- Az okostévék alapértelmezés szerint nagy mennyiségű megtekintési és használati adatot gyűjtenek, gyakran ACR-en és gyárilag aktivált testreszabási beállításokon keresztül.
- A követés, a hangasszisztensek, a kamerák és a gyártói fiókok letiltása, valamint az automatikus frissítések drasztikusan csökkentik az adatvédelmi kockázatokat.
- Kizárólag megbízható alkalmazások telepítése, az USB-meghajtók vezérlése és a jól konfigurált WiFi-hálózatok használata segít megelőzni a rosszindulatú programokat, a botnetek használatát és a hitelesítő adatok ellopását.
- Az útválasztó-megerősítések, a vendéghálózatok és a DNS-szűrők hatékony stratégiát alkotnak, amelyekkel az okostévé sokkal biztonságosabb eszközzé válhat.
Manapság ritka, hogy belépünk egy házba anélkül, hogy egy okostévét találnánk a nappaliban, és az okostévék operációs rendszerei hatással vannak az adatvédelemre. Amiben sokan nem biztosak, az az, hogy a tévénk adatokat küldhet mindenről, amit nézünk, arról, hogy mikor nézzük, és hogyan nézzük a gyártóknak, hirdetőknek és más cégeknek – néha néhány másodpercenként, anélkül, hogy egyáltalán észrevennénk.
A jó hír az, hogy néhány egyszerű beállításmódosítással igazi adatvédelmi menedékké alakíthatod a tévédet anélkül, hogy le kellene mondanod a Netflixről, a HBO Maxról, a Disney+-ról vagy a kedvenc alkalmazásaidról . Ez a cikk részletesen bemutatja, milyen fenyegetések érintik az okostévédet, mely beállításokat kell módosítanod, és hogyan teheted sokkal biztonságosabbá mindössze néhány perc alatt.
Miért fontosak (nagyon) az okostévé adatvédelmi beállításai?
Amikor a kiberbiztonságról beszélünk, általában a mobiltelefonokra vagy a számítógépekre koncentrálunk, de egy modern okostévé csak egy újabb csatlakoztatott eszköz, saját operációs rendszerrel, alkalmazásokkal, mikrofonokkal, kamerával és hozzáféréssel az otthoni hálózathoz. Ez azt jelenti, hogy ugyanazoknak a biztonsági fenyegetéseknek, adatlopásoknak és adatvédelmi incidenseknek van kitéve , mint bármely más eszköz.
Számos friss tanulmány szerint a spanyol háztartások több mint fele rendelkezik okostévével, és nagy többségük úgy csatlakoztatja az internethez, hogy soha nem ellenőrizte az adatvédelmi beállításokat. Ennek eredményeként sok eszköz hónapok – vagy akár évek – óta küld megtekintési információkat, hirdetési azonosítókat és technikai adatokat külső szerverekre, általában alapértelmezés szerint engedélyezve az ACR-t.
A GDPR előírja, hogy a személyes adatok feldolgozása egyértelmű és tájékozott hozzájáruláson alapuljon, de a gyakorlatban ez a hozzájárulás akkor történik meg, amikor a tévé első bekapcsolásánál elfogadod a szolgáltatást anélkül, hogy elolvasnád a végtelen „Felhasználási feltételek” és az „Elfogadom mindent” képernyőt , csak hogy a lehető leghamarabb elkezdhess nézni valamit. Amit ezután szinte senki sem tesz, az az, hogy visszatér ezekhez a menükhöz, és letiltja azokat a funkciókat, amelyekre nincs szüksége.
Fontos megjegyezni azt is, hogy egy okostévé ritkán van egyedül: az otthoni és IoT-hálózat része , és más eszközökkel (mobiltelefonokkal, táblagépekkel, hangszórókkal, játékkonzolokkal) kommunikál. Ha egy támadónak sikerül feltörnie a tévét, megpróbálhat oldalirányban mozogni a hálózaton keresztül , és elérni a routerhez csatlakoztatott többi eszközt.
Valós fenyegetések az Ön adatainak védelmére és biztonságára az okostévéken
A védekezés első lépése a konkrét kockázatok megértése. Egy okostévé vonzó célpont lehet mind a gyártók számára, akik profitálni akarnak az adataidból, mind a kiberbűnözők számára, akik a hálózatod sebezhető eszközeit próbálják kihasználni.
Az egyik leggyakoribb fenyegetés a szoftveres sebezhetőségek . Minden márka a saját operációs rendszerét használja (a Samsungnál a Tizen, az LG-nél a webOS, számos Sony, TCL vagy Philips modellben az Android TV vagy a Google TV, más márkáknál pedig saját verziók), és mint minden szoftver, ezek is tartalmazhatnak biztonsági hibákat. Ha nem frissíted a firmware-t, nyitva hagyod az ajtót, hogy valaki kihasználjon egy hibát, és részleges irányítást szerezzen az eszköz felett.
Egy másik nagyon érzékeny terület a beépített kémeszközök : a hangasszisztensek (Google Assistant, Alexa, Bixby, Siri) mikrofonjai és a videohívásokhoz vagy gesztusvezérléshez használt kamerák. Vannak dokumentált esetek, amikor az okoseszközök a kelleténél tovább „hallgattak”. Ha egy támadó feltöri a televíziót, ezek a mikrofonok és kamerák közvetlen ablakként szolgálhatnak a nappaliba.
Mindezen túlmenően egy rosszul védett okostévé botnet vagy zombihálózat részévé válhat . Ebben az esetben a televíziót kártevő fertőzi meg, amely elosztott támadásokban való részvételre, a Wi-Fi hálózaton lévő más eszközök szkennelésére vagy rosszindulatú kód terjesztésére használja fel. Valami hasonló történik a kriptovaluta- ellopással is : a televíziót az Ön engedélye nélkül használják kriptovaluták bányászatára, ami a teljesítmény csökkenéséhez és az élettartamának esetleges csökkenéséhez vezet.
Ne feledkezz meg az adat- és fióklopás kockázatáról . Számos streaming alkalmazás, e-mail szolgáltatás, közösségi média platform és felhőalapú tárhelyszolgáltatás felhasználónevet és jelszót igényel. Ha az eszközöd feltörik, ezek a hitelesítő adatok és a hozzájuk kapcsolódó információk (név, e-mail cím, fizetési módok, megtekintési előzmények stb.) rossz kezekbe kerülhetnek. Valami olyan egyszerű dolog, mint a Netflix vagy Google fiók munkamenetének nyitva hagyása a tévéden, további sebezhetőségi réteget jelent.
Mi az ACR, és honnan tud a tévéd mindent, amit nézel?
Az adatvédelemmel kapcsolatos egyik legvitatottabb elem az ACR (automatikus tartalomfelismerés) . Ez a technológia azonosítja, hogy mi jelenik meg a képernyőn egy adott időpontban, legyen az streaming alkalmazás, külső HDMI jel, digitális földfelszíni televíziós csatorna vagy egy USB-meghajtón található fájl.
A rendszer jellemzően úgy működik, hogy rendszeresen képeket vagy hanganyagokat rögzít, amelyeket aztán összehasonlít egy hatalmas felhőalapú adatbázissal. Ha egyezést talál, a rendszer tudja, hogy milyen műsort, sorozatot, filmet, reklámot vagy csatornát néz. Ezeket az információkat ezután összekapcsolja a televízió vagy az otthoni azonosítójával, és elküldi a gyártók, elemző platformok és adatbrókerek szervereire , amelyek különféle kereskedelmi célokra dolgozzák fel azokat.
Akadémiai tanulmányok és olyan szervezetek, mint a Mozilla elemzései kimutatták, hogy a nagyobb televíziós márkák néhány percenként küldenek használati adatokat a szervereikre, még akkor is, ha nem használsz egy adott streaming alkalmazást. Ez a tartalomfogyasztási szokásaiddal kapcsolatos metaadatok szinte állandó áramlása : a megtekintési idők, a nézett műfajok, a munkamenet időtartama, a csatornaváltások, a szüneteltetések és így tovább.
A gyártók szokásos érvelése szerint mindez jobb ajánlásokat és személyre szabottabb élményt nyújt. A valódi üzlet azonban a célzott hirdetésekben és a közönségprofilok harmadik feleknek történő értékesítésében rejlik, egy olyan piacon, amely világszerte milliárdokat mozgat meg. A nagy probléma az, hogy a legtöbb felhasználó nincs tisztában azzal, hogy milyen mértékben figyelik a tevékenységüket.
A jó hír az, hogy szinte minden rendszeren az ACR és az adatátviteli funkciók letilthatók a beállításokban. A hátránya, hogy ezek a beállítások általában olyan menükben vannak eltemetve, mint a „Felhasználói szerződések”, a „Személyre szabási szolgáltatások” vagy a „Felhasználói szerződések”, messze a láthatóbb kép- és hangbeállításoktól.
Hogyan lehet letiltani a követést és javítani az adatvédelmet, márkától függően
Bár minden gyártónak saját menürendszere van, a követés korlátozásának általános mintája nagyon hasonló: lépjen a beállításokba, keresse meg az adatvédelem, biztonság vagy adatkezelés részt , és tiltson le mindent, ami személyre szabásnak, hirdetésnek vagy megtekintési információk küldésének tűnik.
Az újabb Samsung tévéken az elérési út általában az általános beállítások menüjén keresztül vezet, ahol egy „Felhasználási feltételek és adatvédelmi irányelvek” részt találunk . Ebben a részben kikapcsolhatjuk az olyan opciók jelölését, mint a „Személyre szabási szolgáltatások” és a „Megtekintési információs szolgáltatás”, amelyek a nézett tartalom rögzítéséért és megosztásáért felelősek hirdetési és ajánlási célokra.
A webOS rendszerű LG modelleken a beállítások általában az általános beállítások részben találhatók, egy almenüben, például az „A TV-ről” vagy a „Felhasználói szerződések ” menüpontban. Itt találja a megtekintési információkkal és az érdeklődésen alapuló hirdetésekkel kapcsolatos jelölőnégyzeteket. Ezek letiltása megakadályozza, hogy a rendszer a tartalomprofilját felhasználva célzott hirdetéseket jelenítsen meg Önnek.
Ha a tévéje Android TV vagy Google TV ( operációs rendszer ) rendszert futtat, alaposan ellenőrizze a Google adatvédelmi beállításait . Ott letilthatja a használati és diagnosztikai adatok küldését, kezelheti a hirdetési azonosítóját, visszaállíthatja azt, vagy akár letilthatja a hirdetések személyre szabásához való használatát is. Azt is javasoljuk, hogy tekintse át az eszközhöz társított Google-fiók beállításait.
Más ökoszisztémák, mint például a Roku vagy az Amazon Fire TV-je, hasonló vezérlőkkel rendelkeznek: adatvédelmi menük, ahol megakadályozhatod a TV-bemeneti információk felhasználását, blokkolhatod a hirdetések személyre szabását, és korlátozhatod az alkalmazások használatára vonatkozó adatok gyűjtését. A koncepció mindig ugyanaz: minél kevesebb használati adatot küld az eszköz, annál kisebb profilt épít fel rólad.
Alapvető beállítások az okostévé biztonságához
Az ACR és a hirdetések személyre szabásának letiltásán túl számos alapvető beállítást érdemes ellenőrizni bármilyen eszközön, márkától és operációs rendszertől függetlenül. Ezek egyszerű intézkedések, amelyek jelentősen növelik a védelmi szintet anélkül, hogy bonyolítanák a dolgokat.
Az első lépés általában egy biztonságos, a tévéhez kapcsolódó fiók létrehozása . Sok gyártó megköveteli, hogy a saját fiókodat összekapcsold az alkalmazások letöltéséhez, a beállítások szinkronizálásához vagy a tévé mobileszközről történő vezérléséhez. Ha úgy döntesz, hogy ilyet használsz, állíts be egy erős jelszót, engedélyezd a kétlépcsős azonosítást, amikor csak lehetséges, és kerüld a hitelesítő adatok más fontos szolgáltatásokhoz, például az e-mailhez vagy az online banki szolgáltatásokhoz való ismételt használatát.
Ezután lépjen a tévé biztonsági és adatvédelmi beállításaihoz. Itt általában módosíthatja a különböző adattípusok (helyszín, megtekintési előzmények, diagnosztika) engedélyeit, kezelheti az alkalmazások mikrofonhoz és kamerához való hozzáférését, valamint korlátozhatja az információk megosztását külső szolgáltatásokkal, beleértve a hangsegédeket és a gyártói fiókokat.
Alapvető fontosságú az automatikus firmware-frissítések engedélyezése és engedélyezése . A TV-hez kiadott számos csendes javítás olyan sebezhetőségeket javít, amelyek a távoli kódfuttatástól a jogosultságok eszkalációjáig bármit lehetővé tehetnek. Ezen frissítések késleltetése vagy figyelmen kívül hagyása szükségtelenül nyitva hagyja az utat a kiberbűnözők számára, hogy kihasználják a dokumentált hibát.
Egyes modellek beépített tűzfal vagy alapvető hálózati biztonsági szűrők aktiválásának lehetőségét is kínálják . Bár ezek nem helyettesítik az útválasztót vagy a dedikált biztonsági megoldást, extra védelmi réteget adhatnak hozzá a gyanús bejövő kapcsolatok vagy a jogosulatlan forgalom ellen.
Végül érdemes ellenőrizni, hogy az okostévé kompatibilis-e a kifejezetten televíziókhoz tervezett víruskereső alkalmazásokkal . Egyes márkák már előre telepített megoldásokat tartalmaznak, amelyek átvizsgálják a letöltött fájlokat, USB-meghajtókat és az internetes forgalmat rosszindulatú programok után kutatva. Más esetekben megbízható alkalmazásokat telepíthet a gyártó hivatalos alkalmazásboltjából.
Speciális adatvédelem: hangasszisztensek, kamerák és gyártói fiókok
A televíziókba épített hangasszisztensek és a távirányítókba épített mikrofonok hihetetlenül kényelmesek, de jelentős adatvédelmi aggályokat is felvetnek. Ezek a rendszerek megkövetelik, hogy a mikrofon folyamatosan figyelő állapotban legyen az „aktiválási parancs ” észleléséhez, ami bizalmatlanságot kelt azzal kapcsolatban, hogy mit rögzítenek, mit küldenek a felhőbe, és hogyan tárolják.
Ha nem igazán használod ezeket a funkciókat, vagy nélkülözöd őket, a legegyszerűbb megoldás a hangfelismerés letiltása a beállításokban , és a mikrofon fizikai némítása, amikor van erre a célra szolgáló gomb a távirányítón. Egyes modellek lehetővé teszik a mikrofon leválasztását magáról a tévéről, így még a rosszindulatú szoftverek sem férhetnek hozzá.
Valami hasonló történik a beépített kamerákkal is. Videokonferenciákhoz, arcfelismeréshez, gesztusvezérléshez vagy kísérleti funkciókhoz használják őket, de amikor nincs rájuk szükség, érdemes letiltani őket a rendszerben, és fizikailag letakarni . Egy egyszerű visszahúzható fül vagy egy átlátszatlan matrica elegendő annak biztosítására, hogy senki ne láthasson minket a tévén keresztül.
Egy másik érzékeny kérdés a gyártói fiók és az egységes bejelentkezés . Sok tévé előnyt kínál, ha Samsung, LG, Sony stb. fiókoddal jelentkezel be: alkalmazásszinkronizáció, beépített ajánlások, mobilvezérlés stb. Ezzel azonban az eszközhasználattal kapcsolatos információk nagy részét az adott szolgáltatónál központosítod.
Bizonyos esetekben a tévé tökéletesen működik anélkül, hogy bármilyen gyártói fiókot csatlakoztatna hozzá, azon túl, amely az alapvető alkalmazások telepítéséhez szükséges. A fiók leválasztása vagy létrehozása elmulasztása jelentős adatvédelmi előnnyel járhat, de olyan funkciók elvesztésével járhat, amelyeket gyakran nem használunk naponta.
Egy másik nagyon hasznos intézkedés, ha a tévét egy különálló vendég Wi-Fi hálózatra helyezed , elkülönítve a többi eszközödtől . Ez a routeredben van konfigurálva, és lehetővé teszi a tévé számára az internet elérését alkalmazások streameléséhez, de megakadályozza, hogy közvetlenül kommunikáljon a számítógépeddel, NAS-oddal vagy más érzékeny eszközeiddel. Így még ha a tévét feltörik is, a támadás nehezebben terjedne át a hálózat többi részére.
A mobiltelefonodhoz hasonlóan az okostévédre telepített alkalmazások is jelentős kockázati tényezőt jelentenek. Minden alkalmazás potenciális belépési pont a rosszindulatú programok, nyomkövetők és adatvédelmi visszaélések számára, ezért bölcs dolog nagyon válogatósnak lenni azzal kapcsolatban, hogy mit telepítesz és honnan töltöd le.
Az aranyszabály az, hogy mindig a rendszer hivatalos alkalmazásboltjait használjuk (Google Play Android TV-n, az LG áruház, a Samsung áruház stb.), és teljesen óvakodjunk az olyan külső weboldalaktól, amelyek APK-kat, alternatív áruházakat vagy rendszereket kínálnak az alkalmazások TV-re való oldalra töltésére. Egy olyan környezetben, ahol a felhasználók jellemzően nem rendelkeznek fejlett elemzőeszközökkel, felesleges kétes eredetű alkalmazások előtt nyitni.
Még a megbízható forrásból származó alkalmazások esetében is érdemes időnként áttekinteni a nekik megadott engedélyeket . Ha egy igény szerinti videóalkalmazás egyértelmű ok nélkül kér hozzáférést a pontos tartózkodási helyedhez, mikrofonodhoz vagy névjegyzékedhez, ésszerű blokkolni ezt az engedélyt, vagy egyszerűen eltávolítani az alkalmazást. Hasonlóképpen, a hónapok óta nem használt alkalmazásokat el kell távolítani a tévéről.
Valami nagyon hasonló történik az USB-meghajtókkal is. Nagyon kényelmes filmet vagy tévésorozatot pendrive-on tárolni, de ha ezt a meghajtót nyilvános számítógépeken, harmadik féltől származó berendezéseken vagy fertőzött eszközökön használták, fennáll annak a veszélye, hogy beágyazott rendszereken futtatható kártevő programokat tartalmaz . Mielőtt csatlakoztatná az okostévéhez, ellenőrizze víruskereső szoftverrel egy megbízható számítógépen.
Ami a tévén történő böngészést illeti, bár a legtöbb ember számára nem ez az elsődleges használati mód, egyesek mégis használják gyors keresésekhez vagy adott webhelyek eléréséhez. Ezekben az esetekben ugyanazok az ajánlások érvényesek, mint számítógépen: előnyben részesítsük a HTTPS-sel és érvényes tanúsítvánnyal rendelkező webhelyeket , kerüljük az ismeretlen forrásokból származó letöltéseket, ne adjunk meg bizalmas hitelesítő adatokat, hacsak nem feltétlenül szükséges, és természetesen legyünk óvatosak az agresszív felugró ablakokkal vagy a riasztó üzenetekkel.
Egy érdekes plusz lépés, hogy a routereden lévő DNS-kiszolgálókat olyan alternatívákra cseréled, amelyek szűrőket tartalmaznak a rosszindulatú programok és az ismert nyomkövetők ellen . Az olyan szolgáltatók, mint a Quad9 vagy a Cloudflare speciális konfigurációi lehetővé teszik, hogy hálózati szinten blokkolj bizonyos domaineket, amelyeket általában túlzott telemetriára, hirdetésekre vagy rosszindulatú kódok terjesztésére használnak.
A router és az otthoni hálózat szerepe a tévékészülék védelmében
Az okostévéd biztonsága már azelőtt elkezdődik, hogy a képernyőhöz érnél, konkrétan az internet-hozzáférést biztosító routerrel. Ez az eszköz az igazi átjáró az összes internetes forgalomhoz, ezért elengedhetetlen, hogy megfelelően konfigurálva és naprakészen tartsd.
Az első tanács, hogy változtasd meg a router adminisztrációs paneljén használt felhasználónevet és jelszót, kerülve az alapértelmezett gyári hitelesítő adatok meghagyását. Ezután állíts be egy erős Wi-Fi jelszót WPA2 vagy WPA3 titkosítással , elvetve a régebbi és sebezhető szabványokat, mint például a WEP. Ha továbbra is a matricán található jelszót használod, itt az ideje frissíteni egy biztonságosabbra.
Erősen ajánlott a router firmware-ének naprakészen tartása. Egyes internetszolgáltatók automatikusan frissítik, de ez nem mindig van így. Az új verziók vagy biztonsági javítások rendszeres ellenőrzése csökkenti annak kockázatát, hogy valaki az ismert sebezhetőségeket kihasználva hozzáférjen a hálózatához, és onnan megpróbálja feltörni az okostévéjét és más eszközeit.
Ha a routere lehetővé teszi, hozzon létre külön Wi-Fi hálózatot a vendégek vagy az IoT-eszközök (beleértve az okostévéket, okoshangszórókat, okoscsatlakozókat stb.) számára, és fontolja meg a VLAN-ok használatát . Így ezek az eszközök elszigetelve maradnak a fő berendezéseitől: számítógépektől, mobiltelefonoktól vagy az érzékenyebb információkat tartalmazó eszközöktől.
Néhány fejlett modell MAC-cím szűrést, szülői felügyeletet, bizonyos portok blokkolását, vagy akár felhőalapú biztonsági szolgáltatásokkal való integrációt is kínál. Bár nem kell túlzásba esni, az olyan alapvető funkciók engedélyezése, mint a kliensizoláció vagy a távoli routeradminisztráció blokkolása, több réteggel is megnehezíti a behatolási kísérleteket.
Azoknak a felhasználóknak, akik különösen aggódnak az adatvédelmük miatt, az egyik lehetőség, hogy a forgalom egy részét a routeren vagy egy közvetítő eszközön konfigurált VPN-en keresztül irányítják át . Ez nem mindig tökéletes megoldás, de bizonyos esetekben segíthet elrejteni bizonyos tevékenységeket az internetszolgáltató és bizonyos külső szolgáltatások elől.
E folyamat során világossá válik, hogy egy okostévé egyszerre lehet szórakozási forrás és a hálózat gyenge pontja is, ha nincs megfelelően konfigurálva. Az adatvédelmi beállítások gondos áttekintése, az ACR letiltása, a hangasszisztensek korlátozása, a frissítések naprakészen tartása, csak megbízható alkalmazások telepítése, az USB-használat tudatos kezelése és a router megerősítése olyan lépések, amelyeket bárki megtehet szakértő nélkül is, és ezek óriási különbséget jelentenek abban, hogy megakadályozzuk, hogy a tévénk néma kémmé váljon a nappaliban.
