete zu gucken, bietet sich WireShark an, es gibt ein spezielles plugin dafür:
https://www.iicybersecurity.com/hack-smarttv.html

Hallo berlinerbaer,
hast Du da mal "Reingeguckt"?
Was hast Du denn da gesehen ?

M.f.G.
tom

berlinerbaer · Beitrag von **berlinerbaer** » Mo 6. Jul 2020, 14:55

Ne, meiner ist offline

.

Fritzler · Beitrag von **Fritzler** » Mo 6. Jul 2020, 15:33

Im Klartext "Lautstärke+-" wird das jetz sicher nicht übertragen.
Das sind irgendwelche Binärwerte mit denen nur die Auswertesoftware was anfangen kann.

*mein Aluhut glüht*

andreas6 · Beitrag von **andreas6** » Mo 6. Jul 2020, 15:46

Locker bleiben. In meinem Smart-TV stecken nur zwei Antennenkabel und einmal Scart drin. Den Wlan-Zugang kennt der nicht. Wird er auch nie kennen lernen. Und Saft gibt es auch erst zu den Nachrichten.

MfG. Andreas

Sir_Death · Beitrag von **Sir_Death** » Mo 6. Jul 2020, 16:13

xanakind hat geschrieben: ↑Mo 6. Jul 2020, 01:04 ...
Das ist leider die traurige Realität der meisten User

Das wirklich traurige ist, dass diese Menschen meist weit glücklicher sind als die Wissenden. --> Wissen macht wohl doch Kopfweh, Nicht-Wissen aber Hohlraumsausen.

Fritzler · Beitrag von **Fritzler** » Mo 6. Jul 2020, 16:45

Freude ist nur ein Mangel an Information
- Semsrott

video6 · Beitrag von **video6** » Mo 6. Jul 2020, 17:57

Ja aber auch dann wenn das Gerät nie am Netz ist oder nur als Monitor über HDMI läuft hat diese Serie das Problem mit dem Bootloop 5000 und 6000 er.

Davon stehen inzwischen mindestens zwei Stück bei mir rum.
Da würde mich eine Alternative Software wirklich mal reizen rumzuspielen.

Das Smartkram ist inzwischen sowieso fast nicht mehr lauffähig bzw. die Server sind weg oder mit der alten Weichware nicht mehr nutzbar.

xanakind · Beitrag von **xanakind** » Mo 6. Jul 2020, 21:54

tom hat geschrieben: ↑Mo 6. Jul 2020, 14:35
berlinerbaer hat geschrieben: ↑Mo 6. Jul 2020, 11:04 Um in die Pakete zu gucken, bietet sich WireShark an, es gibt ein spezielles plugin dafür:
https://www.iicybersecurity.com/hack-smarttv.html
Hallo berlinerbaer,
hast Du da mal "Reingeguckt"?
Was hast Du denn da gesehen ?

M.f.G.
tom

Hast du / deine Familie so eine Smart Kiste?
Dann einfach selber mal nachschauen was die Glotze mit dem Internet so anstellt.
Ich will das ganze jetzt auch nicht pauschalisieren.
Es mag sein, dass aktuelle Modelle von Samsung, oder auch andere Hersteller sich anders verhalten.
Ich weis es leider nicht und hatte das nur mal aus Spaß bei einem Kundengerät getestet.
Leider kann ich auch nichts wirklich beweisen, sondern nur mutnaßen.
Im Klartext wurde da garnichts übertragen.

Selbst der NAND-Speicher eines kleinen 10" (SyncMaster DB10D) war mal sehenswert:
https://www.fingers-welt.de/phpBB/viewt ... ND#p301007

Aktuelle Smart-Consumer Geräte haben auch Mikrofone, Bluetooth und Kamera(s).
Außerdem haben sie mehr Rechenleistung.
Und sie haben natürlich nicht mehr nur 4GB Speicher.......

Ich gehe jetzt hier nicht weiter in die Details, denn das wird sonst ganz schnell zu sehr Aluhutlastig.

tom · Beitrag von **tom** » Mo 6. Jul 2020, 22:21

Nein. Ich habe keinen Smart-Tv.
Mich Interressiert jedoch, was da wirklich "Übertragen" wird.

M.f.G.
tom

xanakind · Beitrag von **xanakind** » Mo 6. Jul 2020, 23:15

Das wird wohl sehr stark vom jeweiligen Model abhängig sein.
Man wird wohl auch nicht alle Hersteller in einen Topf werfen können.
Ich vermute (wichtig, ich kann es nicht belegen):

Seriennummer
MacAdresse
Land
IP
Installierte Apps
Aktive Apps /Sender
eingestellte Lautstärke
Betriebszeit seit dem Einschalten
Wenn Mikrofon vorhanden:

Gesprochene Wörter zur auswertung der Sprachsteuerung (https://www.derstandard.at/story/200001 ... besprechen)
Wenn Kamera vorhanden:
Wahrscheinlich die Anzahl der anwesenden Personen im Raum, eventuell auch deren Geschlecht (hier habe ich keine Belege)

übrigens:
Auf allen "Halbwegs modernen" Samsung Smartphones (Ab S2) gibt es im System einen versteckten Ordner.
Der Ordner heißr .faces und ist für den Benutzer nicht einseh- oder gar änderbar.
Dieser Ordner ist gefüllt mit Gesichtern.
Das Handy durchsucht sämtliche Grafik-Dateitypen (natürlich auch Fotos & Screenshots)
Entdeckt das Handy irgendwo ein Gesicht, wird es herausgeschnitten und dort abgelegt.
Natürlich landen dort auch Fehl-funde oder auch nur ausschnitte eines Albumcovers.
Das fand ich dann doch leicht unheimlich

Bevor ich jetzt einen Aluhut geschenkt bekomme: Das mit dem versteckten .face Ordner kann ich sehr wohl belegen.
Ich habe noch genug NAND´s rumfliegen

Name vergessen · Beitrag von **Name vergessen** » Di 7. Jul 2020, 03:57

Die Gesichtsbilder sind evtl. für sowas wie FaceID gedacht, oder für die "Personalisierung des Benutzererlebnisses"? Das könnte man sicher auch bei einem TV machen: man betritt den Raum, und wenn es nach Mitternacht ist, wird automatisch der Pornokanal geöffnet und vom Handy die 0190-irgendwas gewählt. Aber nur, wenn weder das Mikro noch der Netzwerkverkehr noch die Kamera Kinder oder die Nachbarn erkennen.

Dazu muss das natürlich sehr robuste Biometrie betreiben, und das bei jedem, auf den das Handy, mindestens, solange es gesperrt ist, gerichtet wird. Oder wer am TV vorbeikommt. Dann ist das evtl. alles, was das Gerät jemals an Gesichtern "gesehen" hat? Kann natürlich auch sein, dass das "zur Verbesserung des Erkennungsalgorithmus" verwendet wird. Einen funktionsspezifischen Grund, den Kram aufzuheben, sehe ich jedenfalls nicht, dazu sollte es ja reichen, das zur Autorisierung nötige Material zu bunkern und nicht jeden Müll. Gibt es Hinweise auf eine maximale Speicherdauer oder Maximalgröße des Ordners? Sonst müllt das doch langsam den kompletten Speicher zu?

Vielleicht möchte das Handy einfach nur ein "Gesichtsbuch" anlegen.

Was das NAND selber bzw. dessen Ausfall angeht, könnte ich mir vorstellen, dass das einfach kaputtgeschrieben wird, eben weil die Kiste jeden Mist protokolliert. Jede Lautstärkeeinstellung und gewählter Kanal, geöffnete Webseiten oder was auch immer muß ja irgendwie gespeichert werden. Und weil der Kram "sowieso nach 2 Jahren weggeworfen wird, kann man dafür auch das Flash nehmen", statt ein zusätzliches VRAM einzubauen. Möchte jemand einen Teller fangfrische Gemüsebrühe?

tom · Beitrag von **tom** » Di 7. Jul 2020, 06:35

xanakind hat geschrieben: ↑Mo 6. Jul 2020, 23:15
Auf allen "Halbwegs modernen" Samsung Smartphones (Ab S2) gibt es im System einen versteckten Ordner.
Der Ordner heißr .faces und ist für den Benutzer nicht einseh- oder gar änderbar.
Dieser Ordner ist gefüllt mit Gesichtern.

Hast Du den Ordner öffnen können, und die Gesichter gesehen ?

M.f.G.
tom

Fritzler · Beitrag von **Fritzler** » Di 7. Jul 2020, 07:09

Möchtest du das mit dem faces Ordner nichtmal Heise und dem CCC erzählen?
Über sone Story freuen die sich sicherlich.

xanakind · Beitrag von **xanakind** » Di 7. Jul 2020, 07:10

Selbstverständlich.
Man muss nur die Dateiendung passend in ein .jpg ändern.
Die Grafiken sind jeweils alle nicht groß. Mehr wie 100 kb hatte kein Gesicht.

Zummmsel · Beitrag von **Zummmsel** » Di 7. Jul 2020, 13:18

Der Ordner ist auf 3 Geräten hier leer.

Desinfector · Beitrag von **Desinfector** » Di 7. Jul 2020, 14:59

Sir_Death hat geschrieben: ↑Mo 6. Jul 2020, 16:13
Das wirklich traurige ist, dass diese Menschen meist weit glücklicher sind als die Wissenden. --> Wissen macht wohl doch Kopfweh, Nicht-Wissen aber Hohlraumsausen.

[x] jetzt weist du, warum ich ein Besäufnis auch Hohlraumversiegelung nenne

Bastelbruder · Beitrag von **Bastelbruder** » Di 7. Jul 2020, 20:15

Zummmsel hat geschrieben: ↑Di 7. Jul 2020, 13:18 Der Ordner ist auf 3 Geräten hier leer.

Der Explorer zeigt vermutlich alle Ordner, aber wenn ich "Bilder freigeben" auswähle, sind auch alle anderen Ordner leer.

Der Chip muß raus und in einem neutralen Betriebssystem gemounted werden. Nur dann sieht man den wahren Inhalt.

Name vergessen · Beitrag von **Name vergessen** » Mi 8. Jul 2020, 17:35

Das Versteckspiel beherrscht ja schon Windows, da ist im fraglichen Verzeichnis einfach eine Datei "Desktop.ini" drin, die dem BS sagt, was es zu verbergen hat. Ist bei dem Smartphone evtl. auch sowas drin oder ist das bei Android hardcoded oder evtl. in einer zentralen Datei gespeichert?

Bei 100k fragt man sich, ob das schon für Biometrie reicht? Als Album für Login-Bildchen wirds wohl nicht gedacht sein, dann wäre es ja nicht versteckt...

Mista X · Beitrag von **Mista X** » Do 9. Jul 2020, 07:41

Das mit den gespeicherten Gesichtern ist unheimlich...

Aber wenn man die Desktop.ini löscht sieht man bis zum Neustart alles was irgendwo versteckt rumliegt.
Das war zumindest bei meinem alten Win XP so - weiß nicht obs auch bei einem Win 7 noch so ist.

Fritzler · Beitrag von **Fritzler** » Do 9. Jul 2020, 08:33

Man kann auch einfach in den Ordneroptionen einstellen, dass alle ausgeblendeten Dinge auch immer angezeigt werden sollen.
Dann wird sone .ini ignoriert.

Hansele · Beitrag von **Hansele** » Do 9. Jul 2020, 08:34

Werden die Gesichter vielleicht für das Fotoalbum benötigt?
Ich vermute diese werden aus den Aufnahmen des Telefons geschnitten um einen Album-Index erzeugen zu können.

Zummmsel · Beitrag von **Zummmsel** » Do 9. Jul 2020, 08:35

Genau das ist es. Die Alben. Da ich das ausgeschaltet habe ist mein Ordner leer

Name vergessen · Beitrag von **Name vergessen** » Fr 10. Jul 2020, 03:23

Naja, wenn es wirklich die Alben wären, dann müßten doch zumindest auch ein paar Nichtgesichter dabei sein. Oder fotografiert Ihr immer nur Leute? Ist es evtl. das, was xanakind als "Fehlerkennung" bezeichnet hat?

Hansele · Beitrag von **Hansele** » Fr 10. Jul 2020, 08:05

Nichtgesichter glaube ich kaum.
Interessant ist das die Person schon mehrfach auf dem Gerät vorkommen muss, damit diese im Album als extra Person gelistet wird.

Die Daten die die Person identifizieren (Biometrie) kann man wohl ohne den richtigen Programmschnipsel nicht lesen bzw anzeigen.

Für mich hat das zumindest mit dem Handy keinen "Spionage" Hintergrund.

Zum Thema Smart-TV kann man da mit Wireshark etwas ins Detail gehen?

Fritzler · Beitrag von **Fritzler** » Fr 10. Jul 2020, 08:14

Du brauchst nen PC mit 2 Netzwerkkarten.
An einen packste die Idiotenlaterne und an den Anderen ist das normale Internet.
Beide Netzwerkkarten werden zu einer Lanbrücke verheiratet.
Auf dieser Lanbrücle lässt man dann den hai lauschen.

Da kann man auch ne billige USB Lankarte nehmen.

Desinfector · Beitrag von **Desinfector** » Fr 10. Jul 2020, 09:15

samma...
wo genau liegt denn dieser ".faces" Ordner
und wie bekommt man diesen Ordnder zu sehen?
Am Handy selbst oder muss ich das an einen Rechner anklemmen
(hab nur Linuxe am start)

Zummmsel · Beitrag von **Zummmsel** » Fr 10. Jul 2020, 11:29

/storage/emulated/.faces

sukram · Beitrag von **sukram** » Fr 10. Jul 2020, 11:53

Im laufenden Betrieb kann man wahrscheinlich besser mit den ADB da drauf zugreifen.

Desinfector · Beitrag von **Desinfector** » Fr 10. Jul 2020, 12:01

/.face
nicht faces

so siehts hier aus - aber null Objekte drin

Zummmsel · Beitrag von **Zummmsel** » Fr 10. Jul 2020, 12:01

War aus dem Kopf getippt.
Meiner ist auch leer

berlinerbaer · Beitrag von **berlinerbaer** » Fr 10. Jul 2020, 15:21

Hansele hat geschrieben: ↑Fr 10. Jul 2020, 08:05 Zum Thema Smart-TV kann man da mit Wireshark etwas ins Detail gehen?

Alternativ zu Fritzlers setup (das elegant ist & prima funktioniert) kanns Du den WireShark-Rechner und die Glotze zusammen mit dem Internet uplink auch an einen Ethernet-Hub (ganz tief in der Antiqutitäten-Kiste wühlen

) anschließen oder einen switch mit monitoring-port benutzen.

Dann noch den Samsung-Decoder für WS installieren und es kann losgehen.

Um Hintergrundtraffic auszufiltern (vom WS-Rechner), nur traffic von und zur MAC-Adresse der Glotze betrachten.

Zummmsel · Beitrag von **Zummmsel** » Sa 11. Jul 2020, 01:55

Geht auch einfacher, wenn ne Fritte am Start ist.

https://www.heise.de/ratgeber/Paketmits ... 55867.html

berferd · Beitrag von **berferd** » Sa 11. Jul 2020, 10:49

xanakind hat geschrieben: ↑Mo 6. Jul 2020, 08:44 Ich habe das mal mit einem Samsung gemacht.
Du schaltest den Sender um und es werden Datenpakete übertragen.

Zumindest für Programmwechsel lautet das Stichwort "HbbTV". Im Programm-Datenstrom enthalten sind die URLs für die HbbTV-App. Die URLs werden aber nicht etwa erst aufgerufen wenn Du den roten Knopf auf der Fernbedienung drückst, sondern sofort bei Empfang der URL. Als Nebeneffekt weiß der Sender, wer gerade zuguckt (sofern er eine Internet-Verbindung hat). Ich bin mir sicher das ist ein gaaanz zufälliger und unbeabsichtigter Nebeneffekt.

Sir_Death · Beitrag von **Sir_Death** » Sa 11. Jul 2020, 15:18

Weder ist es ein Nebeneffekt noch ist er zufällig oder unbeabsichtigt.
Und nein, das wird jetzt kein Aluhut.
Diese Funktion ist der Ersatz für die früher verwendeten Teletest-Boxen in repräsentativ ausgewählten Haushalten. Sender verdienen ihr Geld mit Werbung. Umso mehr, je mehr gesehen Werbeminuten sie dem Werbekunden nachweisen können. So funktioniert die Fersehwelt seit Erfindung der privaten Kanäle (im Gegensatz zu den öffentlich rechtlichen früher - die machen da inzwischen lustig mit).
Ich war gut 8 Jahre bei so einem

xanakind · Beitrag von **xanakind** » Sa 11. Jul 2020, 16:08

Desinfector hat geschrieben: ↑Fr 10. Jul 2020, 12:01 /.face
nicht faces

so siehts hier aus - aber null Objekte drin

Wie hast du in den Ordner geschaut?
Direkt über das Handyeigene Betriebssystem?
natürlich ist der Ordner dann leer.

Es kann aber auch sein, dass Samsung bei aktuellen Modellen das anders macht.
Bei anderen Mobiltelefon-Herstellern habe ich solch einen Ordner übrigens noch nicht entdeckt.

Desinfector · Beitrag von **Desinfector** » Sa 11. Jul 2020, 16:17

Also ich sehe den Ordner leer im Handy
aber unter Linux GARNICHT.
Bei beiden ausgeblendetes anzeigend

Handy 2,5 Jahre alt ein J7 Sumsung

xanakind · Beitrag von **xanakind** » So 12. Jul 2020, 00:09

Der genaue Pfad lautet:
Partition /Data

\media\0\.face

Das sieht dann so aus:

Da sind dann haufenweise "echte" Gesichter drin, aber halt auch einige falsche erkennungen.
Hier mal ein Nicht-Gesicht:

: 297.jpg (5.97 KiB) 528 mal betrachtet

Muss wohl aus einem Spiel stammen (war nicht mein Handy)
Abgesehen von der richtigen Dateiendung habe ich nichts an der Grafik verändert.
Die Auflösungen schwanken zwischen 70x58 und 400x400 Pixeln.
Die Dateigröße liegt zwischen 1,99kb und 30kb
Im gleichen Ordner gibt es noch eine Datei namens Facedata. Diese hat 4,38Mb.
In dieser Datei kann ich leider nichts sinnvolles erkennen.
Der Speicher stammt in diesem Beispiel aus einem Samsung GT-I9300 (S3)

Ich glaube, langsam können wir das in ein eigenes Thema auslagern
"Mobile Fernsprech Endgeräte"

Zummmsel · Beitrag von **Zummmsel** » So 12. Jul 2020, 02:43

Hast Du vielleicht die C-App installiert ?