Smart-tv's zijn met internet verbonden computers met microfoons, appwinkels, advertentiesystemen en toegang tot dezelfde thuisnetwerken die worden gebruikt door de telefoons, laptops, printers en slimme apparaten van uw gezin.
Eerder berichtten we al over de schikking die Samsung trof met de procureur-generaal van Texas in een rechtszaak over de manier waarop hun smart-tv's kijkgegevens verzamelen en te gelde maken met behulp van Automated Content Recognition (ACR) .
ACR-technologie analyseert wat er op een tv te zien of te horen is, creëert een digitale vingerafdruk en vergelijkt die vingerafdruk met een referentiedatabase. Het kan worden gebruikt om programma's, reclames en kijkgedrag te identificeren.
Een nieuw onderzoek van Gamers Nexus, uitgevoerd in samenwerking met Level1Techs en onafhankelijke beveiligingsonderzoekers, heeft verschillende LG-tv-modellen onder de loep genomen. Het team zegt uitgebreide mogelijkheden voor het opsporen van apparaten en netwerken, ACR-tracking en beveiligingslekken te hebben ontdekt die de gevolgen van een hack van een televisie aanzienlijk kunnen vergroten.
Sommige bevindingen hebben betrekking op het beoogde productgedrag van LG, terwijl andere gebaseerd zijn op kwetsbaarheden die volgens onderzoekers nog steeds op verantwoorde wijze openbaar worden gemaakt. Maar de overkoepelende les is duidelijk: een smart-tv verdient dezelfde privacy- en beveiligingsbescherming als elke andere computer met internetverbinding.
Volgens Gamers Nexus toonden packet captures en firmware-analyse aan dat de geteste LG-tv's apparaten op het lokale netwerk konden identificeren, zoals telefoons, pc's, printers, switches en smart home-hardware. Het onderzoek wijst er ook op dat de tv's namen van nabijgelegen wifi-netwerken, signaalinformatie en apparaatgerelateerde identificatiegegevens verzamelden.
Deze netwerkinformatie kan helpen om een beeld te schetsen van de andere apparaten in een huishouden. In combinatie met ACR-gegevens, advertentie-ID's en andere informatie kan het gedetailleerde profielen opleveren van wat mensen bekijken en welke apparaten ze gebruiken.
De onderzoekers toonden ook aan hoe een gehackte tv audio kon opnemen via de microfoon, zelfs wanneer de tv ogenschijnlijk uitgeschakeld was. Ze lieten zelfs zien hoe de tv audio opsloeg toen de internetverbinding werd verbroken en deze weer ophaalde nadat de verbinding was hersteld.
De onderzoekers hebben LG ook melding gemaakt van kwetsbaarheden die uitvoering van code op afstand mogelijk maken. Ze hebben nog geen volledige details vrijgegeven zolang de procedure voor verantwoorde openbaarmaking nog loopt.
Een gehackte televisie kan meer dan alleen een privacyprobleem vormen. Het kan een aanvaller toegang geven tot een thuis- of bedrijfsnetwerk, audio-opnamen of een manier om andere apparaten te onderzoeken.
Hoe blijf ik veilig
De zorgen beperken zich niet tot één merk. Smart-tv's bevinden zich op het snijvlak van entertainment, reclame en het thuisnetwerk. Ze beschouwen als apparaten die gevoelig zijn voor beveiliging – en duidelijke, zinvolle privacyopties eisen – is steeds belangrijker voor de veiligheid thuis.
Er is geen reden tot paniek, maar eigenaren kunnen een paar praktische stappen ondernemen om te beperken wat hun tv verzamelt en waartoe deze toegang heeft:
- Installeer firmware-updates zo snel mogelijk, met name beveiligingsupdates. Raadpleeg de ondersteuningspagina van uw model en de software-update-instellingen van de tv.
- Bekijk de privacyinstellingen onder Instellingen. Privacy & Algemene voorwaarden, of gebruikersovereenkomsten. Schakel ACR, het verzamelen van kijkgegevens, gepersonaliseerde advertenties, spraakherkenning en andere functies die u niet nodig hebt uit.
- Accepteer niet zomaar elke overeenkomst. Lees elk toestemmingsscherm en weiger waar mogelijk optionele advertenties en spraak- en datafuncties.
- Gebruik een apart IoT-netwerk of gastnetwerk voor televisies, camera's, luidsprekers en andere slimme apparaten in huis. Dit beperkt de toegang van een gehackt apparaat tot uw hoofdnetwerk.
- Schakel UPnP op je router uit, tenzij het echt nodig is, en vermijd het rechtstreeks blootstellen van tv-diensten aan het internet.
Onze eerdere handleiding voor het uitschakelen van ACR bevat instructies voor verschillende populaire tv-merken.
Surf alsof niemand kijkt.
Malwarebytes Privacy VPN je verbinding en houdt nooit bij wat je doet, zodat het volgende artikel dat je leest niet als iets persoonlijks hoeft te voelen.Probeer het gratis →
