Telewizory Smart TV to komputery podłączone do Internetu, wyposażone w mikrofony, sklepy z aplikacjami, systemy reklamowe i dostęp do tych samych sieci domowych, z których korzystają telefony, laptopy, drukarki i inteligentne urządzenia domowe w Twojej rodzinie.
W przeszłości informowaliśmy o zawarciu przez firmę Samsung ugody w procesie sądowym z prokuratorem generalnym Teksasu dotyczącym sposobu, w jaki jej inteligentne telewizory zbierają i monetyzują dane dotyczące oglądalności za pomocą automatycznego rozpoznawania treści (ACR) .
Technologia ACR pobiera próbki tego, co jest wyświetlane na ekranie telewizora lub przez niego słyszane, tworzy cyfrowy odcisk palca i porównuje go z bazą danych referencyjnych. Może być używana do identyfikacji programów, reklam i preferencji widzów.
Nowe dochodzenie Gamers Nexus, przeprowadzone we współpracy z Level1Techs i niezależnymi badaczami bezpieczeństwa, objęło kilka modeli telewizorów LG. Zespół twierdzi, że wykrył rozległe mechanizmy wykrywania urządzeń i sieci, śledzenie ACR oraz luki w zabezpieczeniach, które mogłyby zwiększyć konsekwencje w przypadku włamania do telewizora.
Niektóre ustalenia dotyczą zamierzonego działania produktów LG, podczas gdy inne opierają się na lukach w zabezpieczeniach, które zdaniem badaczy są nadal ujawniane w sposób odpowiedzialny. Jednak szerszy wniosek jest jasny: telewizor Smart TV zasługuje na taką samą ochronę prywatności i bezpieczeństwa, jak każdy inny komputer podłączony do internetu.
Według Gamers Nexus, przechwytywanie pakietów i analiza oprogramowania sprzętowego wykazały, że testowane telewizory LG identyfikują urządzenia w sieci lokalnej, takie jak telefony, komputery, drukarki, przełączniki i sprzęt inteligentnego domu. Śledztwo wykazało również, że telewizory gromadziły nazwy pobliskich sieci Wi-Fi, informacje o sygnale i identyfikatory urządzeń.
Informacje o sieci mogą pomóc w stworzeniu obrazu pozostałych urządzeń w gospodarstwie domowym. W połączeniu z danymi ACR, identyfikatorami reklamowymi i innymi informacjami, mogą one posłużyć do tworzenia szczegółowych profili tego, co ludzie oglądają i jakich urządzeń używają.
Naukowcy zademonstrowali również, jak zainfekowany telewizor mógł przechwytywać dźwięk przez mikrofon, nawet gdy wydawał się wyłączony. Pokazali nawet, jak telewizor zapisywał dźwięk po odłączeniu od internetu i odzyskiwał go po przywróceniu połączenia.
Badacze zgłosili również firmie LG luki w zabezpieczeniach umożliwiające zdalne wykonanie kodu. Nie ujawniono jednak wszystkich szczegółów, ponieważ proces odpowiedzialnego ujawniania luk wciąż trwa.
Zhakowany telewizor może stanowić zagrożenie nie tylko dla prywatności. Może zapewnić atakującemu dostęp do sieci domowej lub firmowej, dostęp do dźwięku lub możliwość sondowania innych urządzeń.
Jak zachować bezpieczeństwo
Obawy nie ograniczają się do jednej marki. Telewizory Smart TV łączą w sobie rozrywkę, reklamę i sieć domową. Traktowanie ich jako urządzeń wrażliwych na bezpieczeństwo – i wymaganie jasnych, sensownych wyborów dotyczących prywatności – staje się coraz bardziej istotnym elementem dbania o bezpieczeństwo w domu.
Nie ma powodu do paniki, ale właściciele telewizorów mogą podjąć kilka praktycznych kroków, aby ograniczyć dane zbierane przez ich telewizory i dostępne dla nich:
- Instaluj aktualizacje oprogramowania sprzętowego na bieżąco, zwłaszcza aktualizacje zabezpieczeń. Sprawdź stronę pomocy technicznej swojego modelu i ustawienia aktualizacji oprogramowania telewizora.
- Sprawdź ustawienia prywatności w Ustawieniach, Privacy & Warunki lub Umowy Użytkownika. Wyłącz ACR, zbieranie informacji o oglądanych treściach, spersonalizowane reklamy, rozpoznawanie głosu i inne funkcje, których nie potrzebujesz.
- Nie akceptuj domyślnie każdej umowy. Przeczytaj każdy ekran zgody i w miarę możliwości zrezygnuj z opcjonalnych reklam i danych głosowych.
- Użyj oddzielnej sieci IoT lub sieci dla gości dla telewizorów, kamer, głośników i innych inteligentnych urządzeń domowych. Ograniczy to zasięg zainfekowanego urządzenia w Twojej sieci głównej.
- Wyłącz UPnP na routerze, chyba że jest to naprawdę konieczne, i unikaj udostępniania usług telewizyjnych bezpośrednio do Internetu.
Nasz wcześniejszy poradnik dotyczący wyłączania ACR zawiera instrukcje dotyczące kilku popularnych marek telewizorów.
Przeglądaj, jakby nikt nie patrzył.
Malwarebytes Privacy VPN Twoje połączenie i nigdy nie rejestruje Twojej aktywności, dzięki czemu kolejna przeczytana przez Ciebie wiadomość nie będzieCię osobiście dotykać.Wypróbuj za darmo →
