As Smart TVs são computadores conectados à internet com microfones, lojas de aplicativos, sistemas de publicidade e acesso às mesmas redes domésticas usadas pelos telefones, laptops, impressoras e dispositivos domésticos inteligentes da sua família.
Anteriormente, noticiamos que a Samsung havia chegado a um acordo com o Procurador-Geral do Texas em um processo judicial sobre a forma como suas smart TVs coletam e monetizam dados de visualização usando o Reconhecimento Automático de Conteúdo (ACR) .
A tecnologia ACR analisa o que aparece na tela ou é ouvido através de uma TV, cria uma impressão digital e compara essa impressão digital com um banco de dados de referência. Ela pode ser usada para identificar programas, anúncios e hábitos de visualização.
Uma nova investigação da Gamers Nexus, realizada em parceria com a Level1Techs e pesquisadores de segurança independentes, examinou diversos modelos de TVs da LG. A equipe afirma ter encontrado amplas vulnerabilidades de descoberta de dispositivos e redes, rastreamento de ACR (Automatic Recording System) e falhas de segurança que poderiam agravar as consequências caso uma televisão fosse comprometida.
Algumas descobertas dizem respeito ao comportamento pretendido do produto da LG, enquanto outras se baseiam em vulnerabilidades que, segundo os pesquisadores, ainda estão sendo divulgadas de forma responsável. Mas a lição mais ampla é clara: uma smart TV merece a mesma consideração em termos de privacidade e segurança que qualquer outro computador conectado à internet.
Segundo o Gamers Nexus, capturas de pacotes e análises de firmware mostraram que as TVs LG testadas identificavam dispositivos na rede local, como celulares, PCs, impressoras, switches e equipamentos de casa inteligente. A investigação também afirma que as TVs coletavam nomes de redes Wi-Fi próximas, informações de sinal e identificadores relacionados aos dispositivos.
Essas informações de rede podem ajudar a construir um panorama dos outros dispositivos em uma residência. Combinadas com dados de reconhecimento facial, IDs de publicidade e outras informações, podem fornecer suporte para perfis detalhados do que as pessoas assistem e dos dispositivos que usam.
Os pesquisadores também demonstraram como uma TV comprometida poderia capturar áudio através de seu microfone, mesmo quando a TV parecia estar desligada. Eles mostraram ainda como a TV armazenava áudio quando estava desconectada da internet e o recuperava após a conexão ser restabelecida.
Os pesquisadores também relataram vulnerabilidades de execução remota de código à LG. Eles não divulgaram todos os detalhes enquanto o processo de divulgação responsável estiver em andamento.
Uma televisão comprometida pode ser mais do que uma questão de privacidade. Ela pode fornecer ao invasor acesso a uma rede doméstica ou empresarial, acesso ao áudio ou uma rota para sondar outros dispositivos.
Como se manter seguro
As preocupações não se limitam a uma única marca. As Smart TVs estão na interseção entre entretenimento, publicidade e rede doméstica. Tratá-las como dispositivos sensíveis à segurança — e exigir opções de privacidade claras e significativas — é cada vez mais essencial para se manter seguro em casa.
Não há motivo para pânico, mas os proprietários podem tomar algumas medidas práticas para limitar o que sua TV coleta e a que ela pode acessar:
- Instale as atualizações de firmware imediatamente, especialmente as de segurança. Consulte a página de suporte do seu modelo e as configurações de atualização de software da TV.
- Analise as opções de privacidade em Configurações. Privacy Leia os Termos e Condições ou Contratos de Usuário. Desative o reconhecimento automático de caracteres (ACR), a coleta de informações de visualização, os anúncios personalizados, o reconhecimento de voz e outros recursos que você não precisa.
- Não aceite todos os termos automaticamente. Leia cada tela de consentimento e recuse anúncios opcionais e recursos de dados de voz sempre que possível.
- Utilize uma rede IoT separada ou uma rede para convidados para televisores, câmeras, alto-falantes e outros dispositivos domésticos inteligentes. Isso limita o que um dispositivo comprometido pode acessar em sua rede principal.
- Desative o UPnP no seu roteador, a menos que seja realmente necessário, e evite expor serviços de TV diretamente à internet.
Nosso guia anterior sobre como desativar o ACR inclui instruções para diversas marcas populares de TV.
Navegue como se ninguém estivesse olhando.
VPN Malwarebytes Privacy VPN sua conexão e nunca registra o que você faz, para que a próxima notícia que você ler não pareça algo pessoal.Experimente gratuitamente →
