Kas nustatyta tyrime
Smart TV vis dažniau veikia kaip prie interneto prijungti kompiuteriai, todėl kartu su patogumu atsiranda ir privatumo rizikų. Nepriklausomi tyrėjai, analizuodami kelių „LG“ televizorių modelių programinę įrangą ir tinklo srautą, pranešė aptikę funkcijas, leidžiančias rinkti duomenis apie aplinką ir namų tinklą.
Pasak tyrėjų, dalis duomenų gali būti kaupiama ir tada, kai televizorius atrodo išjungtas, tačiau realiai veikia budėjimo režimu. Tai reiškia, kad įrenginys gali išlikti aktyvus tinkle, vykdyti fonines užduotis ir siųsti telemetriją, priklausomai nuo nustatymų.
„Smart TV privatumo ir saugumo požiūriu turėtų būti vertinamas taip pat griežtai kaip bet kuris prie interneto prijungtas kompiuteris“, – sakė kibernetinio saugumo bendrovės Malwarebytes atstovai.
Kokie duomenys gali būti renkami
Tyrėjų teigimu, analizuoti televizoriai galėjo identifikuoti kitus įrenginius tame pačiame namų tinkle, pavyzdžiui, telefonus, kompiuterius, spausdintuvus ar išmaniųjų namų įrangą. Taip pat gali būti fiksuojami aplinkinių belaidžių tinklų pavadinimai ir signalo stiprumas, kas leidžia apytiksliai įvertinti aplinką.
Tokie duomenys dažniausiai siejami su reklamos technologijomis ir auditorijų profilavimu, kai sudaromi namų ūkio interesų modeliai. Praktikoje tai gali reikšti labiau suasmenintas rekomendacijas ir reklamas, tačiau kartu didesnę riziką, jei duomenys būtų panaudoti netinkamai arba patektų trečiosioms šalims.
ACR ir „būklė išjungta“ ne visada reiškia išjungta
Viena plačiausiai aptarinėjamų smart TV funkcijų yra automatinis turinio atpažinimas, dažnai vadinamas ACR. Ji gali atpažinti, kas rodoma ekrane ar leidžiama per prijungtus šaltinius, ir šią informaciją panaudoti statistikai, rekomendacijoms ar reklamos taikymui, priklausomai nuo gamintojo politikos ir vartotojo sutikimų.
Tyrėjai taip pat teigė pademonstravę scenarijų, kai televizoriaus mikrofonas gali fiksuoti aplinkos garsą net budėjimo režimu. Tokiais atvejais esminis klausimas yra ne tik pats įrašymas, bet ir tai, kaip duomenys saugomi, kada perduodami bei kokias pasirinkimo galimybes realiai turi vartotojas.
„ACR nėra vien „LG“ problema, dauguma smart TV gamintojų vienaip ar kitaip tikrina, ką žiūrite“, – teigė technologijų leidinio The Verge apžvalgininkai, remdamiesi nepriklausomais bandymais.
Kokia rizika saugumui
Jei televizoriuje ar jo programinėje įrangoje aptinkamos saugumo spragos, teoriškai atsiranda rizika perimti įrenginio kontrolę nuotoliniu būdu. Tokiu atveju smart TV gali tapti patogia prieiga prie namų tinklo, o tai ypač pavojinga, jei tame pačiame tinkle yra kompiuteriai, duomenų laikmenos ar išmanieji namai.
Praktinės pasekmės gali svyruoti nuo įkyrios reklamos ir profiliavimo iki rimtesnių incidentų, kai užkrėstas įrenginys naudojamas kaip tarpinė stotelė atakoms. Dėl to kibernetinio saugumo ekspertai pabrėžia, kad namų tinklo higiena dabar aktuali ne tik kompiuteriams ar telefonams, bet ir televizoriams.
Ką gali padaryti vartotojai
Pirmiausia rekomenduojama reguliariai diegti televizoriaus programinės įrangos atnaujinimus, nes jie dažnai užtaiso aptiktas spragas. Taip pat verta peržiūrėti privatumo nustatymus ir išjungti ACR, suasmenintą reklamą bei balso atpažinimo funkcijas, jei jos nėra būtinos.
Gera praktika yra laikyti televizorių atskiroje svečių belaidžio tinklo zonoje arba atskirame IoT tinkle, kad kompromituotas įrenginys turėtų kuo mažiau kelių pasiekti kitus namų įrenginius. Kibernetinio saugumo specialistai taip pat pataria maršrutizatoriuje išjungti UPnP, jei jo nereikia, ir vengti bet kokio tiesioginio televizoriaus paslaugų atvėrimo į internetą.
Norint maksimalios ramybės, vienintelis aiškus būdas užtikrinti, kad įrenginys nieko nevykdo budėjimo režimu, yra fiziškai atjungti jį nuo elektros. Nors tai nepatogu, dalis modernių įrenginių net ir išjungti nuotolinio pultelio mygtuku išlieka aktyvūs, kad galėtų greitai įsijungti ar atlikti fonines užduotis.