Po počítačích a chytrých telefonech nyní nastal čas, aby se chytré televizory staly kořistí hackerských útoků a narušily soukromí uživatelů. Určitě nechceme, aby se to stalo, ale to je přesně ta mrazivá realita, kterou odhalil odborník na testování zařízení Consumer Reports při hodnocení chytrých televizorů od špičkových značek jako Samsung, LG, TCL a Sony..
Consumer Reports odhalila, že nejen chytré televize se překvapivě snadno hacknou, ale také shromažďují nepříjemně vysoké množství uživatelských dat pro výrobce a jejich mediální partnery.
Miliony chytrých televizorů mohou být ovládány hackery, kteří využívají snadno nalezitelné bezpečnostní chyby. Zjistili jsme, že relativně nenáročný hacker může měnit kanály, přehrávat urážlivý obsah nebo zvyšovat hlasitost, což může být hluboce znepokojující pro někoho, kdo nechápe, co se děje. To by se dalo udělat přes web, vzdálený tisíce kilometrů.
Zjištění, která vyvolávají obavy
V rámci rozsáhlého vyhodnocení zabezpečení inteligentních televizorů provedeného Consumer Reports odborníci zjistili, že inteligentní televize od společností Samsung, LG, Sony a Philips, stejně jako streamovací zařízení, jako je Roku Ultra, jsou plné zranitelností, které lze zneužít relativně snadno. Jeden může na dálku hrát s hlasitostí a měnit kanály na chytré televizi, otevírat nežádoucí online obsah nebo přerušit připojení Wi-Fi vaší chytré televize, takže je zranitelný vůči dalším problémům nebo vadám.
Posouzení bezpečnosti, které bylo provedeno ve spolupráci s Disconnect, také odhalilo závažné bezpečnostní nedostatky streamovacích zařízení Roku, jejichž bezpečnostní opatření bylo obtěžující snadno obejít.
Zařízení Roku mají ve výchozím nastavení povoleno zcela nezabezpečené rozhraní API pro dálkové ovládání. To znamená, že i extrémně nenároční hackeři mohou převzít kontrolu nad Rokusem. Je to méně zamčených dveří a více průhledné opony vedle neonového nápisu „Jsme otevřeni!“ podepsat.
Ale nejsou to jen hlavní značky, které nechaly pootevřené dveře soukromí, protože inteligentní televizory od relativně méně populárních značek jako Hisense, Hitachi, Insignia a RCA byly shledány zranitelnými vůči hackerským útokům. Celkově vzato, značky chytrých televizí, malé i velké, selhaly v parametrech, jako jsou základní bezpečnostní postupy, opatření šifrování dat a včasné řešení zranitelných míst.
Co musely značky říct?
Mluvčí Roku popřel bezpečnostní rizika a tvrdil to "S použitím tohoto API nehrozí žádné bezpečnostní riziko pro účty našich zákazníků nebo platformu Roku." Samsung na druhé straně slíbil, že posoudí potenciální nedostatky a napraví je prostřednictvím aktualizace později v tomto roce.
Přístup společnosti Sony k ochraně soukromí uživatelů byl docela extrémní a otevřeně odpověděli „Pokud má zákazník jakékoli obavy ohledně sdílení informací s Google / Android [nemusí] připojit svou inteligentní televizi k internetu nebo k serverům Android, aby mohl zařízení používat jako televizi, například pomocí kabelového nebo bezdrátového vysílání signály. “
Další velké zlo: cílené reklamy
Hackování je však jen jednou částí problému. Dalším velkým problémem je obrovské množství uživatelských dat, které tyto chytré televize shromažďují, které mohou poskytovatelé obsahu využít k tlačení cílených reklam analýzou vzorce spotřeby médií uživatele.
Ale tento problém je těžkým oříškem, a to především proto, že během procesu instalace Smart TV uživatelé souhlasí se shromažďováním údajů za účelem rozdělení doporučení a úpravy obsahu pro ně. Pokud nesouhlasí s podmínkami, je spousta funkcí pozastavena. Například vypnutím přístupu k informacím o poloze dojde u uživatelů k omezení funkce kurace obsahu podle oblasti. Pokud se tedy věnujete americkým nebo britským televizním pořadům, ale nemáte sídlo v žádné zemi, nedostanete doporučení ohledně obsahu nebo nejhorší scénář, nebudete k takovému obsahu vůbec mít přístup.
Takže, kde to zanechá spotřebitele?
První možností by bylo koupit starou školní televizi bez jakékoli funkce streamování nebo webových funkcí, ale v éře Netflixu se takové „starožitné“ televizory hledají těžko.
A co když jste již utratili tisíce za nákup této zcela nové Smart TV? Consumer Reports doporučil následující kroky k řešení problému:
- Resetujte Smart TV: Můžete obnovit tovární nastavení vaší chytré televize a znovu podepsat oprávnění tím, že souhlasíte pouze se základními zásadami ochrany osobních údajů a přeskočíte principy, které požadují shromažďování uživatelských dat.
- Vypnutí nastavení ACR: Možnost ACR (Automatic Content Recognition), která se používá ve Smart TV k identifikaci typu obsahu spotřebovaného uživateli, lze vypnout z nastavení.
- Odpojení WiFi připojení Smart TV: Toto opatření může znít trochu příliš extrémně, protože v podstatě promění vaši inteligentní televizi na normální televizi. A pokud se rozhodnete pokračovat v radách, možná budete muset ke sledování webového obsahu použít externí streamovací zařízení, jako je Chromecast..