LG 42LM670S-ZA filter list generation tool

[English] This repository contains a tool to generate a blacklist or whitelist for the smart TV LG 42LM670S-ZA (analyzed for the firmware 04.62.12), which can be done from the command line or with a graphical user interface. The idea is that while the Internet access of a smart TV does grant the user additional entertainment functionality, the user might want to prevent unwanted requests (e.g., for tracking purposes) to enhance his privacy. Therefore, my tool allows to generate a custom filter list based on the user's smart TV usage, which can then be imported into a router to block/allow only the specified requests.

[Deutsch] Enthält ein Tool zum Generieren einer Filterliste nach den eigenen Bedürfnissen, das z.B. in eine Fritzbox eingelesen werden kann. Unterstützt wird sowohl der Whitelist- als auch der Blacklist-Ansatz. Zum Generieren kann sowohl die Kommandozeile (Ordner shell) als auch ein GUI-basiertes Tool (Ordner gui) verwendet werden. Gegenstand der Untersuchung ist der Smart-TV LG 42LM670S-ZA mit der Firmware 04.62.12.

Theory / Theorie

[English] With an increasing number of devices in the smart home, new security and privacy challenges arise. Although Internet access can provide more comfort, other requests allow the tracking of the user behavior, which might not be desired.

To strike a balance between usability and privacy, it makes sense to block undesirable requests or only allow desired ones. To go further, I have analyzed the impact of real-time request manipulation and attempted to eavesdrop on encrypted requests in my bachelor thesis "Information flow of a smart TV from the home network". The results can be found in my thesis defense, where I also touched upon the meaning of the results for the bigger picture of IoT. A fine-granular analysis of the smart TV's behavior can be found in the (informal) research protocol (feel free to use a translator).

[Deutsch] Mit einer wachsenden Zahl an Geräten im Smart-Home entstehen neue Herausforderungen in den Bereichen Sicherheit und Datenschutz.

Obwohl der Internetzugriff von Smart-TVs mehr Komfort bieten kann, ermöglichen andere durch den Smart-TV getätigte Requests möglicherweise ein nicht gewünschtes Tracking des Nutzerverhaltens.

Um einen Kompromiss aus Nutzbarkeit und Datenschutz zu erreichen, bietet es sich an, unerwünschte Requests zu blockieren bzw. nur die gewünschten durchzulassen. Zudem habe ich in meiner Bachelorarbeit "Informationsfluss eines Smart-TVs aus dem Heimnetzwerk" die Auswirkungen der Manipulation von Zugriffen in Echtzeit sowie des Versuchs, verschlüsselte Verbindungen abzuhören, analysiert. Die Ergebnisse habe ich in meiner Verteidigung dargestellt, in der ich die Ergebnisse auch im größeren Kontext von IoT eingeordnet habe. Zudem kann eine feingranularere Analyse des Verhaltens des Smart-TVs dem Forschungsbuch entnommen werden.

Installation

[English] Both tools have been created with Java 8, so it is recommended to install at least this version of the JDK. To run the command-line-based tool, running the main function of Generator_en.java in the shell folder suffices.

To run the GUI-based tool, the main function of WhiteOrBlacklistDialog.java in the gui folder should be executed. To create a jar file, e.g., for portability reasons, the following steps should work in IntelliJ IDEA:

• File -> Project Structure -> Artifacts -> Add (+) -> JAR -> From modules with dependencies -> Main Class (folder icon) WhiteOrBlacklistDialog -> 3x OK
• Build -> Build Artifacts -> select the artifact which has just been created, Build
• The folder out/artifacts/filterliste_jar now contains the generated file filterliste.jar.

Both versions of the tool generate a file named [White/Black]list_timestamp.txt in the current folder, where the timestamp is a large number that represents the point in time of generation.

[Deutsch] Beide Tools wurden mit Java 8 erstellt, sodass die Installation des JDKs für mindestens Java 8 empfehlenswert ist. Zum Ausführen des kommandozeilenbasierten Tools reicht der Aufuf der main-Funktion der Klasse Generator_de.java im Verzeichnis shell.

Zum Ausführen des Tools mit der graphischen Benutzeroberfläche genügt es, die main-Funktion von WhiteOrBlacklistDialog.java im Ordner gui aufzurufen. Will man eine jar-Datei wie FilterlisteGUI.jar zum Zweck der Portabilität erzeugen, führen die folgenden Schritte in IntelliJ IDEA zum Ziel:

• File -> Project Structure -> Artifacts -> Add (+) -> JAR -> From modules with dependencies -> Main Class (Ordnersymbol) WhiteOrBlacklistDialog -> 3x OK
• Build -> Build Artifacts -> soeben erzeugtes Artefakt auswählen, Build
• Im Ordner out/artifacts/filterliste_jar befindet sich die soeben generierte Datei filterliste.jar.

Beide Toolvarianten generieren im aktuellen Verzeichnis jeweils eine Datei namens [White/Black]list_zeitstempel.txt, wobei der Zeitstempel eine große Zahl stellvertretend für die aktuelle Zeit zum Zeitpunkt des Generierens repräsentiert. Das folgende Diagramm fasst die Logik der Programme zusammen: