Kako konfigurirati postavke privatnosti na vašem Smart TV-u i zaštititi svoje podatke

Informatec Digital » Resursi » Kako konfigurirati postavke privatnosti na vašem Smart TV-u i zaštititi svoje podatke

Ovih dana je rijetkost ući u kuću, a ne pronaći Smart TV u dnevnoj sobi, a... Operativni sistemi za Smart TV Oni utiču na vašu privatnost. Ono što mnogim ljudima nije sasvim jasno jeste da ta televizija možda šalje Podaci o svemu što vidite, kada to vidite i kako to vidite. proizvođačima, oglašivačima i drugim kompanijama, ponekad svakih nekoliko sekundi i bez da toga zaista i budete svjesni.

Dobra vijest je da, uz nekoliko promjena postavki, možete pretvoriti svoj televizor u pravi „Bunker privatnosti“ bez odricanja od Netflixa, HBO Maxa, Disney+ ili vaših omiljenih aplikacijaU ovom članku ćete detaljno vidjeti koje prijetnje utiču na vaš Smart TV, koje specifične opcije trebate prilagoditi i kako ga učiniti mnogo sigurnijim za samo nekoliko minuta.

Zašto su postavke privatnosti vašeg Smart TV-a (veoma važne)

Kada razmišljamo o sajber sigurnosti, obično se fokusiramo na mobilne telefone ili računare, ali moderni Smart TV je samo još jedan povezani uređaj, sa svojim operativnim sistemom, aplikacijama, mikrofonima, kamerom i pristupom kućnoj mreži. To znači da je također ranjiv na iste sigurnosne prijetnje, krađa podataka i gubitak privatnosti nego bilo koji drugi tim.

Prema raznim nedavnim studijama, više od polovine španskih domaćinstava ima pametni televizor, a velika većina ga je povezala na internet bez provjere postavki privatnosti. Kao rezultat toga, mnogi uređaji šalju neželjenu poštu mjesecima - ili čak godinama. Pregled informacija, identifikatora oglašavanja i tehničkih podataka na eksterne servere, obično sa ACR-om omogućenim po defaultu.

GDPR zahtijeva da obrada vaših ličnih podataka bude zasnovana na jasnom i informiranom pristanku, ali u praksi se taj pristanak dobija kada, prilikom prvog uključivanja televizora, prihvatite bez čitanja tog beskrajnog ekrana „Uslovi i odredbe“ i „Prihvatam sve“ samo da što prije počnu nešto gledati. Ono što gotovo niko nakon toga ne radi jeste da se vrati na te menije i isključi ono što im ne treba.

Također je vrijedno imati na umu da Smart TV rijetko postoji sam: on je dio vašeg kućna mreža i IoT i komunicira s drugim uređajima (mobilnim telefonima, tabletima, zvučnicima, igraćim konzolama). Ako napadač uspije kompromitirati TV, može pokušati kretati se bočno kroz mrežu i doći do ostalih uređaja povezanih s ruterom.

Prave prijetnje vašoj privatnosti i sigurnosti na pametnim televizorima

Prvi korak u zaštiti sebe je razumijevanje specifičnih rizika. Pametni televizor može biti atraktivna meta i za proizvođače koji žele profitirati od vaših podataka i za sajber kriminalce koji ih žele iskoristiti. iskoristiti bilo koji ranjivi uređaj na vašoj mreži.

Jedna od najčešćih prijetnji je ranjivosti softveraSvaki brend koristi svoj operativni sistem (Tizen kod Samsunga, webOS kod LG-a, Android TV ili Google TV kod mnogih Sony, TCL ili Philips modela, vlasničke verzije kod drugih brendova), i kao i svaki softver, ovi sistemi mogu sadržavati sigurnosne propuste. Ako ne ažurirate firmver, ostavljate otvorena vrata nekome da iskoristi grešku i stekne djelomičnu kontrolu nad uređajem.

Još jedan veoma delikatan front je integrirani špijunski uređajiDokumentovani su mikrofoni za glasovne asistente (Google Assistant, Alexa, Bixby, Siri) i kamere za video pozive ili kontrolu gestama. Prijavljeni su slučajevi u kojima su pametni uređaji ostali "slušati" duže nego što bi trebali. Ako napadač kompromituje televizor, ti mikrofoni i kamere mogu postati direktan prozor u vašu dnevnu sobu.

Pored svega ovoga, loše zaštićen Smart TV može postati dio... botnet ili zombi mrežaU tom scenariju, TV se zarazi zlonamjernim softverom koji ga koristi za učešće u distribuiranim napadima, skeniranje drugih uređaja na vašoj Wi-Fi mreži ili distribuciju zlonamjernog koda. Nešto slično se dešava i sa cryptojackingTelevizor se koristi za rudarenje kriptovaluta bez vašeg dopuštenja, što rezultira gubitkom performansi i mogućim smanjenjem njegovog životnog vijeka.

Ne smijemo zaboraviti na rizik od krađa podataka i računaMnoge aplikacije za streaming, usluge e-pošte, platforme društvenih medija i usluge pohrane u oblaku zahtijevaju korisničko ime i lozinku. Ako je vaš uređaj kompromitovan, ti podaci o vjerodajnicama i povezani podaci (ime, e-pošta, načini plaćanja, historija gledanja itd.) mogli bi pasti u pogrešne ruke. Nešto jednostavno poput ostavljanja otvorene sesije vašeg Netflix ili Google računa na televizoru dodaje dodatni sloj ranjivosti.

Šta je ACR i kako vaš TV zna sve što gledate?

Jedan od najkontroverznijih elemenata u području privatnosti je ACR (Automatsko prepoznavanje sadržaja)Ova tehnologija je odgovorna za identifikaciju onoga što se pojavljuje na ekranu u bilo kojem trenutku, bilo da se radi o aplikaciji za streaming, eksternom HDMI signalu, digitalnom zemaljskom televizijskom kanalu ili datoteci sa USB diska.

Sistem obično funkcioniše tako što periodično snima sliku ili zvuk, koji se zatim porede sa ogromnom bazom podataka u oblaku. Ako postoji podudaranje, sistem zna koji program, seriju, film, reklamu ili kanal gledate. Ove informacije se zatim povezuju sa identifikatorom vašeg televizora ili doma i šalju se na serveri od proizvođača, analitičkih platformi i brokera podataka, koji ga prerađuju u razne komercijalne svrhe.

Akademske studije i analize organizacija poput Mozille pokazale su da veliki televizijski brendovi šalju podatke o korištenju svojim serverima svakih nekoliko minuta, čak i kada ne koristite određenu aplikaciju za streaming. Ovo je gotovo stalan protok metapodaci o vašim navikama konzumiranja sadržaja: rasporedi, žanrovi koje gledate, trajanje sesije, promjene kanala, pauze itd.

Uobičajeni argument proizvođača je da sve ovo služi za pružanje boljih preporuka i personalizovanijeg iskustva. Međutim, pravi posao leži u ciljanom oglašavanju i prodaji profila publike trećim stranama, tržištu koje se kreće milijardama širom svijeta. Veliki problem je što Većina korisnika nije svjesna u kojoj mjeri se njihove aktivnosti prate..

Dobra vijest je da se, na gotovo svim sistemima, funkcije ACR-a i prijenosa podataka mogu onemogućiti u postavkama. Nedostatak je što su ove opcije obično skrivene u menijima poput "Uslovi i privatnost", "Usluge personalizacije" ili "Korisnički ugovori", daleko od vidljivijih postavki slike i zvuka.

Kako onemogućiti praćenje i poboljšati privatnost, ovisno o brendu

Iako svaki proizvođač ima svoj dizajn menija, opći obrazac za ograničavanje praćenja je vrlo sličan: uđite u postavke, pronađite blok privatnost, sigurnost ili upravljanje podacima i onemogućite sve što zvuči kao personalizacija, oglašavanje ili slanje informacija o gledanju.

Na novijim Samsung televizorima, put obično vodi kroz meni općih postavki, gdje ćete pronaći odjeljak za "Uslovi i politika privatnosti"Unutar njega možete poništiti odabir opcija kao što su "Usluge personalizacije" i "Usluga prikaza informacija", koje su odgovorne za snimanje onoga što gledate i dijeljenje toga u svrhu oglašavanja i preporuka.

Na LG modelima sa webOS-om, opcije su obično grupirane u odjeljku općih postavki, u podmeniju poput ovog: „O ovom televizoru“ ili „Korisnički ugovori“Ovdje ćete pronaći polja za potvrdu koja se odnose na pregledavanje informacija i oglasa zasnovanih na interesima. Onemogućavanje istih sprečava sistem da koristi vaš profil sadržaja za prikazivanje ciljanog oglašavanja.

Ako vaš TV koristi Android TV ili Google TV (operativni sistemi), preporučljivo je pažljivo provjeriti područje Privatnost na GoogleuOdatle možete isključiti slanje podataka o korištenju i dijagnostici, upravljati identifikatorom oglašavanja, resetirati ga ili čak onemogućiti njegovu upotrebu za personalizaciju oglasa. Također se preporučuje da pregledate postavke Google računa povezanog s uređajem.

Drugi ekosistemi poput Rokua ili Amazonovog Fire TV-a također imaju slične kontrole: menije privatnosti gdje možete spriječiti korištenje informacija o TV ulazu, blokirati personalizaciju oglasa i ograničiti prikupljanje podataka o tome kako koristite aplikacije. Koncept je uvijek isti: Što manje podataka o korištenju uređaj šalje, to manji profil grade o vama..

Osnovne postavke za zaštitu vašeg Smart TV-a

Pored onemogućavanja ACR-a i personalizacije oglasa, postoji niz osnovnih postavki koje vrijedi provjeriti na bilo kojem uređaju, bez obzira na marku ili operativni sistem. To su jednostavne mjere koje značajno povećavaju nivo zaštite bez komplikacija.

Prvi korak je obično kreiranje Siguran račun povezan s TV-omMnogi proizvođači zahtijevaju da povežete svoj račun kako biste preuzeli aplikacije, sinhronizirali postavke ili upravljali televizorom s mobilnog uređaja. Ako se odlučite za korištenje mobilnog uređaja, koristite jaku lozinku, omogućite dvofaktorsku verifikaciju kad god je to moguće i izbjegavajte ponovnu upotrebu akreditiva za druge važne usluge poput e-pošte ili online bankarstva.

Zatim, idite na odjeljak o sigurnost i privatnost iz vlastitog sistema televizora. Odatle obično možete podesiti dozvole za različite vrste podataka (lokacija, historija gledanja, dijagnostika), upravljati pristupom aplikacija mikrofonu i kameri i ograničiti dijeljenje informacija s vanjskim uslugama, uključujući glasovne asistente i račune proizvođača.

Bitno je aktivirati i držati omogućenim automatska ažuriranja firmveraMnoge tihe zakrpe objavljene za televizore ispravljaju ranjivosti koje bi mogle omogućiti bilo šta, od udaljenog izvršavanja koda do eskalacije privilegija. Odgađanje ili ignoriranje ovih ažuriranja ostavlja nepotrebnu priliku sajberkriminalcima da iskoriste dokumentovanu manu.

Kod nekih modela postoji i mogućnost aktiviranja integrisani zaštitni zid ili osnovne filtere za mrežnu sigurnost. Iako ne zamjenjuju ruter ili namjensko sigurnosno rješenje, mogu dodati dodatni sloj odbrane od sumnjivih dolaznih veza ili neovlaštenog prometa.

Na kraju, vrijedi provjeriti je li vaš Smart TV kompatibilan sa antivirusne aplikacije posebno za televizoreNeki brendovi već uključuju unaprijed instalirana rješenja koja skeniraju preuzete datoteke, USB diskove i web promet u potrazi za zlonamjernim softverom. U drugim slučajevima, možete instalirati pouzdane aplikacije iz službene trgovine aplikacija proizvođača.

Napredna privatnost: glasovni asistenti, kamere i proizvođački računi

Glasovni asistenti ugrađeni u televizore i mikrofoni u daljinskim upravljačima su nevjerovatno praktični, ali također izazivaju velike zabrinutosti u vezi s privatnošću. Ovi sistemi moraju stalno držati mikrofon u stanju slušanja kako bi detektovali neželjenu buku. "Naredba za aktivaciju"A to stvara nepovjerenje u vezi s tim šta se snima, šta se šalje u oblak i kako se to pohranjuje.

Ako zaista ne koristite ove funkcije ili ne možete živjeti bez njih, najdirektniji korak je Onemogućite prepoznavanje glasa u postavkama i fizički isključite mikrofon kad god postoji posebno dugme na daljinskom upravljaču. Neki modeli vam čak omogućavaju da isključite mikrofon sa samog televizora, tako da mu čak ni zlonamjerni softver ne može pristupiti.

Nešto slično se dešava i sa integrisanim kamerama. Koriste se za video konferencije, prepoznavanje lica, kontrolu gestova ili eksperimentalne funkcije, ali kada vam nisu potrebne, razumno ih je isključiti. Isključite ih iz sistema i fizički ih pokrijte.Jednostavna uvlačiva traka ili neprozirna ljepljiva traka dovoljni su da osiguraju da vas niko ne može vidjeti kroz televizor.

Još jedna delikatna tačka je račun proizvođača i objedinjena prijavaMnogi televizori nude prednosti ako se prijavite sa svojim Samsung, LG, Sony itd. računom: sinhronizacija aplikacija, ugrađene preporuke, upravljanje mobilnim uređajima... Međutim, na taj način centralizirate većinu informacija o korištenju uređaja kod tog određenog provajdera.

U nekim slučajevima, TV radi savršeno bez povezivanja s bilo kojim proizvođačkim računom, osim onog potrebnog za instaliranje osnovnih aplikacija. Prekidanje veze s tim računom ili njegovo nekreiranje može ponuditi značajnu prednost u pogledu privatnosti, ali po cijenu gubitka funkcija koje se često ne koriste svakodnevno.

Još jedna veoma zanimljiva mjera je postavljanje televizora u Gostinjska WiFi mreža izolovana od ostalih uređajaOvo se konfiguriše na ruteru i omogućava TV-u pristup internetu za streaming aplikacija, ali mu sprečava direktnu komunikaciju s vašim računarom, NAS-om ili drugim osjetljivim uređajima. Na ovaj način, čak i ako bi TV bio kompromitovan, bilo bi teže da se napad proširi na ostatak mreže.

Najbolje prakse s aplikacijama, USB-om i pregledavanjem weba na TV-u

Baš kao i kod vašeg mobilnog telefona, aplikacije koje instalirate na svoj Smart TV predstavljaju značajan faktor rizika. Svaka aplikacija je potencijalna ulazna tačka za zlonamjerni softver, programe za praćenje i zloupotrebu privatnosti, stoga je mudro biti vrlo selektivan u pogledu toga šta instalirate i odakle to preuzimate.

Zlatno pravilo je da uvijek koristite zvanične prodavnice aplikacija sa sistema (Google Play na Android TV-u, LG-jeva trgovina, Samsung-ova trgovina itd.) i budite potpuno oprezni prema eksternim web stranicama koje nude APK-ove, alternativne trgovine ili sisteme za instaliranje aplikacija na TV. U okruženju u kojem korisnici obično nemaju napredne alate za analizu, otvaranje vrata aplikacijama sumnjivog porijekla je nepotrebno.

Čak i sa aplikacijama iz pouzdanih izvora, dobra je ideja da ih s vremena na vrijeme provjeravate. dozvole koje ste im daliAko aplikacija za video na zahtjev zatraži pristup vašoj tačnoj lokaciji, mikrofonu ili listi kontakata bez jasnog razloga, razumno je blokirati tu dozvolu ili jednostavno deinstalirati aplikaciju. Slično tome, aplikacije koje niste koristili mjesecima treba ukloniti sa vašeg televizora.

Nešto vrlo slično se dešava i sa USB diskovima. Nošenje filma ili TV serije na fleš disku je vrlo praktično, ali ako je taj disk korišten na javnim računarima, opremi trećih strana ili zaraženim uređajima, postoji rizik da sadrži zlonamjerni softver. zlonamjerni softver dizajniran za rad na ugrađenim sistemimaPrije povezivanja sa Smart TV-om, skenirajte ga antivirusnim programom na pouzdanom računaru.

Što se tiče pregledavanja weba na TV-u, iako to nije primarna upotreba za većinu, neki ljudi ga koriste za brzo pretraživanje ili pristup određenim stranicama. U tim slučajevima, iste preporuke vrijede kao i na računaru: dajte prioritet web stranicama sa HTTPS i važeći certifikatIzbjegavajte preuzimanja iz nepoznatih izvora, ne unosite osjetljive podatke osim ako to nije apsolutno neophodno i, naravno, budite oprezni s agresivnim iskačućim prozorima ili alarmantnim porukama.

Zanimljiv dodatak je promjena DNS servera u ruteru na alternative koje uključuju Filteri zlonamjernog softvera i poznati alati za praćenjePružatelji usluga poput Quad9 ili specifične Cloudflare konfiguracije omogućavaju blokiranje, na nivou mreže, određenih domena koje se obično koriste za prekomjernu telemetriju, oglašavanje ili distribuciju zlonamjernog koda.

Uloga rutera i kućne mreže u zaštiti vašeg televizora

Sigurnost vašeg pametnog televizora počinje čak i prije nego što dođete do samog ekrana, a posebno s ruterom koji vam omogućava pristup internetu. Ovaj uređaj je pravi prolaz za sav vaš internet promet, tako da je neophodno da ga pravilno osigurate. pravilno konfigurirano i ažurirano.

Prvi savjet je da promijenite korisničko ime i lozinku za pristup administratorskoj ploči rutera, izbjegavajući ostavljanje zadanih tvorničkih podataka. Zatim konfigurirajte robusni WiFi ključ sa WPA2 ili WPA3 enkripcijomodbacivanje starih i ranjivih standarda poput WEP-a. Ako još uvijek koristite lozinku koja je došla na naljepnici, pravo je vrijeme da je ažurirate na nešto jače.

Preporučuje se da ažurirate firmver vašeg rutera. Neki pružatelji internetskih usluga ga automatski ažuriraju, ali to nije uvijek slučaj. Periodična provjera novih verzija ili sigurnosnih zakrpa smanjuje rizik da neko iskoristi poznate ranjivosti kako bi dobio pristup vašoj mreži i odatle pokušao ugroziti vaš Smart TV i druge uređaje.

Ako ruter to dozvoljava, kreirajte Odvojena WiFi mreža za goste ili IoT uređaje (uključujući pametne televizore, pametne zvučnike, pametne utičnice itd.) i razmatra tehnike VLANNa ovaj način, ovi uređaji ostaju izolovani od vaše glavne opreme: računara, ličnih mobilnih telefona ili uređaja sa osjetljivijim informacijama.

Neki napredni modeli također nude filtriranje MAC adresa, roditeljski nadzor, blokiranje određenih portova ili čak integraciju sa sigurnosnim uslugama u oblaku. Iako nije potrebno pretjerivati, omogućavanje osnovnih funkcija poput izolacije klijenta ili blokiranja udaljene administracije rutera dodaje nekoliko slojeva težine svakom pokušaju upada.

Za korisnike koji su posebno zabrinuti za svoju privatnost, jedna od opcija je usmjeravanje dijela prometa putem VPN konfiguriran na ruteru ili na posredničkom uređajuTo nije uvijek savršeno rješenje, ali u određenim scenarijima može pomoći u sakrivanju nekih vaših aktivnosti od vašeg internet provajdera i određenih vanjskih usluga.

Tokom ovog procesa postaje jasno da Smart TV može biti i izvor zabave i slaba tačka u vašoj mreži ako nije pravilno konfigurisan. Pažljiv pregled postavki privatnosti, onemogućavanje ACR-a, ograničavanje glasovnih asistenata, ažuriranje ažuriranja, instaliranje samo pouzdanih aplikacija, pažnja prema korištenju USB-a i jačanje vašeg rutera su koraci koje svako može preduzeti bez da je stručnjak, a oni čine ogromnu razliku u sprečavanju da vaš TV postane tihi špijun u vašoj dnevnoj sobi.