¿Por qué nuestros televisores inteligentes no son lo suficientemente inteligentes como para protegernos de los piratas informáticos?

“Es importante analizar su computadora en busca de virus maliciosos para que siga funcionando sin problemas. ¡Esto también es válido para tu televisor QLED si está conectado a Wi-Fi!

El 17 de junio, este consejo aparentemente útil compartido por la cuenta de soporte de Samsung en EE. UU. en Twitter provocó una reacción masiva entre la prensa tecnológica y los consumidores por igual: ¿Escaneos de virus en un televisor? Lamentablemente, la amenaza es muy real y muchos de nosotros simplemente hemos decidido ignorarla. Samsung eliminó el tweet horas después de su envío, pero el hecho es que nuestros televisores inteligentes no están haciendo lo suficiente. para protegernos de ataques potencialmente maliciosos que podrían comprometer nuestra seguridad y saquear nuestra información personal. datos. Esto es lo que necesita saber para mantenerse lo más seguro posible.

¿Se pueden piratear los televisores inteligentes?

En resumen, sí. El hecho es que cualquier dispositivo que esté conectado a Internet, o incluso simplemente al enrutador de su hogar a través de Wi-Fi, corre el riesgo de que un intruso acceda. Tendemos a olvidar que los televisores inteligentes son en realidad computadoras potentes que incluyen procesadores más potentes que los que tenían los teléfonos inteligentes hace cinco años.

Ese poder, que es clave para ofrecer el increíble contenido de audio, video y transmisión a los que nos hemos acostumbrado, también es lo que hace que estos dispositivos sean un objetivo ideal para los piratas informáticos. Una vez que tengan acceso a ellos, los televisores inteligentes puede convertirse en una plataforma de lanzamiento para propagar virus al resto de su red y potencialmente comprometer la información en computadoras, teléfonos inteligentes, tabletas, etc. Por el momento, la capacidad de comunicarse con otros dispositivos desde un televisor es simplemente un subproducto de la forma en que todos están conectados. Los dispositivos de su hogar comparten una red común, pero la función de acceso remoto planificada por Samsung en realidad está diseñada para dejas controlar un teléfono inteligente o una computadora desde su televisor inteligente, lo que crearía un cofre del tesoro aún más tentador para los ladrones digitales.

¿Mi televisor corre riesgo de ser pirateado?

Si compró un televisor nuevo en algún momento de los últimos tres o cuatro años, probablemente tenga un televisor inteligente. En Consumer Reports clasificaciones de televisión actuales, de los 225 televisores con un tamaño de pantalla de 39 pulgadas o más, solo 10 modelos no son televisores inteligentes. Si su televisor es un televisor inteligente y lo ha conectado al enrutador de su hogar a través de Wi-Fi o Ethernet (y por lo tanto a Internet), su televisor está en riesgo. Sorprendentemente, una prueba de concepto reciente reveló que algunos Los televisores inteligentes pueden ser pirateados incluso si no tienen acceso a Internet.

¿Cómo podemos reducir el riesgo?

Los televisores inteligentes, como todos los dispositivos conectados a Internet, funcionan con software. Es raro que una empresa haya descubierto todas las posibles vulnerabilidades de seguridad en ese software cuando un producto sale a la venta, por lo que las actualizaciones de software son la forma estándar de corregir estas debilidades a medida que aparecen. descubierto.

"La gente debe esperar que el producto que compra se actualice", dijo Justin Brookman, director de política de privacidad y tecnología de Consumer Reports. Pero las actualizaciones de software son problemáticas. Estar al tanto de estas actualizaciones les cuesta a los fabricantes dinero que deben gastar mucho después de que se haya vendido el producto en cuestión, lo que reduce las ganancias. Una empresa con una amplia gama de dispositivos conectados, cada uno con su propia versión ligeramente diferente de ese software, tiene costos incluso mayores que aquellos con una línea de productos relativamente homogénea. El resultado: a diferencia del sistema operativo de su computadora portátil, es posible que su televisor inteligente solo reciba una o dos actualizaciones durante su vida útil, si es que recibe alguna, lo cual en el transcurso de una vida útil de 10 a 15 años es insuficiente.

Luego está la cuestión de la instalación de actualizaciones. Los usuarios de computadoras han insistido con razón en que pueden elegir si desean instalar o no una actualización de software. Una actualización que cause problemas de incompatibilidad con el software de terceros instalado podría ser desastrosa. Desafortunadamente, este enfoque de actualizaciones cauteloso e impulsado por el usuario se ha extendido al mundo de los dispositivos conectados como televisores inteligentes. Pero la gente simplemente no piensa en sus televisores como algo que deba actualizarse, por lo que esas actualizaciones no siempre lo hacen. suceder.

"Cuando se trata de televisores inteligentes", dijo Casey Ellis, experto en ciberseguridad y fundador de multitud de insectos, “este tipo de procesos deben ser transparentes para el usuario. No puedes dar por sentado que mi abuela va a entender que existe una amenaza”.

Brookman está de acuerdo. "Las actualizaciones deberían realizarse realmente de forma automática, sin necesidad de intervención humana", afirmó, señalando que lo mismo debería aplicarse a los virus. escanea si un televisor está equipado con dicha herramienta, como es el caso de los televisores inteligentes basados ​​en Samsung Tizen. Algunos televisores instalan actualizaciones automáticamente de forma predeterminada, pero Incluso Sony recomienda que lo revise periódicamente para asegurarse de que está ejecutando la última versión de su software, en caso de que descubra otro error. eso podría deje que un extraño obtenga control total sobre su televisor.

¿Que es lo peor que puede pasar?

En 2013, cuando informó sobre una serie de posibles exploits, desde hacer que las impresoras láser se sobrecalienten hasta estropear toda la comida en un refrigerador conectado, una computadora personal o teléfono inteligente Seguían siendo los dispositivos más “personales” de nuestros hogares. Un año después, Amazon alexa irrumpió en escena, presagiando una nueva era en la que los asistentes digitales podrían ejercer un control tremendo sobre nuestra tecnología y nuestros datos. Los televisores inteligentes son ahora los últimos dispositivos que cuentan con Alexa y Asistente de Google incorporado, y los fabricantes de televisores están comenzando a posicionar el televisor como un potencial centro de control para toda su casa. Los televisores ya no son un mero punto de partida y podrían convertirse en el foco principal de los piratas informáticos.

Ahora es cierto que ha habido muy pocos incidentes reportados de televisores de personas siendo pirateados. La mayoría de las historias que encontrará tratan sobre debilidades que los investigadores han descubierto y que, en teoría, podrían usarse como una forma de ingresar a sus dispositivos. Pero tenga en cuenta que muchos de los mayores robos de datos en organizaciones como Sony, Starwood Hotels y Yahoo se descubrieron después del hecho. En los casos más atroces, los piratas informáticos tuvieron acceso a estos grupos durante años antes de que finalmente fueran capturados. El hecho de que no nos hayamos enterado de ninguna intrusión grave en los televisores inteligentes no significa que no haya sucedido.

En 2017, Wikileaks reveló que la CIA había desarrollado un software con el nombre en clave “Ángel llorón”, que fue diseñado para hacer que modelos específicos de televisores inteligentes Samsung parecieran estar completamente dormidos, mientras que la cámara web y el micrófono incorporados se mantenían encendidos y se usaban para grabar todo lo que sucedía en la habitación. Las vulnerabilidades que fueron explotadas por Weeping Angel ya han sido reparadas, pero es un claro recordatorio de lo valiosos que son nuestros televisores inteligentes para aquellos que nos harían daño.

¿Qué están haciendo los fabricantes para detener a los piratas informáticos?

Planteamos esta pregunta a representantes de varios fabricantes importantes, incluidos Sony, Samsung, LG, Vizio, roku, Apple y Amazon. También preguntamos cómo se comunica cada empresa con sus usuarios en caso de amenazas o problemas de seguridad graves. Lo que obtuvimos fue un conjunto muy variado de respuestas, que muestran que la industria de la televisión inteligente todavía tiene un largo camino por recorrer en términos de estandarizar su enfoque hacia estos temas.

sony: Sony, que utiliza Google televisor androide software para todos sus televisores inteligentes actuales, depende en gran medida de Play Store de Google para brindar protección contra malware al escanear aplicaciones antes y después. después de instalarlos en los televisores. Para los usuarios que eligen cargar aplicaciones a través de USB, Sony proporciona un software de seguridad conocido como “ESET”, que se puede descargar para gratis. Curiosamente, cuando se le preguntó acerca de los productos de TV que no son Android de Sony, la respuesta fue: "con respecto a los televisores que no son Android". Androide, el televisor no tiene la capacidad de instalar aplicaciones”. Si bien esto puede ser cierto, instalar una aplicación maliciosa no es la única forma en que un televisor inteligente puede verse comprometido. Sony actualiza su sitio web de soporte con problemas relevantes y no notifica directamente a sus clientes.

Amazonas: Amazon nos dijo que proporciona actualizaciones de seguridad automáticas a los clientes que utilizan la plataforma Fire TV. Estos no requieren ninguna acción del usuario para ser instalados. No ofreció ningún detalle sobre cómo o si informa a los clientes sobre problemas de seguridad.

Manzana: Apple nos dijo que su Apple TV 4K, Apple TV HD y Apple TV de tercera generación reciben actualizaciones de software periódicas, aunque no se instalan automáticamente a menos que seleccione actualizaciones automáticas en sus respectivos menús de configuración. Los protocolos de seguridad de Apple también se extienden a la App Store, y Apple verifica cada aplicación antes de que esté disponible para su descarga.

LG: Rechazó nuestra solicitud

Vizio: Rechazó nuestra solicitud

Samsung: Samsung solo comentó cómo maneja la privacidad del usuario.

Desafortunadamente, no todos los fabricantes de televisores inteligentes son tan diligentes como estas marcas cuando se trata de actualizaciones de software. "Los proveedores realmente baratos tienden a tener un peor historial cuando se trata de identificar problemas explotables en sus sistemas", dijo Ellis.

Entonces, ¿qué sucede cuando el fabricante de su televisor inteligente o decodificador no parchea su producto para hacer frente a una amenaza potencial? "En la actualidad, no existen leyes que responsabilicen a un fabricante de televisores inteligentes por invasiones de la privacidad debido al malware", dijo David Reischer, abogado y director ejecutivo de Asesoramiento Legal.com, lo que significa que una demanda sería su único recurso, y estaría lejos de ser un fracaso. “Cualquier abogado puede presentar una demanda colectiva contra un fabricante que no protege a los consumidores contra una vulnerabilidad de seguridad conocida. Sin embargo, la cuestión de probar los daños puede resultar difícil”.

Con el tiempo, puede resultar más fácil identificar las marcas que más hacen para proteger a los consumidores. El estándar digital es una nueva iniciativa de código abierto respaldada por Consumer Reports que busca crear una calificación independiente sistema que se puede aplicar a software de consumo, plataformas y servicios digitales y dispositivos conectados a Internet. productos.

¿Qué debo hacer para evitar que pirateen mi televisor inteligente?

La forma más sencilla de mantenerse a salvo puede requerir renunciar a algunas de las comodidades de su nuevo y reluciente televisor. "¿Es necesario que su televisor esté conectado a Internet?" preguntó Ellis. "Cuando enciendes una de estas cosas, te animas a hacerlo, y probablemente lo harás". que dice." Ellis anima a la gente a pensar detenidamente en esa elección: "¿Qué beneficio obtengo de ¿eso? ¿Es esto algo que realmente necesito? ¿Esto introduce riesgo en mi hogar?

Si decide que las recompensas de estar conectado a Internet superan los riesgos, mantenerse al tanto de Las actualizaciones de software, por muy molestas que sean, son su mejor opción para mantener su televisor inteligente lo más seguro posible. posible. Si su televisor no recibe muchas actualizaciones, o peor aún, si nunca recibió una actualización que usted sepa, es posible que desee considerar subcontratar sus funciones "inteligentes" a un dispositivo más confiable, preferiblemente uno que tenga un enfoque de seguridad que usted entender.

A pesar de la reacción negativa hacia el incómodo tweet de análisis de virus de Samsung, Ellis cree que la compañía merece crédito por crear conciencia sobre la realidad que rodea a los televisores inteligentes. "Es "Es casi admirable", dijo, "porque saben que existe una amenaza dentro del hogar de una persona y están tratando de permitir que los usuarios hagan algo para reducir esa amenaza". riesgo."

¿Qué pasa con mi privacidad?

Quienes buscan acceso a sus dispositivos son, con diferencia, la mayor amenaza, pero no son el único área de preocupación cuando se trata de televisores inteligentes y decodificadores. Tus datos personales, como los programas y películas que ves, son una potencial tesoro escondido para los fabricantes, o cualquier otra persona que pueda recogerlo. En 2016, Vizio se convirtió en el objetivo de una investigación de la Comisión Federal de Comercio (FTC) por su supuesta recopilación de estos datos, que supuestamente ocurrían sin el conocimiento o consentimiento de sus clientes y luego se vendieron a anunciantes. En California, se inició una demanda colectiva contra la empresa por las mismas prácticas. El acuerdo propuesto resultante no solo incluyó una sanción financiera, sino que también obligó a Vizio a eliminar todos los datos recopilados y brindar a los usuarios una forma clara de optar por no participar en dicha recopilación en el futuro.

Esa tendencia (minimizar u ocultar cómo un televisor recopila sus datos personales) llevó a dos senadores en 2018 a Piden una investigación por parte de la FTC sobre estas prácticas.. Los senadores hicieron referencia al caso Vizio en su carta a la FTC, pero fue un New York Times Artículo sobre Samba, una empresa que utiliza software de terceros en varias plataformas de televisión inteligente para recopilar datos de los espectadores, que les llamó la atención. "Lamentablemente", escribieron los senadores, "los usuarios de televisores inteligentes pueden no ser conscientes de hasta qué punto sus televisores recopilan información confidencial sobre sus hábitos de visualización".

Estos casos resaltan cuánto han cambiado los televisores inteligentes la relación entre los televidentes y las empresas que buscan rastrear su comportamiento. Preguntamos a los mismos fabricantes mencionados anteriormente sobre sus actividades de recopilación de datos, pero sus respuestas una vez más variaron considerablemente.

Samsung nos dijo que “antes de recopilar cualquier información de los consumidores, siempre solicitamos su consentimiento y hacemos todo lo posible para garantizar que los datos se manejen con el máximo cuidado”. La empresa no proporcionó ejemplos de cómo se solicita este consentimiento, pero requiere usuarios a aceptar una política de privacidad es un método común para hacerlo.

Sony nos dijo que cuando los usuarios optan por utilizar aplicaciones de terceros en sus televisores inteligentes, Sony no recopila esos datos (si los hay) por sí mismo. También confirmó que las actividades de recopilación de datos de sus propias aplicaciones están cubiertas por las respectivas políticas de privacidad de cada aplicación y de sus televisores.

Amazon parece dar a sus usuarios un buen control sobre sus datos, con nueva configuración de privacidad que permiten a los usuarios optar por no participar en cuatro áreas de recopilación de datos: anuncios personalizados, datos basados ​​en aplicaciones, datos de uso del dispositivo y monitoreo de datos.

En otras palabras, independientemente del televisor inteligente o decodificador que posea, deberá leer la letra pequeña con mucha atención. para saber qué datos personales acepta compartir y explorar los menús de configuración para ver cuáles son sus opciones de exclusión voluntaria son. "Ha habido esfuerzos entre los grupos de derechos de privacidad para estandarizar las configuraciones predeterminadas de notificación y consentimiento para compartir datos", Reischer dijo, "pero hasta el momento, no existe una configuración predeterminada estándar para que los consumidores den su consentimiento (o no) al intercambio de datos entre televisores inteligentes fabricantes”.

El problema es que puede resultar difícil, o incluso imposible, impedir por completo esta recopilación de datos. Dirigirse a la configuración de su televisor le revelará formas de optar por no participar en estos programas, pero a veces hacerlo deshabilitará ciertas funciones como recomendaciones de películas y programas de televisión seleccionados, o incluso servicios completos. Las funciones Channel Plus y Live Plus de LG, que le brindan acceso a contenido de transmisión gratuito, requieren que se permita la recopilación de datos. Si retira el permiso, estas aplicaciones se desactivarán.

Sigue siendo el salvaje oeste

Si ha llegado a la conclusión de que no existen estándares en torno a la seguridad de los televisores inteligentes ni a la recopilación de datos, está en lo cierto. Es en gran medida el Salvaje Oeste, lo que significa que tendrás que ser tu mejor recurso cuando se trata de salvaguardar tus datos. Lo más importante es darse cuenta de que un televisor inteligente (o un decodificador) es un televisor inteligente en toda regla. computadora conectada a Internet y, como tal, es potencialmente vulnerable a los mismos ataques de seguridad que su computadora portátil o de escritorio.

Desconectarlo por completo de Internet sigue siendo una de las pocas cosas que puedes hacer para evitar que los piratas informáticos accedan a él, aunque obviamente esta es la opción termonuclear. Mantenerse al tanto de las actualizaciones de software (idealmente activando las actualizaciones automáticas si su dispositivo tiene dicha configuración) es el paso más importante que puede dar si aún desea disfrutar de las funciones "inteligentes" de su televisor.

Lea siempre los términos y condiciones que acepta cuando utilice un televisor inteligente o cualquiera de sus aplicaciones o servicios incluidos. En muchos casos, estos términos incluyen un lenguaje que proporciona a los fabricantes su consentimiento para la recopilación de datos, incluso si no han solicitado ese consentimiento de forma clara y específica por sí solo.

Recomendaciones de los editores

• Vizio tiene nuevos televisores inteligentes y barras de sonido para 2023, pero lo mejor puede estar por llegar
• Por qué Best Buy acaba de retirar los televisores Google TV de TCL de las tiendas
• Samsung lleva aplicaciones de salud y bienestar a sus televisores inteligentes
• ¿Asustado por la advertencia de televisión inteligente del FBI? Esto es lo que debes hacer
• La función de acceso remoto de Samsung conectará sus televisores inteligentes a PC, teléfonos y más