Walmart a cumpărat recent Vizio pentru aproximativ 2,1 miliarde € pentru a valorifica platforma sa de publicitate.
Iată ce recomandă FBI și trei experți în securitate pentru protejarea confidențialității pe televizoarele inteligente conectate la internet.
Televizoarele inteligente oferă multe funcții interesante, printre care acces la internet, aplicații de streaming și camere și microfoane încorporate.
Ele colectează tot mai multe date personale pentru a afișa reclame țintite.
Walmart tocmai a plătit 2,1 miliarde € pentru Vizio exact din acest motiv. Iar pentru că televizoarele inteligente sunt mereu conectate la internet, ele pot deveni o țintă pentru hackeri.
Un atacator poate prelua controlul televizorului și poate schimba canalele sau volumul, și chiar poate afișa conținut inadecvat copiilor.
În cel mai rău caz, hackerii pot activa camera și microfonul televizorului pentru a te spiona și a asculta conversațiile tale.
Potrivit FBI, ar putea exista și riscul ca atacatorii să găsească o cale de acces în router-ul tău și să hack-uiască întreaga ta casă inteligentă.
Cu câțiva ani în urmă, FBI a emis o avertizare privind riscurile pe care televizoarele inteligente le reprezintă pentru intimitatea ta.
Autoritățile au menționat că producătorii de televizoare și dezvoltatorii de aplicații pot să asculte sau să urmărească utilizatorii.
Toate acestea par scenarii de coșmar, dar nu ar trebui să te sperie să-ți folosești televizorul inteligent.
FBI oferă câteva linii directoare și bune practici pentru a-ți asigura mai bine securitatea și confidențialitatea:
Informează-te exact ce funcții are televizorul tău și cum să le controlezi.
Fă o căutare simplă pe internet cu numărul de model și cuvintele „microfon”, „cameră” și „confidențialitate”.
Nu te baza pe setările de securitate implicite.
Schimbă parolele, dacă poți, și învață cum să dezactivezi microfonul, camera și colectarea datelor personale.
Dacă nu poți dezactiva aceste funcții, analizează dacă merită riscul de a cumpăra acel model sau de a folosi acel serviciu.
Dacă nu poți opri camera, poți acoperi obiectivul cu o bucată de bandă neagră.
Verifică dacă producătorul poate actualiza dispozitivul cu patch-uri de securitate.
Întreabă-te: a făcut astfel de actualizări în trecut?
Citește politica de confidențialitate a producătorului și a serviciilor de streaming pe care le folosești.
Confirmă ce date colectează, cum le stochează și cum le utilizează.
Pe lângă sfaturile FBI, am consultat experți din industrie: Toby Lewis, șef global al analizei amenințărilor la firma de securitate Darktrace; Burton Kelso, expert tehnologic la compania de suport IT Integral; și Rowenna Fielding de la Miss IG Geek.
Care sunt riscurile dacă hackeri îți accesează smart TV-ul?
Lewis: Cel mai important risc este utilizarea abuzivă a datelor de către hackeri.
Televizoarele inteligente și aplicațiile lor, precum Netflix, YouTube sau browserele web, colectează cantități enorme de date despre utilizator.
Nu numai datele aflate pe televizor sunt expuse, ci și cele trimise în baza de date a companiei, care pot reprezenta o țintă valoroasă pentru atacatori.
Kelso: Suntem într-o eră a ingineriei sociale când vine vorba de infracțiuni cibernetice, așa că șansele ca un hacker să-ți acceseze direct dispozitivele sunt foarte mici.
În trecut, criminalii vizau direct hardware-ul, iar televizorul tău inteligent este practic un computer.
Cu toate acestea, dacă producătorul televizorului suferă o breșă de securitate, informațiile tale pot ajunge pe internetul întunecat, unde pot fi vândute sau schimbate între infractori.
Proprietarii de smart TV trebuie să fie atenți la aplicațiile malițioase care pot prelua controlul dispozitivului.
Fielding: Un smart TV, la fel ca orice computer conectat la internet, poate deveni țintă pentru software malițios.
Acesta este cel mai probabil pericol de securitate, cu excepția cazului în care dispozitivul este protejat cu software anti-malware și firewall-uri.
Utilizatorii ar trebui să verifice dacă dispozitivul are protecție antivirus instalată și să o activeze, sau să o instaleze pe cont propriu, dacă este posibil.
Un smart TV compromis poate să nu mai funcționeze sau să ruleze malware care capturează parole și date personale.
Dacă televizorul are cameră sau microfon, sunt posibile înregistrări video și audio care pot fi exploatate în scopuri infracționale.
Ce amenințări la adresa intimității pot veni chiar din partea producătorilor de smart TV?
Kelso: Depinde de producătorul televizorului.
Pentru a crește profiturile, companiile ar putea instala software care să monitorizeze obiceiurile tale de vizionare și să vândă aceste informații către terți.
Serviciile populare de streaming, ca Max, Netflix și Hulu, nu sunt preinstalate, dar ele colectează și urmăresc date despre modul în care le folosești.
Când se întâmplă asta, nu poți ști unde ajunge informația ta, iar riscul pentru tine crește.
Lewis: Din cauza lipsei de transparență din industrie și a valorii mari a datelor azi, riscurile de încălcare a confidențialității sunt uriașe.
Producătorii susțin că datele colectate sunt folosite pentru personalizarea conținutului, dar ele sunt adesea vândute mai departe unor părți terțe.
Această vânzare aduce adesea venituri mai mari decât valoarea televizorului în sine.
Odată ajunse la terți, datele pot fi folosite abuziv, iar utilizatorii nu vor ști cine deține informațiile și cum le folosește.
Fielding: Televizoarele inteligente adună date despre utilizare și mediul înconjurător, inclusiv despre alte dispozitive conectate, cum ar fi boxe, console sau dispozitive de stocare.
O parte din aceste informații se folosesc pentru a îmbunătăți software-ul și serviciile, dar multe sunt folosite pentru profilarea utilizatorilor.
Obiceiurile tale de vizionare pot genera inferențe despre politica, statutul socio-economic, orientarea sexuală, credințe și multe altele, astfel încât rețelele de publicitate să știe pe cine să țintească.
Producătorii ar trebui să explice aceste utilizări și să ofere opțiuni de renunțare, dar adesea textele sunt redactate în jargon juridic complicat.
Singura modalitate de a renunța complet este adesea returnarea televizorului.
Există exemple reale în care producătorii de smart TV au folosit televizoarele pentru a spiona utilizatorii, intenționat sau din greșeală?
Lewis: În ciuda îngrijorărilor, nu există exemple clare de monitorizare efectivă de către un producător de televizoare.
În 2015, Samsung a stârnit controverse din cauza unei formulări nefericite privind monitorizarea convorbirilor din camera de zi.
Compania a corectat rapid declarația, dar reacția publică a arătat teama de supraveghere.
Un caz dovedit ar fi dezastruos pentru reputația oricărui producător.
Kelso: Cu câțiva ani în urmă, conform FBI, dezvoltatorii de aplicații de la Vizio, LG și Samsung au fost prinși spionând telespectatorii.
FTC a intervenit pentru a opri aceste practici.
De asemenea, CIA și MI5 au accesat informații de pe smart TV-uri și au ascultat convorbiri private folosind camerele și microfoanele.
Fielding: Funcțiile de supraveghere sunt integrate aproape în toate dispozitivele inteligente și prezentate ca „funcții” pentru a ușura viața utilizatorului.
Înregistrările audio generate de televizor pentru a detecta „cuvântul de trezire” sunt trimise producătorilor pentru antrenarea algoritmilor de recunoaștere vocală.
Aceasta poate însemna că discuțiile private ajung la angajații producătorului.
Unele modele (de exemplu, Samsung) au camere pentru control prin gesturi sau pentru analizarea expresiilor feței în vederea recomandărilor.
Ar trebui consumatorii să fie îngrijorați de recunoașterea automată a conținutului? Cum poate fi dezactivată funcția ACR?
Lewis: ACR (Automatic Content Recognition) folosește tehnici analitice pentru a identifica ce redă televizorul, comparând audio și video cu o bază extinsă de conținut.
Deși de obicei este o opțiune opțională, majoritatea utilizatorilor o activează.
Indiferent de sursă (jocuri, DVD-uri, streaming sau fluxuri video), ACR poate captura orice tip de conținut.
Este folosit pentru reclame hiper-personalizate și urmărirea consumului de date.
În mâini greșite, ACR poate crea rapid un profil detaliat al utilizatorului și poate fi folosit la campanii de phishing țintite.
Fielding: ACR este o formă de profilare în care grafica, textul și sunetul de pe ecran sunt analizate pentru a face inferențe despre persoana care se uită.
Aceste date sunt folosite pentru publicitate, recomandări de conținut și pot fi vândute prin brokeri de date altor organizații.
Amazon Fire TV: mergi la Settings, apoi Preferences. Caută Right to Privacy Settings și dezactivează Collect App and Over-the-Air Usage Data. Poți dezactiva și reclamele bazate pe interese.
Android: accesează Settings > About > Legal Information și dezactivează reclamele personalizate.
LG: intră în Settings > All Settings. Mergi la General și găsește Live Plus, apoi comută-l pe Off.
Roku: accesează Settings > Privacy > Smart TV Experience. Debifează Use Information from TV Inputs pentru a dezactiva ACR.
Samsung: intră la Settings > Support, apoi Terms & Policies. Aici poți dezactiva Viewing Information Services, Internet-based advertising și Voice Recognition Services.
Vizio: accesează System > Reset & Admin > Viewing Data și comută-l pe Off.
Ce pot face proprietarii de smart TV pentru a se proteja și pentru a-și păstra intimitatea?
Lewis: Singura modalitate completă de protecție este deconectarea televizorului de la internet.
Odată conectat, dispozitivul și aplicațiile colectează imediat date.
Deconectarea limitează funcționalitățile atrăgătoare ale unui smart TV, așa că puțini utilizatori aleg această opțiune.
Cu toate acestea, poți încerca să restrângi cantitatea de date preluate de producător.
Configurarea setărilor de confidențialitate este dificilă din cauza meniurilor complexe și a jargonului, iar verificarea reală a restricțiilor este aproape imposibilă.
Este esențial să citești termenii și condițiile televizorului pentru a înțelege cât mai bine ce se întâmplă cu datele tale și care sunt riscurile potențiale.
Kelso: Poți lua mai multe măsuri de protecție a datelor. Mai întâi, actualizează regulat smart TV-ul, accesând secțiunea de setări pentru a descărca patch-urile.
Asigură-te că descarci aplicații doar din magazinul oficial al producătorului.
Evitați să folosești stick-uri USB sau soluții neoficiale pentru a instala aplicații piratate.
Folosește parole puternice sau, și mai bine, fraze-compuse formate din două cuvinte nelegate pentru a crea o parolă robustă.
Fielding: Nu cumpăra un smart TV dacă vrei cu adevărat confidențialitate.
Dacă totuși alegi unul, evaluează dacă funcții ca comanda vocală, controlul prin gesturi, recomandările automate și achizițiile cu un singur click merită riscul de a transmite date sensibile producătorului și terților.
Dacă răspunsul este „Nu”, dezactivează aceste opțiuni în meniul televizorului sau acoperă camera cu bandă neagră și blochează microfonul.
Oprirea completă și deconectarea de la priză când nu folosești televizorul pot adăuga un nivel suplimentar de protecție.
Poți folosi un Pi-Hole pe rețeaua ta pentru a filtra traficul și a preveni supravegherea online.
Informează-te despre drepturile tale privind protecția datelor și cumpără dispozitive doar de la producători care respectă aceste drepturi.
