- Pametni televizorji privzeto zbirajo veliko količino podatkov o ogledu in uporabi, pogosto prek ACR in tovarniško aktiviranih možnosti prilagajanja.
- Onemogočanje sledenja, glasovnih asistentov, kamer in proizvajalčevih računov ter samodejnih posodobitev drastično zmanjša tveganja za zasebnost.
- Namestitev samo zaupanja vrednih aplikacij, nadzor USB-pogonov in uporaba dobro konfiguriranih omrežij WiFi pomagajo preprečiti zlonamerno programsko opremo, botnete in krajo poverilnic.
- Okrepitve usmerjevalnikov, gostujoča omrežja in filtri DNS dopolnjujejo učinkovito strategijo, s katero bo vaš pametni televizor veliko varnejši.
Dandanes je redko, da vstopiš v hišo in v dnevni sobi ne najdeš pametnega televizorja, operacijski sistemi pametnih televizorjev pa vplivajo na tvojo zasebnost. Mnogi ljudje niso prepričani, da tvoj televizor morda pošilja podatke o vsem, kar gledaš, kdaj gledaš in kako gledaš, proizvajalcem, oglaševalcem in drugim podjetjem – včasih vsakih nekaj sekund, ne da bi se tega sploh zavedal.
Dobra novica je, da lahko z nekaj preprostimi spremembami nastavitev svoj televizor spremenite v pravo zatočišče za zasebnost, ne da bi se morali odpovedati Netflixu, HBO Maxu, Disney+ ali svojim najljubšim aplikacijam . Ta članek vam bo podrobno pokazal, katere grožnje vplivajo na vaš pametni televizor, katere posebne možnosti morate prilagoditi in kako ga v le nekaj minutah narediti veliko varnejšega.
Zakaj so nastavitve zasebnosti vašega pametnega televizorja (zelo pomembne)
Ko razmišljamo o kibernetski varnosti, se običajno osredotočimo na mobilne telefone ali računalnike, toda sodoben pametni televizor je le še ena povezana naprava z lastnim operacijskim sistemom, aplikacijami, mikrofoni, kamero in dostopom do domačega omrežja. To pomeni, da je izpostavljen enakim varnostnim grožnjam, kraji podatkov in kršitvam zasebnosti kot katera koli druga naprava.
Glede na več nedavnih študij ima več kot polovica španskih gospodinjstev pametni televizor, velika večina pa ga je povezala z internetom, ne da bi kdaj preverila nastavitve zasebnosti. Posledično številne naprave že mesece – ali celo leta – pošiljajo podatke o ogledu, oglaševalske identifikatorje in tehnične podatke na zunanje strežnike – običajno s privzeto omogočenim ACR.
GDPR zahteva, da obdelava vaših osebnih podatkov temelji na jasni in informirani privolitvi, vendar je v praksi ta privolitev pridobljena, ko ob prvem vklopu televizorja sprejmete, ne da bi prebrali tisti neskončni zaslon s »Pogoji poslovanja« in »Sprejemam vse«, samo da bi čim prej začeli nekaj gledati. Skoraj nihče se po tem ne vrne v te menije in onemogoči tisto, česar ne potrebuje.
Pomembno si je tudi zapomniti, da pametni televizor le redko deluje sam: je del vašega domačega in internetnega omrežja ter komunicira z drugimi napravami (mobilnimi telefoni, tablicami, zvočniki, igralnimi konzolami). Če napadalcu uspe vdreti v televizor, se lahko poskusi premikati bočno skozi omrežje in doseči druge naprave, povezane z usmerjevalnikom.
Resnične grožnje vaši zasebnosti in varnosti na pametnih televizorjih
Prvi korak k zaščiti je razumevanje specifičnih tveganj. Pametni televizor je lahko privlačna tarča tako za proizvajalce, ki želijo izkoristiti vaše podatke, kot za kibernetske kriminalce, ki želijo izkoristiti katero koli ranljivo napravo v vašem omrežju.
Ena najpogostejših groženj so programske ranljivosti . Vsaka blagovna znamka uporablja svoj operacijski sistem (Tizen pri Samsungu, webOS pri LG-ju, Android TV ali Google TV pri mnogih modelih Sony, TCL ali Philips, lastniške različice pri drugih blagovnih znamkah) in tako kot vsaka programska oprema lahko tudi te vsebujejo varnostne pomanjkljivosti. Če ne posodobite vdelane programske opreme, pustite odprta vrata nekomu, da izkoristi napako in pridobi delni nadzor nad napravo.
Drugo zelo občutljivo področje so vgrajene vohunske naprave : mikrofoni za glasovne asistente (Google Assistant, Alexa, Bixby, Siri) in kamere za video klice ali upravljanje z gestami. Dokumentirani so primeri, ko so pametne naprave "poslušale" dlje, kot bi smele. Če napadalec vdre v televizor, lahko ti mikrofoni in kamere postanejo neposredno okno v vašo dnevno sobo.
Poleg vsega tega lahko slabo zaščiten pametni televizor postane del botneta ali zombi omrežja . V tem primeru se televizor okuži z zlonamerno programsko opremo, ki ga uporablja za sodelovanje v porazdeljenih napadih, skeniranje drugih naprav v vašem omrežju Wi-Fi ali distribucijo zlonamerne kode. Nekaj podobnega se zgodi pri kriptojackingu : televizor se uporablja za rudarjenje kriptovalut brez vašega dovoljenja, kar ima za posledico zmanjšano delovanje in morebitno skrajšanje njegove življenjske dobe.
Ne pozabite na tveganje kraje podatkov in računov . Številne aplikacije za pretakanje, e-poštne storitve, platforme družbenih medijev in storitve shranjevanja v oblaku zahtevajo uporabniško ime in geslo. Če je vaša naprava ogrožena, lahko te poverilnice in povezani podatki (ime, e-pošta, načini plačila, zgodovina ogledov itd.) pridejo v napačne roke. Nekaj tako preprostega, kot je odprta seja vašega Netflix ali Google računa na televizorju, doda dodatno plast ranljivosti.
Kaj je ACR in kako vaš televizor ve vse, kar gledate?
Eden najbolj kontroverznih elementov glede zasebnosti je ACR (samodejno prepoznavanje vsebine) . Ta tehnologija prepozna, kaj se v danem trenutku prikaže na zaslonu, pa naj gre za aplikacijo za pretakanje, zunanji signal HDMI, digitalni zemeljski televizijski kanal ali datoteko z USB-ključka.
Sistem običajno deluje tako, da periodično zajema slike ali zvok, ki se nato primerjajo z ogromno podatkovno zbirko v oblaku. Če se ujema, sistem ve, kateri program, serijo, film, oglas ali kanal gledate. Te informacije se nato povežejo z identifikatorjem vašega televizorja ali doma in pošljejo strežnikom proizvajalcev, analitičnim platformam in posrednikom podatkov , ki jih obdelujejo za različne komercialne namene.
Akademske študije in analize organizacij, kot je Mozilla, so pokazale, da velike televizijske znamke pošiljajo podatke o uporabi na svoje strežnike vsakih nekaj minut, tudi ko ne uporabljate določene aplikacije za pretakanje. Gre za skoraj stalen tok metapodatkov o vaših navadah uživanja vsebin : čas gledanja, žanri, trajanje seje, menjave kanalov, premori in tako naprej.
Proizvajalci običajno argumentirajo, da vse to služi boljšim priporočilom in bolj prilagojeni izkušnji. Vendar pa se pravi posel skriva v ciljno usmerjenem oglaševanju in prodaji profilov občinstva tretjim osebam, kar je trg, ki po vsem svetu giblje milijarde. Velika težava je, da se večina uporabnikov ne zaveda, v kolikšni meri se spremlja njihova dejavnost.
Dobra novica je, da je v skoraj vseh sistemih mogoče funkcije ACR in prenosa podatkov onemogočiti v nastavitvah. Slaba stran je, da so te možnosti običajno skrite v menijih, kot so »Pogoji in zasebnost«, »Storitve prilagajanja« ali »Uporabniški sporazumi«, daleč od bolj vidnih nastavitev slike in zvoka.
Kako onemogočiti sledenje in izboljšati zasebnost, odvisno od blagovne znamke
Čeprav ima vsak proizvajalec svojo zasnovo menija, je splošni vzorec za omejevanje sledenja zelo podoben: pojdite v nastavitve, poiščite razdelek za zasebnost, varnost ali upravljanje podatkov in onemogočite vse, kar se sliši kot personalizacija, oglaševanje ali pošiljanje podatkov o ogledu.
Na novejših televizorjih Samsung pot običajno vodi skozi meni splošnih nastavitev, kjer najdete razdelek »Pogoji in politika zasebnosti« . V tem razdelku lahko počistite možnosti, kot sta »Storitve prilagajanja« in »Storitev informacij o ogledu«, ki so odgovorne za beleženje gledanega in njegovo deljenje za namene oglaševanja in priporočil.
Pri modelih LG s sistemom webOS so možnosti običajno združene v razdelku s splošnimi nastavitvami, v podmeniju, kot je »O tem televizorju« ali »Uporabniški sporazumi «. Tukaj boste našli potrditvena polja, povezana z ogledom informacij in oglasi na podlagi interesov. Če jih onemogočite, sistemu preprečite uporabo vašega profila vsebine za prikaz ciljno usmerjenega oglaševanja.
Če vaš televizor deluje v operacijskem sistemu Android TV ali Google TV , morate skrbno pregledati nastavitve zasebnosti pri Googlu . Tam lahko onemogočite pošiljanje podatkov o uporabi in diagnostičnih podatkov, upravljate svoj oglaševalski identifikator, ga ponastavite ali celo onemogočite njegovo uporabo za prilagajanje oglasov. Priporočljivo je tudi, da pregledate nastavitve Google Računa, povezanega z napravo.
Tudi drugi ekosistemi, kot sta Roku ali Amazonov Fire TV, imajo podobne kontrole: menije za zasebnost, kjer lahko preprečite uporabo vhodnih podatkov televizorja, blokirate prilagajanje oglasov in omejite zbiranje podatkov o tem, kako uporabljate aplikacije. Koncept je vedno enak: manj podatkov o uporabi kot naprava pošlje, manjši profil si ustvari o vas.
Osnovne nastavitve za zaščito pametnega televizorja
Poleg onemogočanja ACR in prilagajanja oglasov obstaja še nekaj osnovnih nastavitev, ki jih je vredno preveriti na kateri koli napravi, ne glede na znamko ali operacijski sistem. To so preprosti ukrepi, ki znatno povečajo raven zaščite, ne da bi pri tem zapletli stvari.
Prvi korak je običajno ustvarjanje varnega računa, povezanega z vašim televizorjem . Mnogi proizvajalci zahtevajo, da povežete svoj račun za prenos aplikacij, sinhronizacijo nastavitev ali upravljanje televizorja z mobilne naprave. Če se odločite za uporabo računa, nastavite močno geslo, po možnosti omogočite dvostopenjsko preverjanje in se izogibajte ponovni uporabi poverilnic za druge pomembne storitve, kot sta e-pošta ali spletno bančništvo.
Nato pojdite na varnostne in zasebnostne nastavitve televizorja. Tam lahko običajno prilagodite dovoljenja za različne vrste podatkov (lokacija, zgodovina ogledov, diagnostika), upravljate dostop aplikacij do mikrofona in kamere ter omejite deljenje informacij z zunanjimi storitvami, vključno z glasovnimi pomočniki in računi proizvajalcev.
Bistveno je omogočiti in ohraniti omogočene samodejne posodobitve vdelane programske opreme . Številni tihi popravki, izdani za vaš televizor, odpravljajo ranljivosti, ki lahko omogočajo vse od oddaljenega izvajanja kode do stopnjevanja privilegijev. Odlašanje ali ignoriranje teh posodobitev pušča kibernetskemu kriminalcu nepotrebno odprto okno za izkoriščanje dokumentirane napake.
Nekateri modeli ponujajo tudi možnost aktiviranja vgrajenega požarnega zidu ali osnovnih omrežnih varnostnih filtrov. Čeprav ti ne nadomestijo usmerjevalnika ali namenske varnostne rešitve, lahko dodajo dodatno plast zaščite pred sumljivimi dohodnimi povezavami ali nepooblaščenim prometom.
Nazadnje je vredno preveriti, ali je vaš pametni televizor združljiv z protivirusnimi aplikacijami, posebej zasnovanimi za televizorje . Nekatere blagovne znamke že vključujejo vnaprej nameščene rešitve, ki skenirajo prenesene datoteke, pogone USB in internetni promet za zlonamerno programsko opremo. V drugih primerih lahko namestite ugledne aplikacije iz uradne trgovine z aplikacijami proizvajalca.
Napredna zasebnost: glasovni pomočniki, kamere in računi proizvajalcev
Glasovni pomočniki, vgrajeni v televizorje, in mikrofoni v daljinskih upravljalnikih so neverjetno priročni, vendar hkrati vzbujajo precejšnje pomisleke glede zasebnosti. Ti sistemi zahtevajo, da je mikrofon v stalnem stanju poslušanja, da zazna »ukaz za aktivacijo «, kar ustvarja nezaupanje glede tega, kaj se snema, kaj se pošilja v oblak in kako se shranjuje.
Če teh funkcij ne uporabljate ali pa ne morete živeti brez njih, je najpreprostejša rešitev, da v nastavitvah onemogočite prepoznavanje glasu in fizično utišate mikrofon, kadar koli je na daljinskem upravljalniku namenski gumb. Nekateri modeli celo omogočajo, da mikrofon odklopite s samega televizorja, tako da do njega ne more dostopati niti zlonamerna programska oprema.
Nekaj podobnega se dogaja z vgrajenimi kamerami. Uporabljajo se za videokonference, prepoznavanje obrazov, upravljanje z gestami ali eksperimentalne funkcije, ko pa jih ne potrebujete, jih je smiselno onemogočiti v sistemu in fizično prekriti . Preprost izvlečni jeziček ali neprozorna nalepka je dovolj, da vas nihče ne more videti skozi televizor.
Drugo občutljivo vprašanje je proizvajalčev račun in enotna prijava . Številni televizorji ponujajo prednosti, če se prijavite s svojim računom Samsung, LG, Sony itd.: sinhronizacijo aplikacij, vgrajena priporočila, upravljanje z mobilnimi napravami itd. Vendar pa s tem centralizirate veliko informacij o uporabi naprave pri tem določenem ponudniku.
V nekaterih primerih televizor deluje brezhibno brez povezave s katerim koli proizvajalčevim računom, razen tistega, ki je potreben za namestitev osnovnih aplikacij. Prekinitev povezave s tem računom ali njegovo neustvarjanje lahko ponudi znatno prednost glede zasebnosti, vendar za ceno izgube funkcij, ki se pogosto ne uporabljajo vsak dan.
Drug zelo uporaben ukrep je, da televizor namestite v ločeno omrežje Wi-Fi za goste, izolirano od ostalih naprav . To je konfigurirano v usmerjevalniku in omogoča televizorju dostop do interneta za pretakanje aplikacij, vendar mu preprečuje neposredno komunikacijo z računalnikom, NAS ali drugimi občutljivimi napravami. Na ta način bi bilo, tudi če bi bil televizor ogrožen, težje razširiti napad na preostali del omrežja.
Tako kot pri mobilnem telefonu so tudi aplikacije, ki jih namestite na pametni televizor, pomemben dejavnik tveganja. Vsaka aplikacija je potencialna vstopna točka za zlonamerno programsko opremo, sledilnike in zlorabo zasebnosti, zato je pametno biti zelo izbirčen pri tem, kaj nameščate in od kod prenašate.
Zlato pravilo je, da vedno uporabljate uradne trgovine z aplikacijami sistema (Google Play na Android TV, trgovina LG, trgovina Samsung itd.) in da ste popolnoma previdni pri zunanjih spletnih mestih, ki ponujajo APK-je, alternativne trgovine ali sisteme za nalaganje aplikacij na televizor. V okolju, kjer uporabniki običajno nimajo naprednih orodij za analizo, je odpiranje vrat aplikacijam dvomljivega izvora nepotrebno.
Tudi pri aplikacijah iz zaupanja vrednih virov je dobro občasno pregledati dovoljenja, ki ste jim jih podelili . Če aplikacija za video na zahtevo zahteva dostop do vaše natančne lokacije, mikrofona ali seznama stikov brez jasnega razloga, je smiselno, da to dovoljenje blokirate ali preprosto odstranite aplikacijo. Podobno je treba s televizorja odstraniti aplikacije, ki jih niste uporabljali več mesecev.
Nekaj zelo podobnega se dogaja z USB-ključki. Prenašanje filma ali TV-serije na USB-ključku je zelo priročno, če pa je bil ta pogon uporabljen na javnih računalnikih, opremi drugih proizvajalcev ali okuženih napravah, obstaja tveganje, da vsebuje zlonamerno programsko opremo, zasnovano za delovanje v vgrajenih sistemih . Preden ga priključite na pametni televizor, ga pregledajte s protivirusno programsko opremo na zaupanja vrednem računalniku.
Kar zadeva brskanje po spletu na televizorjih, čeprav za večino ljudi ni glavna uporaba, ga nekateri uporabljajo za hitro iskanje ali dostop do določenih spletnih mest. V teh primerih veljajo enaka priporočila kot na računalniku: dajte prednost spletnim mestom s HTTPS in veljavnim potrdilom , izogibajte se prenosom iz neznanih virov, ne vnašajte občutljivih poverilnic, razen če je to nujno potrebno, in seveda bodite previdni pri agresivnih pojavnih oknih ali alarmantnih sporočilih.
Zanimiv dodaten korak je sprememba strežnikov DNS na usmerjevalniku v alternative, ki vključujejo filtre proti zlonamerni programski opremi in znanim sledilnikom . Ponudniki, kot je Quad9 ali posebne konfiguracije Cloudflare, vam omogočajo, da na ravni omrežja blokirate določene domene, ki se običajno uporabljajo za prekomerno telemetrijo, oglaševanje ali distribucijo zlonamerne kode.
Vloga usmerjevalnika in domačega omrežja pri zaščiti vašega televizorja
Varnost vašega pametnega televizorja se začne, še preden pridete do zaslona, natančneje z usmerjevalnikom, ki vam omogoča dostop do interneta. Ta naprava je pravi prehod za ves vaš internetni promet, zato je bistveno, da jo pravilno konfigurirate in posodabljate.
Prvi nasvet je, da spremenite uporabniško ime in geslo za skrbniško ploščo usmerjevalnika in se izognete privzetim tovarniškim poverilnicam. Nato konfigurirajte močno geslo za Wi-Fi s šifriranjem WPA2 ali WPA3 ter zavrzite starejše in ranljive standarde, kot je WEP. Če še vedno uporabljate geslo, ki je bilo na nalepki, je pravi čas, da ga posodobite na nekaj varnejšega.
Zelo priporočljivo je, da redno posodabljate vdelano programsko opremo usmerjevalnika. Nekateri ponudniki internetnih storitev jo posodabljajo samodejno, vendar to ni vedno tako. Redno preverjanje novih različic ali varnostnih popravkov zmanjšuje tveganje, da bi kdo izkoristil znane ranljivosti za dostop do vašega omrežja in od tam poskušal ogroziti vaš pametni televizor in druge naprave.
Če vaš usmerjevalnik to omogoča, ustvarite ločeno omrežje Wi-Fi za goste ali naprave interneta stvari (vključno s pametnimi televizorji, pametnimi zvočniki, pametnimi vtičnicami itd.) in razmislite o uporabi VLAN-ov . Na ta način te naprave ostanejo izolirane od vaše glavne opreme: računalnikov, mobilnih telefonov ali naprav z bolj občutljivimi podatki.
Nekateri napredni modeli ponujajo tudi filtriranje MAC naslovov, starševski nadzor, blokiranje določenih vrat ali celo integracijo s storitvami varnosti v oblaku. Čeprav ni treba pretiravati, omogočanje osnovnih funkcij, kot sta izolacija odjemalcev ali blokiranje oddaljenega upravljanja usmerjevalnika, doda več plasti težav vsakemu poskusu vdora.
Za uporabnike, ki jih še posebej skrbi njihova zasebnost, je ena od možnosti preusmeritev dela prometa prek VPN-ja, konfiguriranega na usmerjevalniku ali posredniški napravi . To ni vedno popolna rešitev, vendar lahko v določenih primerih pomaga skriti del vaše dejavnosti pred vašim ponudnikom internetnih storitev in nekaterimi zunanjimi storitvami.
Med tem postopkom postane jasno, da je lahko pametni televizor tako vir zabave kot šibka točka v vašem omrežju, če ni pravilno konfiguriran. Skrbno preglejte nastavitve zasebnosti, onemogočite ACR, omejite glasovne pomočnike, posodabljajte posodobitve, namestite samo zaupanja vredne aplikacije, bodite pozorni na uporabo USB-ja in okrepite usmerjevalnik. To so koraki, ki jih lahko sprejme vsak, ne da bi bil strokovnjak, in ki bistveno vplivajo na to, da vaš televizor ne bi postal tihi vohun v vaši dnevni sobi.
