- Viedie televizori pēc noklusējuma apkopo lielu apjomu skatīšanās un lietošanas datu, bieži vien izmantojot ACR un rūpnīcā aktivizētas pielāgošanas opcijas.
- Izsekošanas, balss palīgu, kameru un ražotāja kontu atspējošana, kā arī automātisko atjauninājumu veikšana ievērojami samazina privātuma riskus.
- Tikai uzticamu lietotņu instalēšana, USB disku kontrole un labi konfigurētu Wi-Fi tīklu izmantošana palīdz novērst ļaunprogrammatūru, robottīklus un akreditācijas datu zādzības.
- Maršrutētāja pastiprinājumi, viesu tīkli un DNS filtri ir efektīva stratēģija, kas padara jūsu viedtelevizoru par daudz drošāku ierīci.
Mūsdienās reti kad, ieejot mājā, viesistabā neatrodat viedtelevizoru, un viedtelevizoru operētājsistēmas ietekmē jūsu privātumu. Daudzi cilvēki nav tik pārliecināti par to, ka jūsu televizors var sūtīt datus par visu, ko skatāties, kad to skatāties un kā jūs to skatāties, ražotājiem, reklāmdevējiem un citiem uzņēmumiem — dažreiz ik pēc dažām sekundēm, jums to pat neapzinoties.
Labā ziņa ir tā, ka ar dažām vienkāršām iestatījumu izmaiņām jūs varat pārvērst savu televizoru par īstu privātuma patvērumu, neatsakoties no Netflix, HBO Max, Disney+ vai iecienītākajām lietotnēm . Šajā rakstā detalizēti parādīsim, kādi draudi ietekmē jūsu viedtelevizoru, kuras konkrētās opcijas jums ir jāpielāgo un kā padarīt to daudz drošāku tikai dažu minūšu laikā.
Kāpēc viedtelevizora privātuma iestatījumi ir svarīgi (ļoti)
Domājot par kiberdrošību, mēs parasti koncentrējamies uz mobilajiem tālruņiem vai datoriem, taču mūsdienīgs viedtelevizors ir tikai vēl viena savienota ierīce ar savu operētājsistēmu, lietotnēm, mikrofoniem, kameru un piekļuvi mājas tīklam. Tas nozīmē, ka tā ir pakļauta tādiem pašiem drošības apdraudējumiem, datu zādzībām un privātuma pārkāpumiem kā jebkura cita ierīce.
Saskaņā ar vairākiem nesen veiktiem pētījumiem vairāk nekā pusei Spānijas mājsaimniecību ir viedtelevizors, un liela daļa to ir pievienojušas internetam, nekad nepārbaudot privātuma iestatījumus. Tā rezultātā daudzas ierīces mēnešiem ilgi vai pat gadiem ilgi ir sūtījušas skatīšanās informāciju, reklāmas identifikatorus un tehniskos datus uz ārējiem serveriem, parasti pēc noklusējuma iespējojot ACR.
GDPR nosaka, ka jūsu personas datu apstrādei jābūt balstītai uz skaidru un informētu piekrišanu, taču praksē šī piekrišana tiek iegūta, kad, pirmo reizi ieslēdzot televizoru, jūs piekrītat, neizlasot nebeidzamo "Noteikumu un nosacījumu" un "Es piekrītu visam" ekrānu , lai pēc iespējas ātrāk sāktu skatīties kaut ko. Gandrīz neviens pēc tam neatgriežas šajās izvēlnēs un neatspējo to, kas viņam nav nepieciešams.
Ir arī svarīgi atcerēties, ka viedtelevizors reti kad ir viens: tas ir daļa no jūsu mājas un lietu interneta tīkla un sazinās ar citām ierīcēm (mobilajiem tālruņiem, planšetdatoriem, skaļruņiem, spēļu konsolēm). Ja uzbrucējam izdodas iekļūt televizorā, viņš var mēģināt pārvietoties pa tīklu un sasniegt citas ierīces, kas ir pievienotas maršrutētājam.
Reāli draudi jūsu privātumam un drošībai viedtelevizoros
Pirmais solis, lai pasargātu sevi, ir izprast konkrētos riskus. Viedtelevizors var būt pievilcīgs mērķis gan ražotājiem, kas vēlas gūt peļņu no jūsu datiem, gan kibernoziedzniekiem, kas vēlas izmantot jebkuru neaizsargātu ierīci jūsu tīklā.
Viens no izplatītākajiem draudiem ir programmatūras ievainojamības . Katrs zīmols izmanto savu operētājsistēmu (Samsung ierīcēs — Tizen, LG ierīcēs — webOS, daudzos Sony, TCL vai Philips modeļos — Android TV vai Google TV, citos zīmolos — patentētas versijas), un, tāpat kā jebkura programmatūra, arī šīs var saturēt drošības trūkumus. Ja neatjaunināt programmaparatūru, jūs atstājat iespēju kādam izmantot kļūdu un iegūt daļēju kontroli pār ierīci.
Vēl viena ļoti jutīga joma ir iebūvētās spiegošanas ierīces : mikrofoni balss asistentiem (Google Assistant, Alexa, Bixby, Siri) un kameras videozvaniem vai žestu vadībai. Ir dokumentēti gadījumi, kad viedierīces ir "klausījušās" ilgāk nekā vajadzētu. Ja uzbrucējs apdraud televizoru, šie mikrofoni un kameras var kļūt par tiešu logu jūsu viesistabā.
Papildus tam visam slikti aizsargāts viedtelevizors var kļūt par daļu no botneta vai zombiju tīkla . Šādā gadījumā televizors tiek inficēts ar ļaunprogrammatūru, kas to izmanto, lai piedalītos izkliedētos uzbrukumos, skenētu citas ierīces jūsu Wi-Fi tīklā vai izplatītu ļaunprātīgu kodu. Kaut kas līdzīgs notiek ar kriptovalūtu zādzību : televizors tiek izmantots kriptovalūtu ieguvei bez jūsu atļaujas, kā rezultātā samazinās veiktspēja un, iespējams, saīsinās tā kalpošanas laiks.
Neaizmirstiet par datu un konta zādzības risku . Daudzām straumēšanas lietotnēm, e-pasta pakalpojumiem, sociālo mediju platformām un mākoņkrātuves pakalpojumiem ir nepieciešams lietotājvārds un parole. Ja jūsu ierīce tiek apdraudēta, šie akreditācijas dati un saistītā informācija (vārds, e-pasts, maksājuma veidi, skatīšanās vēsture utt.) var nonākt nepareizās rokās. Kaut kas tik vienkāršs kā Netflix vai Google konta sesijas atstāšana atvērta televizorā rada papildu ievainojamības slāni.
Kas ir ACR un kā jūsu televizors zina visu, ko skatāties?
Viens no vispretrunīgākajiem elementiem privātuma ziņā ir ACR (automātiskā satura atpazīšana) . Šī tehnoloģija identificē to, kas jebkurā laikā tiek rādīts ekrānā, neatkarīgi no tā, vai tā ir straumēšanas lietotne, ārējs HDMI signāls, digitālās virszemes televīzijas kanāls vai fails no USB diska.
Sistēma parasti darbojas, periodiski uzņemot attēlus vai audio, kas pēc tam tiek salīdzināti ar milzīgu mākonī balstītu datubāzi. Ja tiek atrasta atbilstība, sistēma zina, kādu programmu, seriālu, filmu, reklāmu vai kanālu jūs skatāties. Šī informācija pēc tam tiek saistīta ar jūsu televizora vai mājas identifikatoru un nosūtīta uz ražotājiem, analītikas platformām un datu brokeriem piederošiem serveriem , kuri to apstrādā dažādiem komerciāliem mērķiem.
Akadēmiski pētījumi un tādu organizāciju kā Mozilla analīzes ir parādījušas, ka lielākie televīzijas zīmoli nosūta lietošanas datus uz saviem serveriem ik pēc dažām minūtēm, pat ja neizmantojat konkrētu straumēšanas lietotni. Tā ir gandrīz nepārtraukta metadatu plūsma par jūsu satura patēriņa paradumiem : skatīšanās reižu skaits, skatītie žanri, sesijas ilgums, kanālu maiņa, pauzes utt.
Ražotāju ierastais arguments ir tāds, ka tas viss kalpo labāku ieteikumu un personalizētākas pieredzes sniegšanai. Tomēr patiesais bizness slēpjas mērķtiecīgā reklāmā un auditorijas profilu pārdošanā trešajām pusēm – tirgū, kas visā pasaulē pārvieto miljardus cilvēku. Lielākā problēma ir tā, ka lielākā daļa lietotāju nezina, cik lielā mērā tiek uzraudzīta viņu darbība.
Labā ziņa ir tā, ka gandrīz visās sistēmās ACR un datu pārraides funkcijas var atspējot iestatījumos. Mīnuss ir tas, ka šīs opcijas parasti ir paslēptas tādās izvēlnēs kā "Noteikumi un konfidencialitāte", "Personalizācijas pakalpojumi" vai "Lietotāja līgumi", tālu no redzamākajiem attēla un skaņas iestatījumiem.
Kā atspējot izsekošanu un uzlabot privātumu atkarībā no zīmola
Lai gan katram ražotājam ir savs izvēlnes dizains, vispārējais izsekošanas ierobežošanas modelis ir ļoti līdzīgs: dodieties uz iestatījumiem, atrodiet sadaļu “Privātums”, “Drošība” vai “Datu pārvaldība” un atspējojiet visu, kas izklausās pēc personalizācijas, reklāmas vai skatīšanās informācijas sūtīšanas.
Jaunākajos Samsung televizoros ceļš parasti ved caur vispārīgo iestatījumu izvēlni, kur atradīsiet sadaļu “Noteikumi un konfidencialitātes politika” . Šajā sadaļā varat noņemt atzīmi no tādām opcijām kā “Personalizācijas pakalpojumi” un “Skatīšanās informācijas pakalpojums”, kas ir atbildīgas par skatītā satura ierakstīšanu un kopīgošanu reklāmas un ieteikumu nolūkos.
LG modeļos ar webOS šīs opcijas parasti ir grupētas vispārīgo iestatījumu sadaļā, apakšizvēlnē, piemēram, “Par šo televizoru” vai “Lietotāja līgumi ”. Šeit atradīsiet izvēles rūtiņas, kas saistītas ar skatīšanās informāciju un uz interesēm balstītām reklāmām. To atspējošana neļauj sistēmai izmantot jūsu satura profilu, lai rādītu jums mērķtiecīgu reklāmu.
Ja jūsu televizors darbojas ar Android TV vai Google TV ( operētājsistēmām ), jums rūpīgi jāpārskata Google konfidencialitātes iestatījumi . Tur varat atspējot lietošanas un diagnostikas datu sūtīšanu, pārvaldīt savu reklāmas identifikatoru, atiestatīt to vai pat atspējot tā izmantošanu reklāmu personalizēšanai. Ieteicams arī pārskatīt ar ierīci saistītā Google konta iestatījumus.
Arī citām ekosistēmām, piemēram, Roku vai Amazon Fire TV, ir līdzīgas vadības ierīces: privātuma izvēlnes, kurās varat liegt TV ievades informācijas izmantošanu, bloķēt reklāmu personalizāciju un ierobežot datu vākšanu par lietotņu lietošanu. Koncepcija vienmēr ir viena un tā pati: jo mazāk lietošanas datu ierīce nosūta, jo mazāku profilu tā par jums veido.
Pamatiestatījumi viedtelevizora aizsardzībai
Papildus ACR un reklāmu personalizācijas atspējošanai ir vairāki pamata iestatījumi, kurus ir vērts pārbaudīt jebkurā ierīcē neatkarīgi no zīmola vai operētājsistēmas. Tie ir vienkārši pasākumi, kas ievērojami palielina aizsardzības līmeni, neko nesarežģījot.
Pirmais solis parasti ir droša konta izveide, kas saistīts ar jūsu televizoru . Daudzi ražotāji pieprasa, lai jūs saistītu savu kontu, lai lejupielādētu lietotnes, sinhronizētu preferences vai vadītu televizoru no mobilās ierīces. Ja nolemjat izmantot divpakāpju verifikāciju, iestatiet spēcīgu paroli, iespējojiet divpakāpju verifikāciju, kad vien iespējams, un izvairieties no akreditācijas datu atkārtotas izmantošanas citiem svarīgiem pakalpojumiem, piemēram, e-pastam vai internetbankai.
Pēc tam dodieties uz televizora drošības un privātuma iestatījumiem. Tur parasti varat pielāgot atļaujas dažādiem datu veidiem (atrašanās vieta, skatīšanās vēsture, diagnostika), pārvaldīt lietotņu piekļuvi mikrofonam un kamerai, kā arī ierobežot informācijas kopīgošanu ar ārējiem pakalpojumiem, tostarp balss palīgiem un ražotāju kontiem.
Ir svarīgi iespējot un uzturēt ieslēgtus automātiskos programmaparatūras atjauninājumus . Daudzi jūsu televizoram izlaistie klusie ielāpi novērš ievainojamības, kas varētu atļaut jebko, sākot no attālinātas koda izpildes līdz privilēģiju eskalācijai. Šo atjauninājumu atlikšana vai ignorēšana rada nevajadzīgu iespēju kibernoziedzniekiem izmantot dokumentētu trūkumu.
Daži modeļi piedāvā arī iespēju aktivizēt iebūvētu ugunsmūri vai pamata tīkla drošības filtrus. Lai gan tie neaizstāj maršrutētāju vai īpašu drošības risinājumu, tie var pievienot papildu aizsardzības slāni pret aizdomīgiem ienākošajiem savienojumiem vai neatļautu datplūsmu.
Visbeidzot, ir vērts pārbaudīt, vai jūsu viedtelevizors ir saderīgs ar pretvīrusu lietotnēm, kas īpaši paredzētas televizoriem . Daži zīmoli jau ietver iepriekš instalētus risinājumus, kas skenē lejupielādētos failus, USB diskus un interneta trafiku, lai atrastu ļaunprātīgu programmatūru. Citos gadījumos varat instalēt uzticamas lietotnes no ražotāja oficiālā lietotņu veikala.
Paplašināta privātuma funkcija: balss asistenti, kameras un ražotāju konti
Televizoros iebūvētie balss asistenti un tālvadības pultīs iebūvētie mikrofoni ir neticami ērti, taču tie rada arī ievērojamas bažas par privātumu. Šīm sistēmām ir nepieciešams, lai mikrofons pastāvīgi klausītos, lai noteiktu "aktivizācijas komandu ", kas rada neuzticību attiecībā uz to, kas tiek ierakstīts, kas tiek nosūtīts uz mākoni un kā tas tiek glabāts.
Ja šīs funkcijas īsti neizmantojat vai varat bez tām iztikt, visvienkāršākais risinājums ir iestatījumos atspējot balss atpazīšanu un fiziski izslēgt mikrofonu, ja vien tālvadības pultī ir īpaša poga. Daži modeļi pat ļauj atvienot mikrofonu no paša televizora, lai tam nevarētu piekļūt pat ļaunprātīga programmatūra.
Kaut kas līdzīgs notiek ar iebūvētajām kamerām. Tās tiek izmantotas videokonferencēm, sejas atpazīšanai, žestu vadībai vai eksperimentālām funkcijām, taču, ja tās nav nepieciešamas, ir prātīgi tās atspējot sistēmā un fiziski nosegt . Vienkārša ievelkama cilne vai necaurspīdīga uzlīme ir pietiekama, lai nodrošinātu, ka neviens jūs neredz caur televizoru.
Vēl viens jutīgs jautājums ir ražotāja konts un vienotā pieteikšanās . Daudzi televizori piedāvā priekšrocības, ja piesakāties ar savu Samsung, LG, Sony u.c. kontu: lietotņu sinhronizāciju, iebūvētos ieteikumus, mobilo ierīču vadību utt. Tomēr, to darot, jūs centralizējat lielu daļu informācijas par ierīces lietošanu pie šī konkrētā pakalpojumu sniedzēja.
Dažos gadījumos televizors darbojas nevainojami, nepiesaistot nevienu ražotāja kontu, izņemot to, kas nepieciešams pamata lietotņu instalēšanai. Šī konta atvienošana vai tā neizveidošana var sniegt ievērojamu privātuma ieguvumu, taču vienlaikus tiek zaudētas funkcijas, kuras bieži vien netiek izmantotas ikdienā.
Vēl viens ļoti noderīgs pasākums ir novietot televizoru atsevišķā viesu Wi-Fi tīklā, izolētā no pārējām ierīcēm . Tas ir konfigurēts jūsu maršrutētājā un ļauj televizoram piekļūt internetam lietotņu straumēšanai, bet neļauj tam tieši sazināties ar datoru, NAS vai citām jutīgām ierīcēm. Tādā veidā, pat ja televizors tiktu apdraudēts, uzbrukumam būtu grūtāk izplatīties uz pārējo tīklu.
Tāpat kā ar mobilo tālruni, arī viedtelevizorā instalētās lietotnes ir būtisks riska faktors. Katra lietotne ir potenciāls iekļūšanas punkts ļaunprogrammatūrai, izsekotājiem un privātuma pārkāpumiem, tāpēc ir ieteicams būt ļoti selektīvam attiecībā uz to, ko instalējat un no kurienes to lejupielādējat.
Zelta likums ir vienmēr izmantot sistēmas oficiālos lietotņu veikalus (Google Play Android TV ierīcēs, LG veikalu, Samsung veikalu utt.) un pilnībā uzmanīties no ārējām vietnēm, kas piedāvā APK failus, alternatīvus veikalus vai sistēmas lietotņu sānielādei televizorā. Vidē, kurā lietotājiem parasti trūkst uzlabotu analīzes rīku, nav nepieciešams atvērt durvis apšaubāmas izcelsmes lietotnēm.
Pat lietojot lietotnes no uzticamiem avotiem, ieteicams laiku pa laikam pārskatīt tām piešķirtās atļaujas . Ja video pēc pieprasījuma lietotne bez skaidra iemesla pieprasa piekļuvi jūsu precīzai atrašanās vietai, mikrofonam vai kontaktu sarakstam, ir pamatoti bloķēt šo atļauju vai vienkārši atinstalēt lietotni. Līdzīgi lietotnes, kuras neesat izmantojis mēnešiem ilgi, ir jānoņem no televizora.
Kaut kas ļoti līdzīgs notiek ar USB diskdziņiem. Filmas vai TV seriāla pārnēsāšana zibatmiņas diskā ir ļoti ērta, taču, ja šis disks ir izmantots publiskos datoros, trešo pušu iekārtās vai inficētās ierīcēs, pastāv risks, ka tajā ir ļaunprogrammatūra, kas paredzēta darbībai iegultās sistēmās . Pirms pievienošanas viedtelevizoram, skenējiet to ar pretvīrusu programmatūru uzticamā datorā.
Runājot par tīmekļa pārlūkošanu televizoros, lai gan lielākajai daļai tas nav galvenais lietojums, daži cilvēki to izmanto ātrai meklēšanai vai noteiktu vietņu piekļuvei. Šādos gadījumos ir spēkā tie paši ieteikumi kā datorā: prioritāte jādod vietnēm ar HTTPS un derīgu sertifikātu , jāizvairās no lejupielādēm no nezināmiem avotiem, neievadiet sensitīvus akreditācijas datus, ja vien tas nav absolūti nepieciešams, un, protams, esiet piesardzīgi pret agresīviem uznirstošajiem logiem vai trauksmes cēlājiem ziņojumiem.
Interesants papildu solis ir mainīt maršrutētāja DNS serverus uz alternatīviem, kas ietver filtrus pret ļaunprogrammatūru un zināmiem izsekotājiem . Pakalpojumu sniedzēji, piemēram, Quad9 vai īpašas Cloudflare konfigurācijas, ļauj tīkla līmenī bloķēt noteiktus domēnus, kurus parasti izmanto pārmērīgai telemetrijai, reklāmai vai ļaunprātīga koda izplatīšanai.
Maršrutētāja un mājas tīkla loma televizora aizsardzībā
Jūsu viedtelevizora drošība sākas jau pirms jūs sasniedzat pašu ekrānu, proti, ar maršrutētāju, kas nodrošina piekļuvi internetam. Šī ierīce ir patiesais vārteja visai jūsu interneta datplūsmai, tāpēc ir svarīgi to pareizi konfigurēt un atjaunināt.
Pirmais padoms ir mainīt maršrutētāja administrēšanas paneļa lietotājvārdu un paroli, neatstājot noklusējuma rūpnīcas akreditācijas datus. Pēc tam konfigurējiet spēcīgu Wi-Fi paroli ar WPA2 vai WPA3 šifrēšanu , atsakoties no vecākiem un neaizsargātiem standartiem, piemēram, WEP. Ja joprojām izmantojat paroli, kas bija norādīta uz uzlīmes, ir īstais laiks to atjaunināt uz kaut ko drošāku.
Ir ļoti ieteicams atjaunināt maršrutētāja programmaparatūru. Daži interneta pakalpojumu sniedzēji to atjaunina automātiski, taču tas ne vienmēr notiek. Periodiska jaunu versiju vai drošības ielāpu pārbaude samazina risku, ka kāds izmanto zināmas ievainojamības, lai piekļūtu jūsu tīklam un no turienes mēģinātu apdraudēt jūsu viedtelevizoru un citas ierīces.
Ja jūsu maršrutētājs to atļauj, izveidojiet atsevišķu Wi-Fi tīklu viesiem vai lietu interneta ierīcēm (tostarp viedtelevizoriem, viedajiem skaļruņiem, viedajām kontaktligzdām utt.) un apsveriet iespēju izmantot VLAN . Tādā veidā šīs ierīces paliks izolētas no jūsu galvenā aprīkojuma: datoriem, mobilajiem tālruņiem vai ierīcēm ar sensitīvāku informāciju.
Daži uzlaboti modeļi piedāvā arī MAC adreses filtrēšanu, vecāku kontroli, noteiktu portu bloķēšanu vai pat integrāciju ar mākoņa drošības pakalpojumiem. Lai gan nav nepieciešams pārspīlēt, tādu pamatfunkciju kā klienta izolācijas vai attālinātas maršrutētāja administrēšanas bloķēšanas iespējošana rada vairākus grūtības līmeņus jebkuram ielaušanās mēģinājumam.
Lietotājiem, kuri īpaši uztraucas par savu privātumu, viena no iespējām ir novirzīt daļu datplūsmas, izmantojot maršrutētājā vai starpniekservera ierīcē konfigurētu VPN . Tas ne vienmēr ir ideāls risinājums, taču noteiktos gadījumos tas var palīdzēt slēpt daļu jūsu darbību no interneta pakalpojumu sniedzēja un noteiktiem ārējiem pakalpojumiem.
Šī procesa gaitā kļūst skaidrs, ka viedtelevizors var būt gan izklaides avots, gan tīkla vājā vieta, ja tas nav pareizi konfigurēts. Rūpīga privātuma iestatījumu pārskatīšana, ACR atspējošana, balss palīgu ierobežošana, atjauninājumu atjaunināšana, tikai uzticamu lietotņu instalēšana, USB lietošanas apdomīga ievērošana un maršrutētāja stiprināšana ir darbības, ko ikviens var veikt, nebūdams eksperts, un tām ir milzīga nozīme, lai jūsu televizors nekļūtu par klusu spiegu jūsu viesistabā.
