Смарт-телевизоры — это компьютеры, подключенные к интернету, с микрофонами, магазинами приложений, рекламными системами и доступом к тем же домашним сетям, которые используются телефонами, ноутбуками, принтерами и устройствами умного дома вашей семьи.
Ранее мы сообщали о том, что компания Samsung урегулировала судебный иск с генеральным прокурором штата Техас по поводу того, как ее смарт-телевизоры собирают и монетизируют данные о просмотре с помощью автоматического распознавания контента (ACR) .
Технология ACR анализирует изображение или звук, передаваемый по телевизору, создает цифровой отпечаток и сравнивает его с эталонной базой данных. Ее можно использовать для идентификации программ, рекламы и привычек просмотра.
Новое расследование , проведенное Gamers Nexus совместно с Level1Techs и независимыми исследователями безопасности, изучило несколько моделей телевизоров LG. Команда утверждает, что обнаружила обширные возможности обнаружения устройств и сетей, отслеживания ACR и уязвимости в системе безопасности, которые могут усугубить последствия взлома телевизора.
Некоторые выводы касаются предполагаемого поведения продукта LG, в то время как другие основаны на уязвимостях, которые, по словам исследователей, по-прежнему раскрываются ответственно. Но главный вывод очевиден: смарт-телевизор заслуживает такого же внимания к конфиденциальности и безопасности, как и любой другой компьютер, подключенный к интернету.
По данным Gamers Nexus, анализ перехваченных пакетов и прошивки показал, что протестированные телевизоры LG идентифицировали устройства в локальной сети, такие как телефоны, ПК, принтеры, коммутаторы и оборудование для умного дома. В ходе расследования также выяснилось, что телевизоры собирали названия близлежащих сетей Wi-Fi, информацию о сигнале и идентификаторы, связанные с устройствами.
Эта информация о сети может помочь составить представление о других устройствах в доме. В сочетании с данными ACR, рекламными идентификаторами и другой информацией она может позволить создавать подробные профили того, что смотрят люди и какие устройства они используют.
Исследователи также продемонстрировали, как взломанный телевизор может записывать звук через свой микрофон, в том числе и тогда, когда телевизор, казалось бы, выключен. Они даже показали, как телевизор сохраняет аудиофайлы, когда он отключен от интернета, и восстанавливает их после возобновления соединения.
Исследователи также сообщили компании LG об уязвимостях удаленного выполнения кода. Полные подробности не разглашаются, поскольку продолжается процесс ответственного раскрытия информации.
Взлом телевизора может представлять собой не только проблему конфиденциальности. Он может предоставить злоумышленнику доступ к домашней или корпоративной сети, аудиопотоку или возможность исследовать другие устройства.
Как оставаться в безопасности
Обеспокоенность вызывает не только одна марка. Смарт-телевизоры находятся на стыке развлечений, рекламы и домашней сети. Восприятие их как устройств, чувствительных к вопросам безопасности, и требование четких и осмысленных вариантов защиты конфиденциальности все чаще становится частью обеспечения безопасности дома.
Нет причин для паники, но владельцы могут предпринять несколько практических шагов, чтобы ограничить объем собираемой и доступной для их телевизора информации:
- Устанавливайте обновления прошивки незамедлительно, особенно обновления безопасности. Проверьте страницу поддержки вашей модели и настройки обновления программного обеспечения телевизора.
- Ознакомьтесь с настройками конфиденциальности в разделе «Настройки». Privacy & Условия использования, или Пользовательские соглашения. Отключите ACR, сбор информации о просмотре, персонализированную рекламу, распознавание голоса и другие функции, которые вам не нужны.
- Не принимайте все соглашения по умолчанию. Внимательно читайте каждое окно согласия и по возможности отказывайтесь от дополнительных функций, связанных с рекламой и передачей голосовых данных.
- Используйте отдельную сеть IoT или гостевую сеть для телевизоров, камер, колонок и других устройств умного дома. Это ограничит возможности подключения скомпрометированного устройства к вашей основной сети.
- Отключите UPnP на вашем маршрутизаторе, если в этом нет крайней необходимости, и избегайте прямого доступа к телевизионным сервисам через интернет.
В нашем предыдущем руководстве по отключению ACR содержатся инструкции для нескольких популярных марок телевизоров.
Просматривайте, как будто никто не смотрит.
Malwarebytes Privacy VPN ваше соединение и никогда не регистрирует ваши действия, поэтому следующая статья, которую вы прочитаете, не будет казатьсявам личной.Попробуйте бесплатно →
