スマートテレビは、マイク、アプリストア、広告システムを備え、家族のスマートフォン、ノートパソコン、プリンター、スマートホーム機器と同じホームネットワークにアクセスできる、インターネット接続型のコンピューターです。
以前、サムスンがスマートテレビで自動コンテンツ認識（ACR）を使用して視聴データを収集し収益化する方法について、テキサス州司法長官との訴訟で和解したことを報じました。
ACR技術は、テレビ画面に表示される情報や音声をサンプリングし、デジタル指紋を作成して、その指紋を参照データベースと比較します。これにより、番組、広告、視聴習慣などを特定することができます。
今回、Gamers NexusがLevel1Techsおよび独立系セキュリティ研究者と共同で実施した新たな調査により、複数のLG製テレビモデルが検証されました。調査チームは、広範なデバイスおよびネットワーク検出機能、ACR追跡機能、そしてテレビが侵害された場合に被害を拡大させる可能性のあるセキュリティ上の脆弱性を発見したと述べています。
調査結果の中には、LGが意図した製品の動作に関するものもあれば、研究者らが責任ある形で開示を続けている脆弱性に関するものもある。しかし、より重要な教訓は明らかだ。スマートテレビは、他のインターネット接続機器と同様に、プライバシーとセキュリティに関して十分な配慮を受けるべきである。
Gamers Nexusによると、パケットキャプチャとファームウェア分析の結果、テスト対象のLG製テレビは、スマートフォン、PC、プリンター、スイッチ、スマートホーム機器など、ローカルネットワーク上のデバイスを識別していたことが判明した。また、調査によると、これらのテレビは近隣のWi-Fiネットワーク名、信号情報、およびデバイス関連の識別子も収集していたという。
このネットワーク情報は、家庭内の他のデバイスを把握するのに役立つ可能性がある。ACRデータ、広告ID、その他の情報と組み合わせることで、人々が何を見て、どのようなデバイスを使用しているかといった詳細なプロファイルを作成できるだろう。
研究者らはまた、不正に改造されたテレビが、電源が切れているように見える時でも、マイクを通して音声を盗聴できることを実証した。さらに、テレビがインターネットから切断された際に音声を保存し、接続が復旧した後にそれを復元する様子も示した。
研究者らはまた、リモートコード実行の脆弱性についてもLGに報告した。責任ある情報開示手続きが進行中であるため、詳細はまだ明らかにされていない。
テレビが侵害されると、プライバシーの問題だけにとどまらない可能性があります。攻撃者に家庭や企業のネットワークへの足がかりを与えたり、音声へのアクセスを可能にしたり、他のデバイスを調査する経路を提供したりする恐れがあるのです。
安全に過ごすには
懸念は特定のブランドに限ったことではない。スマートテレビは、エンターテインメント、広告、そしてホームネットワークが交わる領域に位置している。スマートテレビをセキュリティ上重要な機器として扱い、明確で意味のあるプライバシー設定を求めることは、家庭での安全確保においてますます重要な要素となっている。
パニックになる必要はありませんが、テレビが収集する情報やアクセスできる情報を制限するために、所有者はいくつかの実際的な対策を講じることができます。
- ファームウェアのアップデート、特にセキュリティアップデートは速やかにインストールしてください。お使いの機種のサポートページとテレビのソフトウェアアップデート設定をご確認ください。
- 設定のプライバシー設定を確認してください。 Privacy 利用規約またはユーザー契約をご確認ください。ACR、閲覧情報収集、パーソナライズド広告、音声認識、その他不要な機能をオフにしてください。
- すべての同意事項に安易に同意しないでください。同意画面をよく読み、可能な限りオプションの広告機能や音声データ機能を拒否してください。
- テレビ、カメラ、スピーカー、その他のスマートホーム機器には、専用のIoTネットワークまたはゲストネットワークを使用してください。これにより、侵害された機器がメインネットワーク上でアクセスできる範囲を制限できます。
- ルーターのUPnP機能は、本当に必要な場合を除き無効にし、テレビサービスをインターネットに直接公開しないようにしてください。
以前公開したACR無効化ガイドには、いくつかの人気テレビメーカーの対応手順が記載されています。
誰にも見られていないかのように、自由に閲覧してください。
Malwarebytes Privacy VPN 接続をVPN 、ユーザーの行動を一切記録しません。だから、次に読む記事が自分事のように感じられることはありません。無料でお試しください →
