Lifestyle

Kann eine TV-App fremden Datenverkehr über deinen Anschluss leiten?

Kann eine Smart-TV-App fremden Datenverkehr über den Anschluss leiten? Was der LG-webOS-Hook bedeutet und wie Sie ruhig prüfen.

Von Wolfgang

03. Aug. 20267 Min. Lesezeit

Kann eine Smart-TV-App fremden Datenverkehr über den Anschluss leiten? Was der LG-webOS-Hook bedeutet und wie Sie ruhig prüfen.

Der Fernseher streamt abends Serien, läuft tagsüber im Standby und beherbergt oft mehr Apps, als man noch im Blick hat. Genau dort beginnt eine nüchterne Frage: Kann eine TV-App fremden Internetverkehr über den eigenen Anschluss leiten – und was wäre dann angemessen?

Das Wichtigste in 30 Sekunden

LG Electronics USA teilte KrebsOnSecurity am 21. Juli mit, dass webOS-Apps bei nicht entfernter Residential-Proxy-Option suspendiert werden sollen.
Ein Residential Proxy kann Datenverkehr Dritter über die öffentliche IP eines Haushalts leiten. Das ist nicht automatisch Malware und kein Beleg für eine Heimnetzübernahme.
Spur fand 2.058 bestätigte Proxy-SDK-Fingerprints in 6.038 untersuchten, entpackten App-Paketen aus LG-webOS- und Samsung-Tizen-Katalogen. Die Zahlen sind keine Quote von Fernsehern, Installationen oder Haushalten.
Sinnvoll ist ein gestufter Check: unbekannte Apps sichten, Updates einspielen, Auffälligkeiten beobachten und erst bei begründetem Zweifel eine App entfernen oder den TV in ein separates Netz verschieben.

Eine Person prüft abends im Wohnzimmer neben einem ausgeschalteten Smart-TV eine kurze Liste selten genutzter Apps. — Ein Blick auf vergessene TV-Apps ist ein ruhiger erster Schritt – durch KI erzeugt

Warum kleine TV-Apps einen zweiten Blick verdienen

Auf vielen Smart-TVs sammeln sich über die Jahre kleine Spiele, Bildschirmschoner, Wetter-Tools und Streaming-Helfer an. Meist fallen sie erst auf, wenn Speicher knapp wird oder das App-Menü aufgeräumt werden soll. Gerade solche selten genutzten Anwendungen sind ein guter Ausgangspunkt für einen kurzen Sicherheitscheck: nicht, weil der Fernseher damit automatisch kompromittiert wäre, sondern weil bei ihnen oft unklar ist, welchen Zweck sie heute noch erfüllen.

Der konkrete Anlass kommt aus den USA. LG Electronics USA teilte KrebsOnSecurity am 21. Juli 2026 mit, das Unternehmen arbeite mit Entwicklern daran, die Residential-Proxy-Option aus Apps auf der webOS-Plattform zu entfernen. Wenn diese Option nicht entfernt werde, sollten die Apps suspendiert werden. Eine öffentliche LG- oder webOS-Mitteilung zur Geltung in Deutschland oder der EU liegt dazu nicht vor. Ebenso wenig belegt die Aussage, dass alle betroffenen Apps bereits entfernt oder bestehende Installationen bereinigt sind.

Für Haushalte bleibt die Frage dennoch sinnvoll. Denn ein Residential Proxy betrifft nicht bloß eine Einstellung innerhalb einer App. Er kann beeinflussen, wie der eigene Internetanschluss nach außen genutzt wird. Der richtige erste Schritt ist kein Werkreset auf Verdacht, sondern ein Blick auf Apps, Updates und erkennbare Auffälligkeiten.

Was ein Residential Proxy tatsächlich macht

Ein Residential Proxy stellt die öffentliche IP-Adresse eines privaten Anschlusses als Zwischenstation für Datenverkehr bereit. Vereinfacht gesagt: Ein Dritter kann Anfragen über diesen Anschluss ins Internet schicken, sodass sie für das Ziel zunächst wie Verkehr aus einem normalen Haushalt aussehen. Für manche Dienste ist diese Form der Weiterleitung ein Geschäftsmodell, etwa wenn Menschen ihre Bandbreite bewusst und gegen Vergütung freigeben.

Genau hier liegt die wichtige Trennung. Ein Proxy-SDK in einer App ist nicht automatisch Schadsoftware. Es sagt zunächst etwas über eine technische Funktion oder ein eingebundenes Softwarepaket aus. Ob die Freigabe bewusst erfolgte, wie klar die Einwilligung erklärt war, ob sie weiterläuft und wie viel Verkehr tatsächlich darüber fließt, kann je nach App offen bleiben.

Ebenso wichtig: Verkehr über die öffentliche IP-Adresse beweist keinen Zugriff auf private Dateien, Kamera, Mikrofon, die Router-Verwaltung oder andere Geräte im Heimnetz. Das BSI beschreibt bei dem getrennten Fall BADBOX, dass missbräuchlich genutzte IoT-Geräte fremden Datenverkehr über einen Anschluss leiten und die öffentliche IP dadurch mit problematischen Aktivitäten in Verbindung geraten kann. Das ist ein Verbraucherschutzkontext, aber kein Nachweis für eine konkrete LG-webOS-App und keine Gleichsetzung mit dem aktuellen LG-Fall.

Die entscheidende Unterscheidung

Proxy-Funktion: Eine App kann Datenverkehr Dritter über die öffentliche IP weiterleiten.
Unklare Einwilligung: Eine technische Funktion kann problematisch sein, wenn Zweck und Dauer für Nutzerinnen und Nutzer nicht nachvollziehbar sind.
Malware: Schadsoftware ist ein anderer Befund. Ein SDK-Fingerprint allein beweist sie nicht.
Heimnetzübernahme: Auch sie folgt nicht automatisch aus weitergeleitetem Verkehr.

Eine zurückhaltende Papiergrafik trennt App-Funktion, Einwilligung, Datenroute und Heimnetz als vier unterschiedliche Ebenen. — Proxy-Funktion, Einwilligung und Schadsoftware sind keine austauschbaren Begriffe – durch KI erzeugt

Was zu LG und Spurs Untersuchung bekannt ist

Die aktuelle LG-Aussage und die technische Untersuchung von Spur müssen getrennt gelesen werden. LG Electronics USA äußerte sich gegenüber KrebsOnSecurity zu Apps auf der webOS-Plattform. Spur untersuchte dagegen einen kombinierten Korpus aus LG-webOS- und Samsung-Tizen-App-Paketen. Nach Angaben des Sicherheitsunternehmens wurden 6.038 Pakete heruntergeladen und entpackt; 2.058 davon enthielten bestätigte Fingerprints von Residential-Proxy-SDKs.

Diese Zahl ist auffällig, aber sie beantwortet nicht die Frage, wie viele Fernseher oder Haushalte betroffen sind. Sie ist keine Installationsquote, keine Aussage über aktive Nutzerinnen und Nutzer und auch keine Messung des tatsächlichen Datenverkehrs auf konkreten Geräten. Spur beschreibt eine Methode zur Erkennung bestimmter SDK-Artefakte in App-Paketen. Daraus lässt sich kein Urteil über jede einzelne App, ihre Einwilligungsoberfläche oder eine missbräuchliche Nutzung ableiten.

Auch der Google Threat Intelligence Group zufolge können Residential-Proxy-Netzwerke aus vielen Geräten bestehen und schwer einzuschätzen sein. Googles Bericht befasst sich jedoch mit dem als Popa bekannten NetNut-Netzwerk. Er belegt nicht, dass eine konkrete LG-webOS-App dieses Netzwerk oder ein von Google behandeltes SDK nutzt. Diese Abgrenzung wirkt klein, verhindert aber eine falsche Kette aus „Proxy“ und „Fernseher“ hin zu „Botnetz“ oder „Hackerangriff“.

Was das im Alltag verändert

Für einen Haushalt ist vor allem die Nachvollziehbarkeit wichtig. Wenn eine selten genutzte App Bandbreite verwenden oder eine einmal erlaubte Funktion im Hintergrund fortführen kann, ist es vernünftig, ihre Berechtigung und ihren Nutzen zu prüfen. Nicht jede App muss entfernt werden. Aber eine App, deren Zweck unklar ist und die nicht gebraucht wird, hat auf einem Fernseher wenig Grund zu bleiben.

Das BSI empfiehlt bei Smart-TVs, zusätzliche Apps auf Vertrauenswürdigkeit zu prüfen und Sicherheitsupdates für Gerät und Apps zeitnah einzuspielen. Unbekannte Apps, auffällig hoher Datenverbrauch oder veränderte Einstellungen sind Beobachtungen, die eine genauere Prüfung rechtfertigen können. Sie sind keine Ferndiagnose und kein Beweis für einen Angriff.

So prüfen Sie ruhig und verhältnismäßig

App-Liste aufräumen: Prüfen Sie Spiele, Bildschirmschoner, Utility-Apps und andere Zusatzprogramme, die kaum genutzt werden oder deren Herkunft nicht mehr klar ist.
Hinweise lesen: Schauen Sie bei fraglichen Apps in Datenschutz-, Einwilligungs- und Einstellungsseiten. Unverständliche oder sehr weit gefasste Freigaben sind ein Anlass, nicht automatisch ein Beweis.
Updates installieren: Halten Sie webOS und die installierten Apps aktuell. Nutzen Sie nach Möglichkeit nur den offiziellen Store.
Auffälligkeiten einordnen: Ungewöhnlicher Datenverbrauch oder geänderte Einstellungen verdienen Aufmerksamkeit. Dokumentieren Sie sie, statt aus einem einzelnen Signal sofort auf Malware zu schließen.
Bei Restzweifel begrenzen: Entfernen Sie eine konkret fragliche App. Wenn der Zweifel bleibt, kann ein Gäste- oder separates IoT-Netz für den Fernseher eine verhältnismäßige zusätzliche Trennung sein.

Eine Person prüft mit Fernbedienung und Notizblock einen ausgeschalteten Smart-TV in einer normalen Wohnung. — Apps sichten und Updates pflegen ist besser als ein Schnellurteil – durch KI erzeugt

Der faire Gegenpunkt: Nicht jeder Proxy ist Täuschung

Residential-Proxies können Teil einer bewusst gewählten, teils vergüteten Bandbreitenfreigabe sein. Deshalb wäre es falsch, jeden SDK-Fund als Beleg für Betrug oder Schadsoftware darzustellen. Die entscheidenden Fragen sind konkreter: Wurde die Funktion verständlich erklärt? Konnte man ihr wirksam zustimmen oder widersprechen? Ist sie für die eigene App-Nutzung notwendig? Und bleibt sie nachvollziehbar kontrollierbar?

Die verfügbare LG-Aussage zeigt, dass eine Plattform auf diese Fragen reagiert. Sie sagt aber nicht, welche Apps in Deutschland verfügbar waren oder sind, wie bereits installierte Apps behandelt werden und ob einzelne Haushalte betroffen sind. Wer keine unbekannten Apps installiert hat, aktuelle Updates nutzt und keine Auffälligkeiten sieht, braucht daraus keine Kaufwarnung oder umfassende Sanierung des Heimnetzes abzuleiten.

TechZeitGeist-Fazit

Der sinnvollste Schritt ist klein genug, um ihn tatsächlich zu machen: das App-Menü öffnen, alte Zusatz-Apps prüfen und Updates einspielen. Der LG-Hook erinnert daran, dass Smart-TVs nicht nur Bildschirme sind, sondern vernetzte Geräte mit einem wachsenden App-Ökosystem. Wer bei einer konkreten App ein ungutes Gefühl hat, sollte sie entfernen oder den Fernseher vorübergehend getrennt betreiben. Ohne solchen Anlass ist ein ruhiger Check besser begründet als Panik oder ein Werkreset.