- Inteligentné televízory štandardne zhromažďujú veľké množstvo údajov o sledovaní a používaní, často prostredníctvom ACR a možností prispôsobenia aktivovaných z výroby.
- Zakázanie sledovania, hlasových asistentov, kamier a účtov výrobcov spolu s automatickými aktualizáciami drasticky znižuje riziká pre súkromie.
- Inštalácia iba dôveryhodných aplikácií, ovládanie USB diskov a používanie dobre nakonfigurovaných WiFi sietí pomáha predchádzať škodlivému softvéru, botnetom a krádeži poverení.
- Posilnenie smerovača, hosťovské siete a filtre DNS dopĺňajú efektívnu stratégiu, vďaka ktorej je váš Smart TV oveľa bezpečnejším zariadením.
V dnešnej dobe je zriedkavé vojsť do domu a nenájsť v obývačke inteligentný televízor a operačné systémy inteligentných televízorov ovplyvňujú vaše súkromie. Čo si však veľa ľudí nie je tak isté, je to, že váš televízor môže odosielať údaje o všetkom, čo pozeráte, kedy to pozeráte a ako to pozeráte, výrobcom, inzerentom a iným spoločnostiam – niekedy každých pár sekúnd, bez toho, aby ste si to vôbec uvedomovali.
Dobrou správou je, že pomocou niekoľkých jednoduchých zmien nastavení môžete zo svojho televízora vytvoriť skutočné útočisko na súkromie bez toho, aby ste sa museli vzdať Netflixu, HBO Max, Disney+ alebo svojich obľúbených aplikácií . Tento článok vám podrobne ukáže, aké hrozby ovplyvňujú váš Smart TV, ktoré konkrétne možnosti je potrebné upraviť a ako ho v priebehu niekoľkých minút výrazne zvýšiť.
Prečo sú nastavenia ochrany osobných údajov vášho inteligentného televízora (veľmi dôležité)
Keď premýšľame o kybernetickej bezpečnosti, zvyčajne sa zameriavame na mobilné telefóny alebo počítače, ale moderný inteligentný televízor je len ďalšie pripojené zariadenie s vlastným operačným systémom, aplikáciami, mikrofónmi, kamerou a prístupom k domácej sieti. To znamená, že je vystavený rovnakým bezpečnostným hrozbám, krádeži údajov a narušeniu súkromia ako akékoľvek iné zariadenie.
Podľa niekoľkých nedávnych štúdií má viac ako polovica španielskych domácností inteligentný televízor a veľká väčšina ho pripojia k internetu bez toho, aby si skontrolovala nastavenia ochrany osobných údajov. V dôsledku toho mnohé zariadenia odosielajú informácie o sledovaní, reklamné identifikátory a technické údaje na externé servery už mesiace – alebo dokonca roky – zvyčajne s predvolene povolenou funkciou ACR.
GDPR vyžaduje, aby spracovanie vašich osobných údajov bolo založené na jasnom a informovanom súhlase, ale v praxi sa tento súhlas získa, keď pri prvom zapnutí televízora súhlasíte bez prečítania tej nekonečnej obrazovky s „Zmluvnými podmienkami“ a „Súhlasím so všetkým“, len aby ste čo najskôr začali niečo pozerať. Čo potom takmer nikto nerobí, je, že sa vráti do týchto ponúk a vypne to, čo nepotrebuje.
Je tiež dôležité pamätať na to, že inteligentný televízor je zriedkakedy sám: je súčasťou vašej domácej a IoT siete a komunikuje s inými zariadeniami (mobilné telefóny, tablety, reproduktory, herné konzoly). Ak sa útočníkovi podarí ohroziť televízor, môže sa pokúsiť pohybovať sa bočne cez sieť a dostať sa k ostatným zariadeniam pripojeným k routeru.
Skutočné hrozby pre vaše súkromie a bezpečnosť na inteligentných televízoroch
Prvým krokom k ochrane je pochopenie špecifických rizík. Inteligentný televízor môže byť atraktívnym cieľom pre výrobcov, ktorí chcú profitovať z vašich údajov, ako aj pre kyberzločincov, ktorí sa snažia zneužiť akékoľvek zraniteľné zariadenie vo vašej sieti.
Jednou z najbežnejších hrozieb sú softvérové zraniteľnosti . Každá značka používa svoj vlastný operačný systém (Tizen v spoločnosti Samsung, webOS v spoločnosti LG, Android TV alebo Google TV v mnohých modeloch značiek Sony, TCL alebo Philips, proprietárne verzie v iných značkách) a rovnako ako akýkoľvek softvér, aj tieto môžu obsahovať bezpečnostné chyby. Ak neaktualizujete firmvér, necháte otvorené dvere niekomu, kto by mohol zneužiť chybu a získať čiastočnú kontrolu nad zariadením.
Ďalšou veľmi citlivou oblasťou sú vstavané špionážne zariadenia : mikrofóny pre hlasových asistentov (Google Assistant, Alexa, Bixby, Siri) a kamery pre videohovory alebo ovládanie gestami. Boli zdokumentované prípady, keď inteligentné zariadenia „počúvali“ dlhšie, ako by mali. Ak útočník naruší televízor, tieto mikrofóny a kamery sa môžu stať priamym oknom do vašej obývačky.
Okrem toho všetkého sa zle chránený inteligentný televízor môže stať súčasťou botnetu alebo zombie siete . V takomto scenári sa televízor infikuje škodlivým softvérom, ktorý ho používa na účasť na distribuovaných útokoch, skenovanie iných zariadení vo vašej sieti Wi-Fi alebo šírenie škodlivého kódu. Niečo podobné sa deje aj pri kryptojackingu : televízor sa používa na ťažbu kryptomien bez vášho súhlasu, čo vedie k zníženiu výkonu a možnému skráteniu jeho životnosti.
Nezabudnite na riziko krádeže údajov a účtov . Mnohé streamovacie aplikácie, e-mailové služby, platformy sociálnych médií a cloudové úložiská vyžadujú používateľské meno a heslo. Ak je vaše zariadenie napadnuté, tieto prihlasovacie údaje a súvisiace informácie (meno, e-mail, spôsoby platby, história sledovania atď.) by sa mohli dostať do nesprávnych rúk. Niečo také jednoduché, ako nechať otvorenú reláciu vášho účtu Netflix alebo Google na televízore, pridáva ďalšiu vrstvu zraniteľnosti.
Čo je ACR a ako váš televízor vie všetko, čo pozeráte?
Jedným z najkontroverznejších prvkov z hľadiska súkromia je ACR (Automatické rozpoznávanie obsahu) . Táto technológia identifikuje, čo sa v danom čase zobrazuje na obrazovke, či už ide o streamovaciu aplikáciu, externý HDMI signál, digitálny pozemný televízny kanál alebo súbor z USB disku.
Systém zvyčajne funguje tak, že pravidelne zaznamenáva obrázky alebo zvuk, ktoré sa potom porovnávajú s rozsiahlou cloudovou databázou. Ak existuje zhoda, systém vie, aký program, seriál, film, reklamu alebo kanál sledujete. Tieto informácie sa potom prepoja s identifikátorom vášho televízora alebo domácnosti a odošlú sa na servery patriace výrobcom, analytickým platformám a sprostredkovateľom údajov , ktorí ich spracovávajú na rôzne komerčné účely.
Akademické štúdie a analýzy organizácií ako Mozilla ukázali, že veľké televízne značky odosielajú údaje o používaní na svoje servery každých pár minút, aj keď nepoužívate konkrétnu streamovaciu aplikáciu. Ide o takmer neustály tok metadát o vašich zvykoch pri konzumácii obsahu : časy sledovania, žánre, trvanie relácie, zmeny kanálov, pauzy atď.
Výrobcovia zvyčajne argumentujú, že toto všetko slúži na poskytovanie lepších odporúčaní a personalizovanejšieho zážitku. Skutočný biznis však spočíva v cielenej reklame a predaji profilov publika tretím stranám, čo je trh, ktorý sa pohybuje v miliardách po celom svete. Veľkým problémom je, že väčšina používateľov si neuvedomuje, do akej miery je ich aktivita monitorovaná.
Dobrou správou je, že takmer vo všetkých systémoch je možné funkcie ACR a prenosu údajov vypnúť v nastaveniach. Nevýhodou je, že tieto možnosti sú zvyčajne skryté v ponukách ako „Podmienky a ochrana osobných údajov“, „Personalizačné služby“ alebo „Používateľské zmluvy“, ďaleko od viditeľnejších nastavení obrazu a zvuku.
Ako zakázať sledovanie a zlepšiť súkromie v závislosti od značky
Hoci každý výrobca má svoj vlastný dizajn ponuky, všeobecný postup obmedzenia sledovania je veľmi podobný: prejdite do nastavení, vyhľadajte sekciu ochrany osobných údajov, zabezpečenia alebo správy údajov a vypnite všetko, čo znie ako personalizácia, reklama alebo odosielanie informácií o sledovaní.
Na novších televízoroch Samsung cesta zvyčajne vedie cez ponuku všeobecných nastavení, kde nájdete sekciu „Zmluvné podmienky a zásady ochrany osobných údajov“ . V tejto sekcii môžete zrušiť začiarknutie možností ako „Personalizačné služby“ a „Služba informácií o sledovaní“, ktoré sú zodpovedné za zaznamenávanie sledovaného obsahu a jeho zdieľanie na reklamné a odporúčacie účely.
Na modeloch LG so systémom webOS sú možnosti zvyčajne zoskupené v sekcii všeobecných nastavení, v podponuke, ako napríklad „O tomto televízore“ alebo „Používateľské zmluvy “. Tu nájdete zaškrtávacie políčka týkajúce sa informácií o sledovaní a reklám založených na záujmoch. Ich vypnutím zabránite systému v používaní vášho profilu obsahu na zobrazovanie cielenej reklamy.
Ak váš televízor používa operačný systém Android TV alebo Google TV, mali by ste si pozorne skontrolovať nastavenia ochrany osobných údajov Google . V nich môžete zakázať odosielanie údajov o používaní a diagnostických údajov, spravovať svoj reklamný identifikátor, resetovať ho alebo dokonca zakázať jeho používanie na prispôsobenie reklám. Odporúča sa tiež skontrolovať nastavenia účtu Google priradeného k zariadeniu.
Podobné ovládacie prvky majú aj iné ekosystémy, ako napríklad Roku alebo Amazon Fire TV: ponuky ochrany osobných údajov, v ktorých môžete zabrániť používaniu vstupných informácií z televízora, blokovať prispôsobenie reklám a obmedziť zhromažďovanie údajov o tom, ako používate aplikácie. Koncept je vždy rovnaký: čím menej údajov o používaní zariadenie odosiela, tým menší profil o vás vytvára.
Základné nastavenia na zabezpečenie vášho Smart TV
Okrem vypnutia ACR a prispôsobenia reklám existuje niekoľko základných nastavení, ktoré sa oplatí skontrolovať na akomkoľvek zariadení bez ohľadu na značku alebo operačný systém. Ide o jednoduché opatrenia, ktoré výrazne zvyšujú úroveň ochrany bez toho, aby veci komplikovali.
Prvým krokom je zvyčajne vytvorenie zabezpečeného účtu prepojeného s vaším televízorom . Mnoho výrobcov vyžaduje, aby ste si prepojili svoj vlastný účet na sťahovanie aplikácií, synchronizáciu nastavení alebo ovládanie televízora z mobilného zariadenia. Ak sa rozhodnete prepojiť účet, nastavte si silné heslo, povoľte dvojstupňové overenie vždy, keď je to možné, a vyhnite sa opätovnému použitiu prihlasovacích údajov pre iné dôležité služby, ako je e-mail alebo online bankovníctvo.
Ďalej prejdite do nastavení zabezpečenia a ochrany osobných údajov televízora . Tam môžete zvyčajne upraviť povolenia pre rôzne typy údajov (poloha, história sledovania, diagnostika), spravovať prístup aplikácií k mikrofónu a kamere a obmedziť zdieľanie informácií s externými službami vrátane hlasových asistentov a účtov výrobcov.
Je nevyhnutné povoliť a udržiavať zapnuté automatické aktualizácie firmvéru . Mnohé tiché záplaty vydané pre váš televízor opravujú zraniteľnosti, ktoré by mohli umožniť čokoľvek od vzdialeného spustenia kódu až po eskaláciu privilégií. Oneskorenie alebo ignorovanie týchto aktualizácií necháva kyberzločincovi zbytočné otvorené okno na zneužitie zdokumentovanej chyby.
Niektoré modely ponúkajú aj možnosť aktivácie vstavaného firewallu alebo základných filtrov sieťového zabezpečenia. Hoci tieto nenahrádzajú smerovač ani špecializované bezpečnostné riešenie, môžu pridať ďalšiu vrstvu ochrany pred podozrivými prichádzajúcimi pripojeniami alebo neoprávnenou prevádzkou.
Nakoniec sa oplatí skontrolovať, či je váš Smart TV kompatibilný s antivírusovými aplikáciami špeciálne navrhnutými pre televízory . Niektoré značky už obsahujú predinštalované riešenia, ktoré prehľadávajú stiahnuté súbory, USB disky a internetovú prevádzku a hľadajú škodlivý softvér. V iných prípadoch si môžete nainštalovať renomované aplikácie z oficiálneho obchodu s aplikáciami výrobcu.
Rozšírené súkromie: hlasoví asistenti, kamery a účty výrobcov
Hlasoví asistenti zabudovaní do televízorov a mikrofóny v diaľkových ovládačoch sú neuveriteľne pohodlné, ale zároveň vyvolávajú značné obavy o súkromie. Tieto systémy vyžadujú, aby mikrofón neustále počúval, aby detekoval „aktivačný príkaz “, čo vytvára nedôveru ohľadom toho, čo sa nahráva, čo sa odosiela do cloudu a ako sa to ukladá.
Ak tieto funkcie naozaj nepoužívate alebo sa bez nich zaobídete, najjednoduchším riešením je vypnúť rozpoznávanie hlasu v nastaveniach a fyzicky stlmiť mikrofón vždy, keď je na diaľkovom ovládači vyhradené tlačidlo. Niektoré modely dokonca umožňujú odpojiť mikrofón od samotného televízora, takže k nemu nemá prístup ani škodlivý softvér.
Niečo podobné sa deje aj so vstavanými kamerami. Používajú sa na videokonferencie, rozpoznávanie tváre, ovládanie gestami alebo experimentálne funkcie, ale keď ich nepotrebujete, je rozumné ich v systéme deaktivovať a fyzicky zakryť . Stačí jednoduchá zasúvacia záložka alebo nepriehľadná nálepka, aby vás cez televízor nikto nevidel.
Ďalšou citlivou otázkou je účet výrobcu a jednotné prihlásenie . Mnoho televízorov ponúka výhody, ak sa prihlásite pomocou svojho účtu Samsung, LG, Sony atď.: synchronizácia aplikácií, vstavané odporúčania, ovládanie mobilnými zariadeniami atď. Týmto spôsobom však centralizujete veľkú časť informácií o používaní zariadenia u daného poskytovateľa.
V niektorých prípadoch televízor funguje perfektne aj bez prepojenia s akýmkoľvek účtom výrobcu, okrem toho, ktorý je potrebný na inštaláciu základných aplikácií. Odpojenie tohto účtu alebo jeho nevytvorenie môže priniesť značné výhody v oblasti súkromia za cenu straty funkcií, ktoré sa často nepoužívajú denne.
Ďalším veľmi užitočným opatrením je umiestniť televízor do samostatnej hosťovskej Wi-Fi siete, izolovanej od ostatných zariadení . Toto je nakonfigurované vo vašom smerovači a umožňuje televízoru prístup na internet pre streamovanie aplikácií, ale bráni mu v priamej komunikácii s vaším počítačom, NAS alebo inými citlivými zariadeniami. Týmto spôsobom, aj keby bol televízor napadnutý, bolo by pre útok ťažšie rozšíriť sa do zvyšku siete.
Rovnako ako v prípade mobilného telefónu, aj aplikácie, ktoré si inštalujete do inteligentného televízora, predstavujú významný rizikový faktor. Každá aplikácia je potenciálnym vstupným bodom pre škodlivý softvér, sledovacie programy a zneužívanie súkromia, preto je rozumné byť veľmi selektívny, čo inštalujete a odkiaľ to sťahujete.
Zlatým pravidlom je vždy používať oficiálne obchody s aplikáciami systému (Google Play na Android TV, obchod LG, obchod Samsung atď.) a dávať si úplný pozor na externé webové stránky, ktoré ponúkajú súbory APK, alternatívne obchody alebo systémy na sťahovanie aplikácií do televízora. V prostredí, kde používatelia zvyčajne nemajú k dispozícii pokročilé analytické nástroje, je otváranie dverí aplikáciám pochybného pôvodu zbytočné.
Aj pri aplikáciách z dôveryhodných zdrojov je dobré občas skontrolovať povolenia, ktoré ste im udelili . Ak aplikácia videa na požiadanie požaduje prístup k vašej presnej polohe, mikrofónu alebo zoznamu kontaktov bez jasného dôvodu, je rozumné toto povolenie zablokovať alebo aplikáciu jednoducho odinštalovať. Podobne by ste mali z televízora odstrániť aplikácie, ktoré ste nepoužívali celé mesiace.
Niečo veľmi podobné sa deje s USB kľúčmi. Prenášanie filmu alebo televízneho seriálu na flash disku je veľmi pohodlné, ale ak bol tento disk používaný na verejných počítačoch, zariadeniach tretích strán alebo infikovaných zariadeniach, existuje riziko, že obsahuje škodlivý softvér určený na spustenie na vstavaných systémoch . Pred pripojením k inteligentnému televízoru ho skontrolujte antivírusovým softvérom na dôveryhodnom počítači.
Pokiaľ ide o prehliadanie webu na televízoroch, hoci to pre väčšinu ľudí nie je primárne použitie, niektorí ľudia ho používajú na rýchle vyhľadávanie alebo na prístup k konkrétnym stránkam. V týchto prípadoch platia rovnaké odporúčania ako na počítači: uprednostňujte webové stránky s HTTPS a platným certifikátom , vyhýbajte sa sťahovaniu z neznámych zdrojov, nezadávajte citlivé prihlasovacie údaje, pokiaľ to nie je absolútne nevyhnutné, a samozrejme si dávajte pozor na agresívne vyskakovacie okná alebo poplašné správy.
Zaujímavým ďalším krokom je zmena DNS serverov na vašom routeri na alternatívy, ktoré zahŕňajú filtre proti škodlivému softvéru a známym sledovacím programom . Poskytovatelia ako Quad9 alebo špecifické konfigurácie Cloudflare vám umožňujú blokovať na úrovni siete určité domény, ktoré sa bežne používajú na nadmernú telemetriu, reklamu alebo distribúciu škodlivého kódu.
Úloha smerovača a domácej siete pri ochrane vášho televízora
Zabezpečenie vášho inteligentného televízora začína ešte predtým, ako sa dostanete k samotnej obrazovke, konkrétne pri routeri, ktorý vám poskytuje prístup na internet. Toto zariadenie je skutočnou bránou pre všetku vašu internetovú prevádzku, preto je nevyhnutné ho udržiavať správne nakonfigurované a aktuálne.
Prvou radou je zmeniť používateľské meno a heslo pre administračný panel vášho smerovača a vyhnúť sa ponechaniu predvolených továrenských prihlasovacích údajov. Ďalej nakonfigurujte silné heslo Wi-Fi so šifrovaním WPA2 alebo WPA3 a zbavte sa starších a zraniteľných štandardov, ako je WEP. Ak stále používate heslo, ktoré bolo uvedené na nálepke, je vhodný čas ho aktualizovať na niečo bezpečnejšie.
Dôrazne sa odporúča udržiavať firmvér vášho smerovača aktuálny. Niektorí poskytovatelia internetových služieb ho aktualizujú automaticky, ale nie vždy je to tak. Pravidelná kontrola nových verzií alebo bezpečnostných záplat znižuje riziko, že niekto zneužije známe zraniteľnosti na získanie prístupu do vašej siete a odtiaľ sa pokúsi o napadnutie vášho Smart TV a iných zariadení.
Ak to váš smerovač umožňuje, vytvorte samostatnú Wi-Fi sieť pre hostí alebo zariadenia internetu vecí (vrátane inteligentných televízorov, inteligentných reproduktorov, inteligentných zásuviek atď.) a zvážte použitie VLAN . Týmto spôsobom zostanú tieto zariadenia izolované od vášho hlavného vybavenia: počítačov, mobilných telefónov alebo zariadení s citlivejšími informáciami.
Niektoré pokročilé modely ponúkajú aj filtrovanie MAC adries, rodičovskú kontrolu, blokovanie určitých portov alebo dokonca integráciu s cloudovými bezpečnostnými službami. Hoci to nie je potrebné preháňať, povolenie základných funkcií, ako je izolácia klientov alebo blokovanie vzdialenej správy smerovača, pridáva niekoľko úrovní sťažnosti akémukoľvek pokusu o prienik.
Pre používateľov, ktorí sa obzvlášť zaujímajú o svoje súkromie, je jednou z možností smerovať časť prevádzky cez VPN nakonfigurovanú na routeri alebo sprostredkovateľskom zariadení . Nie je to vždy dokonalé riešenie, ale v určitých scenároch to môže pomôcť skryť časť vašej aktivity pred vaším poskytovateľom internetu a určitými externými službami.
Počas tohto procesu sa ukazuje, že inteligentný televízor môže byť zdrojom zábavy aj slabým bodom vašej siete, ak nie je správne nakonfigurovaný. Starostlivá kontrola nastavení ochrany osobných údajov, vypnutie ACR, obmedzenie hlasových asistentov, udržiavanie aktuálnych aktualizácií, inštalácia iba dôveryhodných aplikácií, dbanie na používanie USB a posilnenie vášho smerovača sú kroky, ktoré môže podniknúť ktokoľvek bez toho, aby bol odborníkom, a ktoré majú obrovský vplyv na to, aby sa váš televízor nestal tichým špiónom vo vašej obývačke.
