Хакери можат да ве прислушуваат преку телевизорот, a микрофонот може да снима и кога екранот е исклучен

Хакери можат да ве прислушуваат преку телевизорот, a микрофонот може да снима и кога екранот е исклучен

Ново истражување на паметните телевизори откри дека одредени модели на ЛГ можат да прибираат голем број податоци за уредите и содржините во домаќинството, додека истражувачите покажаа и како компромитиран телевизор може да стане средство за снимање звук.

Паметниот телевизор денес е многу повеќе од екран за гледање филмови и телевизиски програми. Тој е компјутер поврзан на интернет, домашната мрежа и многу други уреди, а токму таа поврзаност отвори низа прашања за приватноста и безбедноста.

Новата истрага што ја спроведоа „Гејмерс нексус“, „Левел1текс“ и независни безбедносни истражувачи покажа дека одредени телевизори на ЛГ можат да прибираат информации за уредите на локалната мрежа, да ја препознаваат содржината што се прикажува, но и да продолжат одредени активности дури и кога екранот е исклучен.

Телевизорот може да „види“ што се наоѓа во вашата мрежа


Истражувачите го анализираа мрежниот сообраќај на повеќе ЛГ ОЛЕД телевизори. За време на тестирањето беше забележано дека телевизорите можат да откриваат други уреди поврзани на истата локална мрежа.

Меѓу нив беа телефони, компјутери, печатачи, мрежна опрема и различни уреди за паметен дом. Телевизорите, според наодите на истражувачите, можеле да регистрираат и информации за блиските вај-фај мрежи, вклучувајќи ги нивните имиња и јачината на сигналот.

Самата можност за откривање уреди на локалната мрежа не е безбедносен пропуст. Проблемот настанува кога таквите информации се комбинираат со други податоци и се користат за создавање подетална слика за домаќинството.

Со други зборови, телевизорот може да знае дека во неговото опкружување се наоѓаат одредени телефони, компјутери или други уреди, што отвора дополнителни прашања за обемот на телеметријата што корисникот можеби не ја очекува од телевизорот.

АЦР следи што гледате – дури и преку ХДМИ


Важен дел од истражувањето се однесува на технологијата за автоматизирано препознавање содржина (Automated Content Recognition - ACR / АЦР). Она функционира така што телевизорот зема примероци од аудио или видеосодржината, од нив прави дигитален „отпечаток“ и го споредува со базата на познати содржини. На тој начин можно е да се утврди која програма, филм или реклама ја следи корисникот.

Истражувачите укажаа дека оваа технологија може да се користи и кога телевизорот служи како екран за друг уред, односно кога содржината се прикажува преку ХДМИ-влезот.

Кога податоците за гледањето ќе се поврзат со рекламните идентификатори и информациите за другите уреди во домаќинството, се добива многу подетална слика за навиките на корисникот.

Поради тоа, современите паметни телевизори сѐ повеќе се гледаат не само како уреди за забава, туку и како дел од поширок систем за прибирање податоци и насочено рекламирање.

Најалармантниот дел е микрофонот

Најмногу внимание привлече експериментот со микрофонот. Истражувачите покажаа дека можат да снимат звук дури и кога екранот изгледа како да е исклучен, односно кога уредот се наоѓа во режим на подготвеност. Снименото аудио можело да биде зачувано локално и подоцна преземено кога телевизорот повторно ќе добие интернет-конекција.

Тоа, сепак, не значи дека секој телевизор на ЛГ самостојно го прислушува сопственикот. Клучната разлика е во тоа што демонстрацијата беше изведена на компромитиран телевизор. Истражувачите претходно морале да добијат контрола врз уредот за да можат да ги искористат неговите функции на начин што корисникот не го очекува.

Токму поради тоа, станува збор за сериозно безбедносно предупредување: ако напаѓачот успее да преземе контрола врз телевизорот, вградениот микрофон може да стане средство за прибирање звук од просторијата.

Што можат да направат корисниците?


Експертите советуваат паметниот телевизор да се третира слично како компјутер или друг уред поврзан на интернет.

Пред сѐ, треба редовно да се инсталираат достапните ажурирања. Корисниците би требало да ги прегледаат и поставките за приватност и доколку не им се потребни, да ги исклучат функциите како АЦР, персонализираното рекламирање, прибирањето податоци за гледањето и гласовните функции.

Дополнителна заштита може да даде одвојувањето на телевизорот од главната домашна мрежа, односно користење посебна мрежа за паметни уреди.

Наједноставно решение е телевизорот да се користи само како екран и да се ограничи неговата интернет-конекција.

Најважната порака од истражувањето не е дека секој телевизор на ЛГ ги прислушува своите сопственици, туку дека уредот што изгледа како обичен телевизор всушност претставува компјутер со микрофон, интернет-конекција, софтвер и пристап до домашната мрежа. А токму таквите уреди стануваат сѐ поинтересна мета за напаѓачите.

Извор: бука
Фото: magnific