Seit langem wissen wir, dass Smart-TVs, wie viele andere Geräte im sogenannten Internet der Dinge, ein wahrer Sicherheitskarneval sind. Das bedeutet natürlich fruchtbaren Boden für bestimmte Geheimdienste, die im Namen der nationalen Sicherheit zu den neuen «Großen Brüdern» des 21. Jahrhunderts geworden sind. Am vergangenen Wochenende veröffentlichte Wikileaks Details über «Weeping Angel», ein speziell entwickeltes Werkzeug zum Abhören von Samsung-Fernsehern der F-Serie, basierend auf der Software «Extending» des MI5. Möchtest du das Handbuch sehen?
Wikileaks erschütterte die Welt im vergangenen März erneut, als es die Existenz des «Vault 7» enthüllte, ein Superpaket von Dokumenten mit Daten zur Cyberkriegsführung und elektronischen Spionage der CIA. Mehrere Geheimdienstmitarbeiter (die anonym sprachen) sagten, dass die Dokumente legitim zu sein scheinen, ebenso wie Edward Snowden selbst, und Mitte des Monats ließ US-Präsident Donald Trump in einem Interview durchblicken, dass «die CIA gehackt worden war», was einem Leak klassifizierter Informationen gleichkommt. Die Spionagetechniken umfassen eine breite Palette von Ressourcen, von Betriebssystemen und Browsern bis hin zu Smartphones und Autos, aber auch Smart-TVs werden erwähnt, insbesondere die Samsung F-Serie aus dem Jahr 2013.
Machen wir Platz für «Weeping Angel», wahrscheinlich eine Referenz auf die Kreatur aus der Serie Doctor Who. Weeping Angel wurde von der CIA als Variante des MI5-Tools «Extending» entwickelt. Das Interessanteste ist, dass ein Teil der geleakten Informationen das Benutzerhandbuch von Extending enthält, durch das man die Konfiguration des «Implantats», die allgemeine Kompatibilität und die Hauptfunktionen kennenlernen kann. Grundsätzlich wird Weeping Angel-Extended auf einem Linux-Computer vorbereitet und über einen USB-Stick auf dem Smart-TV installiert, was den Bedarf an physischem Zugang zum Fernseher bestätigt. Das Ziel des Tools ist es, das integrierte Mikrofon abzuhören, und die Audiodateien können mit einem USB-Stick oder über einen WLAN-Hotspot innerhalb der Reichweite des Fernsehers mit einer speziellen SSID extrahiert werden, während es gleichzeitig den Eindruck erweckt, ausgeschaltet zu sein.
Falls das nicht genug ist, gibt es die Möglichkeit, Gespräche live zu erhalten dank eines sekundären Tools namens Live Listening Tool, das mit Windows kompatibel ist. Das Handbuch trägt das Datum vom 28. Februar 2014 und wurde wahrscheinlich geringfügig überarbeitet. Das «UK EYES ONLY» ist ziemlich auffällig und deutet darauf hin, dass das Dokument intern im MI5 verteilt werden sollte (und nicht mit Verbündeten geteilt werden sollte), während «STRAP 2» auf eine mittlere Sicherheitsstufe hinweist. Der koreanische Hersteller entschied sich für Funkstille, aber wenn dies vor zwei Jahren in Gebrauch war, stellen Sie sich vor, was sie jetzt haben...
