The Frame 2019 [und andere QLEDS.] / Werbung&Tracking

Autor

Beitrag

vsa
Schaut ab und zu mal vorbei

#1 erstellt: 04. Okt 2019, 13:11

Hallo Community,

nach Durchsicht der Forenbeiträge habe ich leider keine anständige Lösung gefunden für eine Umgebung die ich mir gern einrichten möchte.

Ich möchte gern mein Frame 2019 mithilfe von pihole soweit vom Kontakt nach außen blocken, sodass ich möglichst keine Werbung bekomme oder getrackt werden kann. Klar, in den AGBs habe ich einige Stellen die Häkechen entfernt und in den Apps (ZDF Mediathek, etc) genauso.

Es gibt für PiHole natürlich Listen für SmartTVs, die so ziemlich alles blocken. Dann laufen jedoch auch viele Dienste nicht mehr und man hätte sich den SmartTV auch schenken können. (https://gist.github.com/Perflyst/315f86393712a0c2107ee8eb58c6acee)

Ziel ist daher einfach nur viel - aber nicht alles zu blocken, sodass man wenigstens einige Dienste weiter benutzen kann.
- ArtStore (deshalb habe ich den Frame)
- Updates
- Aufruf der Apps und deren Updates

Derzeit habe ich eine der SmartTV Listen in PiHole eingepflegt. In die Whitelist habe ich cdn.samsungcloudsolution.com genommen. Scheint leider noch nicht genug zu sein...... Den ArtStore kann ich nicht aufrufen, den Samsung Store auch nicht...

vg vsa

[Beitrag von vsa am 04. Okt 2019, 13:22 bearbeitet]

Mike500
Inventar

#2 erstellt: 04. Okt 2019, 14:52

Bei den Smart-TV-Blocklisten wird, wie du schon sagst, radikal alles blockiert, was entfernt mit Samsung-Domains zu tun hat. Dabei scheinen die wichtigsten Domains, die es zu blockieren gilt, diese zu sein:

samsungadhub.com
samsungads.com
samsungtvads.com

Zur Sicherheit kannst du auch noch Folgende blocken:
samsungacr.com
samsungrm.net

..und dann wieder rausnehmen, falls die schon gewünschte Smart-Funktionen verhindern.

Im Grunde muss man sich fast entscheiden, will man jetzt alles an Ads und Tracking blockieren, und dann gehen Funktionen nicht, oder blockiert man nur das Offensichtlichste und kann wenigstens alle Funktionen weiter nutzen.

Dazu schreibt diese Studie:

https://arxiv.org/pdf/1909.09848.pdf

Mitigation: Users or network operators may wish to block smart
home devices from communicating with certain domains for privacy
reasons [48]. Off-the-shelf tools such as Pi-hole [49], are available to
prevent Internet advertisements from all devices in a home network.
However, these tools relying on domain blocking will not be
universally effective, as some devices observed in the IoT Inspector
dataset use hardcoded DNS resolvers. In particular, out of the 244
distinct fully-qualified hostnames contacted by all Google Home
devices in our dataset, 243 of them were resolved using Google’s
8.8.8.8 resolver, rather than the resolver assigned by the DHCP.
The Netflix app on smart TVs is another example. Out of the 75
fully-qualified Netflix-related hostnames (containing the strings
“netflix” or “nflx”) contacted by smart TVs, 65 of them are resolved
using 8.8.8.8, rather than the DHCP-assigned resolvers. Vendors
of these TVs include Amazon, LG, Roku, and Samsung. We have
analyzed Roku and Samsung TVs in the lab and are not aware of any
ways for a Roku or Samsung TV user to customize DNS resolver
settings on the TV. This indicates that the DNS resolver used by
the Netflix app is hard coded. The use of hard coded DNS resolvers
by smart home devices means that users and network operators
would need to apply more sophisticated blocking tools to prevent
devices communications with specific parties.
Another reason that domain blocking may not be effective is that
functionalities of devices may be disrupted when certain advertising
domains are blocked. On the web, blocking ads and trackers does not
typically prevent the full webpage from being rendered (with the
exception of anti-ad-blocking popups). On smart TVs, in contrast,
we have shown in our lab that blocking advertising or tracking
domains would prevent certain TV channels (i.e., apps for smart
TVs) from loading. Furthermore, if a user is to block device control
platforms such as TuYa or PubNub, the user would be unable to
interact with their devices from their smart-phones if the smartphones
are not on the local network.

Also es gibt generell so einige Schwierigkeiten, Ads und Tracking auf Smart-Geräten vernünftig zu blockieren.

Du kannst natürlich auch alles blockiert lassen, und dann für App- und Firmware-Updates den Pi-Hole temporär deaktivieren ("Disable - custom time").