Cum să opriți televizoarele inteligente să vă spioneze
Publicat: 2022-01-29Televizoarele inteligente oferă o mulțime de funcții interesante, inclusiv acces la internet, aplicații de streaming și camere și microfoane încorporate. Cu toate acestea, deoarece sunt întotdeauna conectate la internet, acele televizoare pot reprezenta un risc potențial.
Hackerii care obțin acces vă pot controla televizorul și pot modifica anumite setări. Folosind camere și microfoane încorporate, un hacker inteligent și capabil vă poate spiona conversațiile. În noiembrie 2019, FBI a emis un avertisment cu privire la riscurile televizoarelor inteligente pentru confidențialitatea dumneavoastră și a oferit câteva recomandări.
FBI a remarcat că producătorii de televizoare și dezvoltatorii de aplicații au capacitatea de a te asculta și de a te urmări. Dar o amenințare potențial mai serioasă vine de la actorii răi care obțin acces la televizorul tău nesecurizat și preiau controlul schimbând canalele, ajustând nivelurile de volum și chiar afișând conținut neadecvat copiilor. În cel mai rău caz, s-ar putea să pornească camera și microfonul televizorului pentru a vă spiona sau să folosească acel acces pentru a găsi o ușă din spate în router și alte dispozitive conectate.
Cele mai bune practici ale FBI
Toate acestea sună ca cel mai rău tip de scenariu de coșmar, dar este unul care nu ar trebui să vă facă să vă fie frică să folosiți televizorul inteligent. FBI oferă câteva îndrumări și cele mai bune practici pentru a vă asigura mai bine securitatea și confidențialitatea:
- Aflați exact ce funcții are televizorul dvs. și cum să le controlați. Efectuați o căutare de bază pe internet cu numărul de model și cuvintele „microfon”, „cameră foto” și „confidențialitate”.
- Nu depinde de setările implicite de securitate. Schimbați parolele dacă puteți și știți cum să opriți microfoanele, camerele și colectarea de informații personale, dacă este posibil. Dacă nu le puteți dezactiva, luați în considerare dacă sunteți dispus să vă asumați riscul de a cumpăra acel model sau de a utiliza acel serviciu.
- Dacă nu puteți opri o cameră, dar doriți, o simplă bucată de bandă neagră peste ochiul camerei este o opțiune de revenire la elementele de bază.
- Verificați capacitatea producătorului de a vă actualiza dispozitivul cu corecții de securitate. Poate face asta? A făcut-o în trecut?
- Verificați politica de confidențialitate pentru producătorul televizorului și serviciile de streaming pe care le utilizați. Confirmați ce date colectează, cum stochează acele date și ce fac cu acestea.
Ce spun experții
Pe lângă sfaturile FBI, am avut experți din industrie să intervină asupra problemei. Stephen Hyduchak, CEO al serviciului de verificare a identității Aver, și Joseph Carson, om de știință în domeniul securității și CISO consultant la firma de gestionare a accesului privilegiat Thycotic, aruncă o lumină asupra hacking-ului TV.
Care sunt riscurile și pericolele potențiale pentru proprietarii de televizoare inteligente de la hackeri?
Hyduchak : Riscurile provin din orice lucru implicat cu microfoane, camere și senzori. Exploatarea datelor bazată pe ceea ce vizionați și unde vă aflați este, de asemenea, valoroasă pe piața de date, așa că și aceste lucruri devin un risc.
Carson: Televizoarele inteligente sunt practic computere care rulează un sistem de operare. Aceleași riscuri care se aplică computerelor se aplică și televizoarelor inteligente. Majoritatea televizoarelor inteligente au camere, un microfon și un sistem de fișiere. Dacă un criminal cibernetic obține acces la televizorul dvs. inteligent, care este probabil conectat la internet, ar însemna că un atacator vă poate vedea prin camera dvs., vă poate asculta conversațiile și vă poate fura datele. Un atacator ar putea, de asemenea, să folosească televizorul tău inteligent pentru a se muta în ultimul timp pe alte dispozitive din rețeaua ta de acasă. Aceasta include laptopurile sau alte dispozitive personale, inclusiv stocarea în rețea.
Cât de reale și de omniprezente sunt aceste riscuri și amenințări? Este această amenințare exagerată sau este ceva de care ar trebui să se preocupe toți proprietarii de televizoare inteligente?
Hyduchak : Riscul este real. În 2018, Huawei, o companie din China care produce tot felul de electronice de larg consum, a fost găsită cu „uși din spate” în produsele lor. Acest lucru le-a permis să acceseze în esență datele telefonului după cum doresc. Mulți din guvernul SUA au venit și au recomandat imediat oprirea utilizării tuturor produselor lor.
Carson: Amenințarea este foarte reală. Când este posibil, un criminal cibernetic va profita din plin de acest lucru.
Au existat cazuri reale în care producătorii de televizoare au folosit televizoare inteligente pentru a ispiti utilizatorii, fie intenționat, fie accidental?
Hyduchak : În 2017, Vizio vindea date de la televizoarele lor și a fost amendat de FTC. O dată la fiecare secundă, software-ul din televizoarele Vizio ar citi datele pixelilor de pe un segment al ecranului. Acesta a fost trimis acasă și comparat cu o bază de date cu conținut de film, televiziune și publicitate pentru a determina ce a fost vizionat.
Au existat cazuri reale de hackeri care au obținut acces la un televizor inteligent și au putut apoi să găsească alte informații în rețeaua de acasă a unui utilizator?
Hyduchak : FBI și CIA avertizează că televizoarele noastre pot fi o fereastră către rețeaua ta. Datele sunt greu de găsit despre încălcări, deoarece majoritatea sunt tăcute. Dar, fiți sigur că atunci când Roku scoate patch-uri pentru vulnerabilități, nu este o greșeală sau fără un motiv pentru acel patch.
Carson: Absolut. Eu personal l-am folosit chiar și în teste de penetrare în trecut folosind camera și microfonul televizorului.
Producătorii de televizoare fac ceva pentru a susține vulnerabilitățile televizoarelor inteligente?
Hyduchak : Sunt mai transparenți în ceea ce privește utilizarea lor, iar lucruri precum Legea privind confidențialitatea consumatorilor din California (CCPA) impune divulgarea utilizării datelor.
Recomandat de editorii noștri
Carson: Sincer, când nimeni nu se plânge și nu eliberează că sunt o victimă, producătorii de televizoare nu sunt urgent să îmbunătățească securitatea sau sistemele de corecție.
Dincolo de recomandările oferite în avertismentul FBI, ce altceva ar trebui să-i îngrijoreze pe proprietarii de televizoare inteligente să se protejeze pe ei înșiși și intimitatea lor?
Hyduchak : Asigurați-vă că produsele dvs. sunt mereu la zi cu cel mai nou software și asigurați-vă că produse precum Huawei nu sunt în dormitorul dvs., darămite acasă.
Carson: Vă recomand să vă asigurați întotdeauna că știți ce caracteristici sunt activate pe televizorul dvs. inteligent care vor crea riscuri și apoi să decideți dacă aveți nevoie sau nu de ele. De asemenea, ar trebui să păstrați televizorul inteligent corelat și să-l opriți complet atunci când nu îl utilizați.
Există, de asemenea, pași specifici pe care ar trebui să îi urmeze proprietarii anumitor televizoare de marcă.
Televizoarele Sony Android utilizează Google Play Store, care încorporează Google Play Protect pentru a scana toate aplicațiile Android de pe televizor pentru malware înainte și după ce acestea sunt descărcate pe televizor. Potrivit Sony, proprietarii unor astfel de televizoare pot ajusta setarea implicită a Android TV pentru a accesa aplicațiile numai prin Magazinul Google Play sau pot încărca aplicații numai prin USB.
Pe rândul Sony Select de pe ecranul de pornire al televizorului Android, aplicația ESET Smart TV Security poate fi instalată pentru a oferi protecție împotriva problemelor de securitate Android și a dispozitivelor USB conectate la televizor și pentru a preveni accesul neautorizat la date în timpul conectării.