As Smart TV são computadores ligados à internet com microfones, lojas de aplicações, sistemas de publicidade e acesso às mesmas redes domésticas utilizadas pelos telefones, computadores portáteis, impressoras e dispositivos domésticos inteligentes da sua família.
Anteriormente, noticiámos que a Samsung tinha chegado a um acordo com o Procurador-Geral do Texas num processo judicial sobre a forma como as suas smart TVs recolhem e rentabilizam os dados de visualização utilizando o Reconhecimento Automático de Conteúdo (ACR) .
A tecnologia ACR analisa o que aparece no ecrã ou é ouvido através de um televisor, cria uma impressão digital e compara essa impressão digital com uma base de dados de referência. Pode ser utilizada para identificar programas, anúncios e hábitos de visualização.
Uma nova investigação da Gamers Nexus, realizada em parceria com a Level1Techs e investigadores de segurança independentes, examinou vários modelos de televisores da LG. A equipa afirma ter encontrado amplas vulnerabilidades de descoberta de dispositivos e redes, rastreio de ACR (Automatic Recording System) e falhas de segurança que poderiam agravar as consequências caso uma televisão fosse comprometida.
Algumas descobertas dizem respeito ao comportamento pretendido do produto da LG, enquanto outras se baseiam em vulnerabilidades que, segundo os investigadores, ainda estão a ser divulgadas de forma responsável. Mas a lição mais abrangente é clara: uma smart TV merece a mesma consideração em termos de privacidade e segurança que qualquer outro computador ligado à internet.
Segundo o Gamers Nexus, as capturas de pacotes e as análises de firmware mostraram que as TVs LG testadas identificavam dispositivos na rede local, como telemóveis, PCs, impressoras, switches e equipamentos de casa inteligente. A investigação afirma ainda que as TVs recolhiam nomes de redes Wi-Fi próximas, informações de sinal e identificadores relacionados com os dispositivos.
Esta informação de rede pode ajudar a construir um panorama dos outros dispositivos numa residência. Combinadas com dados de reconhecimento facial, IDs de publicidade e outras informações, podem fornecer suporte para perfis detalhados do que as pessoas veem e dos dispositivos que utilizam.
Os investigadores demonstraram também como uma TV comprometida poderia captar áudio através do seu microfone, mesmo quando a TV parecia estar desligada. Mostraram ainda como a TV armazenava áudio quando estava desligada da internet e o recuperava após a ligação ser restabelecida.
Os investigadores também reportaram vulnerabilidades de execução remota de código à LG. Não divulgaram todos os detalhes enquanto o processo de divulgação responsável estiver em curso.
Uma televisão comprometida pode ser mais do que uma questão de privacidade. Pode fornecer ao atacante acesso a uma rede doméstica ou empresarial, acesso ao áudio ou uma rota para sondar outros dispositivos.
Como se manter seguro
As preocupações não se limitam a uma única marca. As Smart TVs estão na interseção entre o entretenimento, a publicidade e a rede doméstica. Tratá-las como dispositivos sensíveis à segurança — e exigir opções de privacidade claras e significativas — é cada vez mais essencial para se manter seguro em casa.
Não há motivo para pânico, mas os proprietários podem tomar algumas medidas práticas para limitar o que a sua TV recolhe e a que pode aceder:
- Instale as atualizações de firmware imediatamente, especialmente as de segurança. Consulte a página de assistência do seu modelo e as definições de atualização de software do televisor.
- Analise as opções de privacidade em Definições. Privacy Leia os Termos e Condições ou Contratos de Utilizador. Desative o reconhecimento automático de caracteres (ACR), a recolha de informações de visualização, os anúncios personalizados, o reconhecimento de voz e outras funcionalidades de que não necessita.
- Não aceite todos os termos automaticamente. Leia cada ecrã de consentimento e recuse anúncios opcionais e funcionalidades de dados de voz sempre que possível.
- Utilize uma rede IoT separada ou uma rede para convidados para televisores, câmaras, colunas e outros dispositivos domésticos inteligentes. Isto limita o que um dispositivo comprometido pode aceder na sua rede principal.
- Desative o UPnP no seu router, a menos que seja mesmo necessário, e evite expor serviços de TV diretamente à internet.
O nosso guia anterior sobre como desativar o ACR inclui instruções para diversas marcas de TV populares.
Navegue como se ninguém estivesse a ver.
VPN Malwarebytes Privacy VPN a sua ligação e nunca regista o que faz, para que a próxima notícia que ler não pareça dirigida a si.Experimente gratuitamente →
