- Chytré televizory ve výchozím nastavení shromažďují velké množství dat o sledování a používání, často prostřednictvím ACR a možností přizpůsobení aktivovaných z výroby.
- Zakázání sledování, hlasových asistentů, kamer a účtů výrobců spolu s automatickými aktualizacemi drasticky snižuje rizika pro soukromí.
- Instalace pouze důvěryhodných aplikací, správa USB disků a používání dobře nakonfigurovaných WiFi sítí pomáhá předcházet malwaru, botnetům a krádeži přihlašovacích údajů.
- Posílení routerů, hostující sítě a filtry DNS doplňují efektivní strategii, díky které je vaše chytrá televize mnohem bezpečnějším zařízením.
V dnešní době je vzácné vejít do domu a nenajít v obývacím pokoji chytrou televizi. Operační systémy chytrých televizí ovlivňují vaše soukromí. Mnoho lidí si není jistých, zda vaše televize může odesílat data o všem, co sledujete, kdy se na to díváte a jak se na to díváte, výrobcům, inzerentům a dalším společnostem – někdy každých pár sekund, aniž byste si to vůbec uvědomovali.
Dobrou zprávou je, že s několika jednoduchými změnami nastavení můžete ze svého televizoru udělat skutečné útočiště pro soukromí, aniž byste se museli vzdát Netflixu, HBO Max, Disney+ nebo svých oblíbených aplikací . Tento článek vám podrobně ukáže, jaké hrozby ohrožují váš Smart TV, jaké konkrétní možnosti je třeba upravit a jak jej během několika minut výrazně zabezpečit.
Proč je nastavení soukromí vaší chytré televize důležité (velmi)
Když přemýšlíme o kybernetické bezpečnosti, obvykle se zaměřujeme na mobilní telefony nebo počítače, ale moderní chytrá televize je jen dalším připojeným zařízením s vlastním operačním systémem, aplikacemi, mikrofony, kamerou a přístupem k domácí síti. To znamená, že je vystavena stejným bezpečnostním hrozbám, krádeži dat a narušení soukromí jako jakékoli jiné zařízení.
Podle několika nedávných studií má více než polovina španělských domácností chytrou televizi a velká většina ji připojila k internetu, aniž by si kdy zkontrolovala nastavení soukromí. V důsledku toho mnoho zařízení odesílá informace o sledování, reklamní identifikátory a technická data na externí servery již měsíce – nebo i roky – obvykle s ve výchozím nastavení povolenou funkcí ACR.
GDPR vyžaduje, aby zpracování vašich osobních údajů bylo založeno na jasném a informovaném souhlasu, ale v praxi je tento souhlas získán, když při prvním zapnutí televizoru souhlasíte, aniž byste si přečetli tu nekonečnou obrazovku s „Smluvními podmínkami“ a „Souhlasím se vším“, abyste co nejdříve začali něco sledovat. Co pak téměř nikdo nedělá, je, že se vrací do těchto nabídek a deaktivuje to, co nepotřebuje.
Je také důležité si uvědomit, že chytrá televize je zřídka sama o sobě: je součástí vaší domácí a IoT sítě a komunikuje s dalšími zařízeními (mobilními telefony, tablety, reproduktory, herními konzolemi). Pokud se útočníkovi podaří televizor kompromitovat, může se pokusit proniknout sítí a dosáhnout na další zařízení připojená k routeru.
Skutečné hrozby pro vaše soukromí a bezpečnost na chytrých televizorech
Prvním krokem k ochraně je pochopení specifických rizik. Chytrá televize může být atraktivním cílem jak pro výrobce, kteří chtějí profitovat z vašich dat, tak pro kyberzločince, kteří se snaží zneužít jakékoli zranitelné zařízení ve vaší síti.
Jednou z nejčastějších hrozeb jsou softwarové zranitelnosti . Každá značka používá svůj vlastní operační systém (Tizen u Samsungu, webOS u LG, Android TV nebo Google TV u mnoha modelů Sony, TCL nebo Philips, proprietární verze u jiných značek) a stejně jako jakýkoli software mohou i tyto obsahovat bezpečnostní chyby. Pokud neaktualizujete firmware, necháte otevřené dveře někomu, kdo by mohl zneužít chybu a získat částečnou kontrolu nad zařízením.
Další velmi citlivou oblastí jsou vestavěná špionážní zařízení : mikrofony pro hlasové asistenty (Google Assistant, Alexa, Bixby, Siri) a kamery pro videohovory nebo ovládání gesty. Byly zdokumentovány případy, kdy chytré přístroje „poslouchaly“ déle, než by měly. Pokud útočník naruší televizi, tyto mikrofony a kamery se mohou stát přímým oknem do vašeho obývacího pokoje.
Kromě toho všeho se špatně chráněná chytrá televize může stát součástí botnetu nebo zombie sítě . V takovém případě se televize nakazí malwarem, který ji použije k účasti na distribuovaných útocích, skenování jiných zařízení ve vaší Wi-Fi síti nebo k šíření škodlivého kódu. Něco podobného se děje i u kryptojackingu : televize je používána k těžbě kryptoměn bez vašeho svolení, což má za následek snížení výkonu a možné zkrácení její životnosti.
Nezapomínejte na riziko krádeže dat a účtů . Mnoho streamovacích aplikací, e-mailových služeb, platforem sociálních médií a cloudových úložišť vyžaduje uživatelské jméno a heslo. Pokud je vaše zařízení napadeno, tyto přihlašovací údaje a související informace (jméno, e-mail, platební metody, historie sledování atd.) by se mohly dostat do nesprávných rukou. Něco tak jednoduchého, jako je ponechání otevřené relace účtu Netflix nebo Google na televizoru, přidává další vrstvu zranitelnosti.
Co je ACR a jak váš televizor ví o všem, co sledujete?
Jedním z nejkontroverznějších prvků z hlediska soukromí je ACR (Automatic Content Recognition) . Tato technologie identifikuje, co se v daném okamžiku zobrazuje na obrazovce, ať už se jedná o streamovací aplikaci, externí HDMI signál, digitální pozemní televizní kanál nebo soubor z USB disku.
Systém obvykle funguje tak, že pravidelně zaznamenává obrázky nebo zvuk, které jsou poté porovnávány s rozsáhlou cloudovou databází. Pokud existuje shoda, systém pozná, jaký program, seriál, film, reklamu nebo kanál sledujete. Tyto informace jsou poté propojeny s identifikátorem vaší televize nebo domácnosti a odeslány na servery patřící výrobcům, analytickým platformám a datovým zprostředkovatelům , kteří je zpracovávají pro různé komerční účely.
Akademické studie a analýzy provedené organizacemi, jako je Mozilla, ukázaly, že velké televizní značky odesílají data o používání na své servery každých několik minut, a to i v případě, že nepoužíváte konkrétní streamovací aplikaci. Jedná se o téměř neustálý tok metadat o vašich zvyklostech při konzumaci obsahu : doba sledování, sledované žánry, délka sledování, změny kanálů, pauzy atd.
Obvyklým argumentem výrobců je, že to vše slouží k nabízení lepších doporučení a personalizovanějšího zážitku. Skutečný byznys však spočívá v cílené reklamě a prodeji profilů publika třetím stranám, což je trh, který se po celém světě pohybuje v miliardách dolarů. Velkým problémem je, že většina uživatelů si není vědoma rozsahu, v jakém je jejich aktivita monitorována.
Dobrou zprávou je, že téměř na všech systémech lze funkce ACR a přenosu dat v nastavení deaktivovat. Nevýhodou je, že tyto možnosti jsou obvykle skryty v nabídkách jako „Podmínky a ochrana osobních údajů“, „Personalizované služby“ nebo „Uživatelské smlouvy“, daleko od viditelnějšího nastavení obrazu a zvuku.
Jak zakázat sledování a zlepšit soukromí v závislosti na značce
Ačkoli každý výrobce má svůj vlastní design menu, obecný vzorec pro omezení sledování je velmi podobný: přejděte do nastavení, vyhledejte sekci soukromí, zabezpečení nebo správa dat a zakažte vše, co zní jako personalizace, reklama nebo odesílání informací o sledování.
Na novějších televizorech Samsung cesta obvykle vede přes nabídku obecných nastavení, kde najdete sekci „Podmínky a zásady ochrany osobních údajů“ . V této sekci můžete zrušit zaškrtnutí políček jako „Personalizační služby“ a „Služba informací o sledování“, které jsou zodpovědné za zaznamenávání sledovaného obsahu a jeho sdílení pro reklamní a doporučovací účely.
U modelů LG s webOS jsou možnosti obvykle seskupeny v sekci obecných nastavení, v podnabídce, jako je „O tomto televizoru“ nebo „Uživatelské podmínky “. Zde najdete zaškrtávací políčka týkající se informací o sledování a reklam založených na zájmech. Zakázáním těchto polí zabráníte systému v používání vašeho obsahového profilu k zobrazování cílené reklamy.
Pokud váš televizor používá operační systém Android TV nebo Google TV, měli byste si pečlivě zkontrolovat nastavení ochrany osobních údajů Google . V něm můžete zakázat odesílání údajů o použití a diagnostických údajů, spravovat svůj reklamní identifikátor, resetovat jej nebo dokonce zakázat jeho používání pro personalizaci reklam. Doporučuje se také zkontrolovat nastavení účtu Google přidruženého k danému zařízení.
Podobné ovládací prvky mají i další ekosystémy, jako je Roku nebo Amazon Fire TV: nabídky ochrany osobních údajů, kde můžete zabránit používání vstupních informací z televizoru, blokovat personalizaci reklam a omezit shromažďování údajů o tom, jak používáte aplikace. Koncept je vždy stejný: čím méně dat o používání zařízení odesílá, tím menší profil si o vás vytváří.
Základní nastavení pro zabezpečení vaší chytré televize
Kromě vypnutí ACR a personalizace reklam existuje řada základních nastavení, která stojí za to zkontrolovat na jakémkoli zařízení, bez ohledu na značku nebo operační systém. Jedná se o jednoduchá opatření, která výrazně zvyšují úroveň ochrany, aniž by to komplikovala.
Prvním krokem je obvykle vytvoření zabezpečeného účtu propojeného s vaším televizorem . Mnoho výrobců vyžaduje, abyste si pro stahování aplikací, synchronizaci nastavení nebo ovládání televizoru z mobilního zařízení propojili svůj vlastní účet. Pokud se rozhodnete propojit účet, nastavte si silné heslo, povolte dvoufázové ověření, kdykoli je to možné, a vyhněte se opětovnému použití přihlašovacích údajů pro jiné důležité služby, jako je e-mail nebo online bankovnictví.
Dále přejděte do nastavení zabezpečení a soukromí televizoru . Odtud můžete obvykle upravit oprávnění pro různé typy dat (poloha, historie sledování, diagnostika), spravovat přístup aplikací k mikrofonu a kameře a omezit sdílení informací s externími službami, včetně hlasových asistentů a účtů výrobců.
Je nezbytné povolit a udržovat zapnuté automatické aktualizace firmwaru . Mnoho tichých záplat vydaných pro váš televizor opravuje zranitelnosti, které by mohly umožnit cokoli od vzdáleného spuštění kódu až po eskalaci oprávnění. Odložení nebo ignorování těchto aktualizací ponechává kyberzločinci zbytečné okno k zneužití zdokumentované chyby.
Některé modely také nabízejí možnost aktivace vestavěného firewallu nebo základních filtrů síťového zabezpečení. I když tyto filtry nenahrazují router ani specializované bezpečnostní řešení, mohou přidat další vrstvu ochrany před podezřelými příchozími připojeními nebo neoprávněným provozem.
Nakonec se vyplatí zkontrolovat, zda je váš Smart TV kompatibilní s antivirovými aplikacemi speciálně navrženými pro televizory . Některé značky již obsahují předinstalovaná řešení, která prohledávají stažené soubory, USB disky a internetový provoz a nacházejí malware. V jiných případech si můžete nainstalovat renomované aplikace z oficiálního obchodu s aplikacemi výrobce.
Pokročilé soukromí: hlasoví asistenti, kamery a účty výrobce
Hlasoví asistenti zabudovaní do televizorů a mikrofony v dálkových ovladačích jsou neuvěřitelně praktičtí, ale zároveň vyvolávají značné obavy o soukromí. Tyto systémy vyžadují, aby mikrofon neustále naslouchal, aby detekoval „aktivační příkaz “, což vytváří nedůvěru ohledně toho, co se nahrává, co se odesílá do cloudu a jak se to ukládá.
Pokud tyto funkce opravdu nepoužíváte nebo se bez nich obejdete, nejjednodušším řešením je vypnout rozpoznávání hlasu v nastavení a ponechat mikrofon fyzicky ztlumený, kdykoli je na dálkovém ovladači k dispozici speciální tlačítko. Některé modely dokonce umožňují odpojit mikrofon od samotného televizoru, takže k němu nemá přístup ani škodlivý software.
Něco podobného se děje s vestavěnými kamerami. Používají se pro videokonference, rozpoznávání obličeje, ovládání gest nebo experimentální funkce, ale když je nepotřebujete, je rozumné je v systému deaktivovat a fyzicky zakrýt . Stačí jednoduchá zasouvací záložka nebo neprůhledná nálepka, abyste se ujistili, že vás nikdo skrz televizi neuvidí.
Další citlivou otázkou je účet výrobce a jednotné přihlášení . Mnoho televizorů nabízí výhody, pokud se přihlásíte pomocí svého účtu Samsung, LG, Sony atd.: synchronizace aplikací, vestavěná doporučení, ovládání mobilními zařízeními atd. Tímto způsobem však centralizujete velkou část informací o používání zařízení u daného poskytovatele.
V některých případech funguje televizor perfektně i bez propojení s jakýmkoli účtem výrobce, kromě toho, který je potřeba k instalaci základních aplikací. Odpojení tohoto účtu nebo jeho nevytvoření může nabídnout značné výhody v oblasti soukromí za cenu ztráty funkcí, které se často denně nepoužívají.
Dalším velmi užitečným opatřením je umístit televizor do samostatné hostující Wi-Fi sítě, izolované od ostatních zařízení . Toto je nakonfigurováno ve vašem routeru a umožňuje televizoru přístup k internetu pro streamování aplikací, ale brání mu v přímé komunikaci s vaším počítačem, NAS nebo jinými citlivými zařízeními. Tímto způsobem, i kdyby byl televizor napaden, bylo by pro útok obtížnější rozšířit se do zbytku sítě.
Stejně jako u mobilního telefonu představují aplikace, které si instalujete do chytré televize, významný rizikový faktor. Každá aplikace je potenciálním vstupním bodem pro malware, trackery a zneužívání soukromí, proto je moudré být velmi selektivní, co instalujete a odkud to stahujete.
Zlatým pravidlem je vždy používat oficiální obchody s aplikacemi systému (Google Play na Android TV, obchod LG, obchod Samsung atd.) a být zcela opatrný vůči externím webům, které nabízejí soubory APK, alternativní obchody nebo systémy pro stahování aplikací do televizoru. V prostředí, kde uživatelé obvykle nemají k dispozici pokročilé analytické nástroje, je otevírání dveří aplikacím pochybného původu zbytečné.
I u aplikací z důvěryhodných zdrojů je vhodné občas zkontrolovat oprávnění, která jste jim udělili . Pokud aplikace pro video na vyžádání požaduje přístup k vaší přesné poloze, mikrofonu nebo seznamu kontaktů bez jasného důvodu, je rozumné toto oprávnění zablokovat nebo aplikaci jednoduše odinstalovat. Podobně by měly být z televizoru odstraněny aplikace, které jste nepoužívali několik měsíců.
Něco velmi podobného se děje s USB disky. Přenášení filmu nebo televizního seriálu na flash disku je velmi pohodlné, ale pokud byl tento disk používán na veřejných počítačích, zařízeních třetích stran nebo infikovaných zařízeních, existuje riziko, že obsahuje malware určený ke spuštění na vestavěných systémech . Před připojením k chytré televizi jej prověřte antivirovým softwarem na důvěryhodném počítači.
Pokud jde o prohlížení webu na televizorech, i když to pro většinu lidí není primární způsob použití, někteří lidé jej používají k rychlému vyhledávání nebo k přístupu na konkrétní stránky. V těchto případech platí stejná doporučení jako na počítači: upřednostňujte webové stránky s HTTPS a platným certifikátem , vyhýbejte se stahování z neznámých zdrojů, nezadávejte citlivé přihlašovací údaje, pokud to není nezbytně nutné, a samozřejmě si dejte pozor na agresivní vyskakovací okna nebo poplašné zprávy.
Zajímavým dalším krokem je změna DNS serverů na vašem routeru na alternativy, které zahrnují filtry proti malwaru a známým trackerům . Poskytovatelé jako Quad9 nebo specifické konfigurace Cloudflare vám umožňují blokovat na úrovni sítě určité domény, které se běžně používají k nadměrné telemetrii, reklamě nebo distribuci škodlivého kódu.
Role routeru a domácí sítě v ochraně vašeho televizoru
Zabezpečení vaší chytré televize začíná ještě předtím, než se k obrazovce dostanete, konkrétně u routeru, který vám poskytuje přístup k internetu. Toto zařízení je skutečnou branou pro veškerý váš internetový provoz, proto je nezbytné jej udržovat správně nakonfigurovaný a aktuální.
První radou je změnit uživatelské jméno a heslo pro administrační panel routeru a vyhnout se ponechání výchozích továrních přihlašovacích údajů. Dále nakonfigurujte silné heslo Wi-Fi se šifrováním WPA2 nebo WPA3 a zbavte se starších a zranitelných standardů, jako je WEP. Pokud stále používáte heslo, které bylo na nálepce, je vhodná doba jej aktualizovat na něco bezpečnějšího.
Důrazně doporučujeme udržovat firmware routeru aktuální. Někteří poskytovatelé internetových služeb jej aktualizují automaticky, ale ne vždy tomu tak je. Pravidelná kontrola nových verzí nebo bezpečnostních záplat snižuje riziko, že někdo zneužije známé zranitelnosti k získání přístupu do vaší sítě a odtud se pokusí o napadení vaší chytré televize a dalších zařízení.
Pokud to váš router umožňuje, vytvořte samostatnou Wi-Fi síť pro hosty nebo IoT zařízení (včetně chytrých televizorů, chytrých reproduktorů, chytrých zásuvek atd.) a zvažte použití VLAN . Tímto způsobem zůstanou tato zařízení izolovaná od vašeho hlavního vybavení: počítačů, mobilních telefonů nebo zařízení s citlivějšími informacemi.
Některé pokročilé modely také nabízejí filtrování MAC adres, rodičovskou kontrolu, blokování určitých portů nebo dokonce integraci s cloudovými bezpečnostními službami. I když to není nutné přehánět, povolení základních funkcí, jako je izolace klientů nebo blokování vzdálené správy routeru, přidává několik úrovní obtížnosti jakémukoli pokusu o vniknutí.
Pro uživatele, kteří se obzvláště zajímají o své soukromí, je jednou z možností směrovat část provozu přes VPN nakonfigurovanou na routeru nebo zprostředkujícím zařízení . Není to vždy dokonalé řešení, ale v určitých scénářích to může pomoci skrýt část vaší aktivity před vaším poskytovatelem internetu a určitými externími službami.
Během tohoto procesu se ukáže, že chytrá televize může být zdrojem zábavy i slabým místem vaší sítě, pokud není správně nakonfigurována. Pečlivá kontrola nastavení soukromí, vypnutí ACR, omezení hlasových asistentů, udržování aktualizací aktuálních, instalace pouze důvěryhodných aplikací, dbát na používání USB a posílení routeru jsou kroky, které může podniknout kdokoli, aniž by byl odborník, a které mají obrovský vliv na to, aby se vaše televize nestala tichým špionem ve vašem obývacím pokoji.
