Miksi älytelevisiomme eivät ole tarpeeksi älykkäitä suojaamaan meitä hakkereilta?

"Tietokoneen tarkistaminen haittaohjelmavirusten varalta on tärkeää, jotta se toimii sujuvasti. Tämä koskee myös QLED-televisiotasi, jos se on yhdistetty Wi-Fi-verkkoon!”

17. kesäkuuta tämä hyödylliseltä vaikuttava vinkki Samsungin USA: n tukitilin jakama Twitterissä sai aikaan massiivisen reaktion teknisissä lehdissä ja kuluttajissa: Virusskannaus televisiossa? Valitettavasti uhka on hyvin todellinen, ja monet meistä ovat yksinkertaisesti päättäneet jättää sen huomiotta. Samsung poisti twiitin tunteja sen lähettämisen jälkeen, mutta tosiasia on edelleen: Älytelevisiomme eivät toimi tarpeeksi suojellakseen meitä mahdollisesti haitallisilta hyökkäyksiltä, ​​jotka voivat vaarantaa turvallisuutemme ja ryöstää henkilökohtaisiamme tiedot. Tässä on mitä sinun tulee tietää pitääksesi itsesi mahdollisimman turvassa.

Voidaanko älytelevisioihin murtautua?

Lyhyesti sanottuna kyllä. Tosiasia on, että kaikki laitteet, jotka on yhdistetty Internetiin tai jopa vain kotireitittimeesi Wi-Fi-yhteyden kautta, ovat vaarassa joutua tunkeutujien käsiksi. Meillä on tapana unohtaa, että älytelevisiot ovat itse asiassa tehokkaita tietokoneita, joissa on tehokkaammat prosessorit kuin älypuhelimilla viisi vuotta sitten.

Tämä voima, joka on avain uskomattoman äänen, videon ja suoratoistosisällön toimittamiseen, johon olemme tottuneet, tekee näistä laitteista ihanteellisen kohteen hakkereille. Kun heillä on pääsy niihin, älytelevisiot voi tulla laukaisualustaa virusten levittämiseen muuhun verkkoosi ja mahdollisesti tietokoneiden, älypuhelimien, tablettien jne. tietojen vaarantamiseen. Tällä hetkellä mahdollisuus tavoittaa muita laitteita televisiosta on vain sivutuote siitä, miten kaikki on yhdistetty kodissasi olevat laitteet jakavat yhteisen verkon, mutta Samsungin suunnittelema etäkäyttöominaisuus on itse asiassa suunniteltu siihen antaa sinun ohjata älypuhelinta tai tietokonetta älytelevisiostasi, joka loisi entistä houkuttelevamman aarrelaatikon digivarkaille.

Onko televisioni vaarassa joutua hakkerointiin?

Jos olet ostanut uuden television milloin tahansa viimeisen kolmen tai neljän vuoden aikana, sinulla on luultavasti älytelevisio. Kuluttajaraporteissa nykyiset TV-luokitukset, 225 televisiosta, joiden näyttökoko on vähintään 39 tuumaa, vain 10 mallia ei ole älytelevisioita. Jos televisiosi on a älytelevisio, ja olet yhdistänyt sen kotireitittimeen Wi-Fi: n tai Ethernetin (ja siten internetin) kautta, televisiosi on riski. Järkyttävää kyllä, yksi äskettäinen konseptin todiste paljasti, että jotkut Älytelevisiot voidaan hakkeroida, vaikka niillä ei olisikaan Internet-yhteyttä.

Miten voimme vähentää riskiä?

Älytelevisiot, kuten kaikki internetiin kytketyt laitteet, toimivat ohjelmistolla. On harvinaista, että yritys on havainnut kaikki kyseisen ohjelmiston mahdolliset tietoturva-aukkoja tuote tulee myyntiin, joten ohjelmistopäivitykset ovat tavallinen tapa korjata nämä heikkoudet sellaisinaan löydetty.

"Ihmisten pitäisi odottaa, että heidän ostamansa tuote päivitetään", sanoi Justin Brookman, Consumer Reportsin tietosuoja- ja teknologiapolitiikan johtaja. Mutta ohjelmistopäivitykset ovat ongelmallisia. Näiden päivitysten päällä pysyminen maksaa valmistajille rahaa, joka on käytettävä kauan sen jälkeen, kun kyseinen tuote on myyty, syöden voitot. Yrityksellä, jolla on laaja valikoima kytkettyjä laitteita, joista jokaisella on oma hieman erilainen ohjelmistoversionsa, on jopa suuremmat kustannukset kuin niillä, joilla on suhteellisen homogeeninen tuotevalikoima. Tulos: Toisin kuin kannettavan tietokoneen käyttöjärjestelmä, älytelevisiosi saattaa saada vain yhden tai kaksi päivitystä elinkaarensa aikana, jos niitä on, mikä ei riitä 10–15 vuoden käyttöiän aikana.

Sitten on kysymys päivityksen asentamisesta. Tietokoneen käyttäjät ovat oikeutetusti vaatineet, että he voivat valita, asennetaanko ohjelmistopäivitys vai ei. Päivitys, joka aiheuttaa yhteensopivuusongelmia asennettujen kolmannen osapuolen ohjelmistojen kanssa, voi olla tuhoisa. Valitettavasti tämä varovainen, käyttäjälähtöinen lähestymistapa päivityksiin on siirtynyt kytkettyjen laitteiden maailmaan, kuten älytelevisiot. Mutta ihmiset eivät vain ajattele televisioitaan päivittämisen vaativana asiana, joten nämä päivitykset eivät aina tapahtua.

"Kun on kyse älytelevisioista", sanoi Casey Ellis, kyberturvallisuuden asiantuntija ja perustaja Bugcrowd, "tällaisten prosessien on oltava läpinäkyviä käyttäjälle. Et voi olettaa, että isoäitini ymmärtää, että uhka on olemassa."

Brookman on samaa mieltä. "Päivitykset pitäisi todellakin tehdä automaattisesti ilman ihmisen väliintuloa", hän sanoi ja huomautti, että saman pitäisi päteä viruksiin. skannaa, onko televisiossa tällainen työkalu, kuten Samsung Tizen -pohjaisten älytelevisioiden tapauksessa. Jotkut televisiot asentavat päivitykset automaattisesti oletuksena, mutta jopa Sony suosittelee, että tarkistat säännöllisesti, että käytät sen ohjelmiston viimeisintä versiota - vain siltä varalta, että se löytää uuden virheen se voisi anna ulkopuolisen hallita televisiotasi kokonaan.

Mikä on pahinta mitä voi tapahtua?

Vuonna 2013, kun me raportoitu sarjasta mahdollisia hyväksikäyttöjä, lasertulostimien ylikuumenemisesta kaiken ruoan pilaamiseen liitetyssä jääkaapissa, henkilökohtaisessa tietokoneessa tai älypuhelin olivat edelleen "henkilökohtaisimmat" laitteet kodeissamme. Vuotta myöhemmin Amazonin Alexa ryntäsi näyttämölle ja ennusti uutta aikakautta, jossa digitaaliset avustajat voivat hallita valtavasti tekniikkaamme ja tietojamme. Älytelevisiot ovat nyt uusimmat laitteet, joissa on Alexa ja Google Assistant sisäänrakennettu, ja television valmistajat alkavat sijoittaa televisiota mahdolliseksi ohjauskeskukseksi koko kotiisi. Televisiot eivät enää ole pelkkä ponnahduspaikka, vaan niistä voi tulla hakkereiden pääpaino.

Nyt on totta, että niitä on ollut vain vähän raportoituja tapauksia ihmisten televisioiden hakkeroitumisesta. Suurin osa löytämistäsi tarinoista koskee tutkijoiden löytämiä heikkouksia, joita voitaisiin teoriassa käyttää tapana murtautua laitteisiisi. Mutta muista, että monet Sonyn, Starwood Hotelsin ja Yahoon kaltaisten organisaatioiden suurimmista tietovarkauksista löydettiin jälkikäteen. Kaikkein räikeimmissä tapauksissa hakkereilla oli pääsy näihin ryhmiin vuosia ennen kuin heidät lopulta saatiin kiinni. Se, että emme ole saaneet tietää vakavista tunkeutumisista älytelevisioihin, ei tarkoita, etteikö niin olisi tapahtunut.

Vuonna 2017 Wikileaks paljasti, että CIA oli kehittänyt ohjelmiston koodinimellä "Itkevä enkeli”, jonka tarkoituksena oli saada tietyt Samsungin älytelevisiomallit näyttämään täysin nukkuvan, kun taas sisäänrakennettu verkkokamera ja mikrofoni pidettiin päällä ja niitä käytettiin tallentamaan mitä tahansa huoneessa tapahtuvaa. Weeping Angelin käyttämät haavoittuvuudet on sittemmin korjattu, mutta se on jyrkkä muistutus siitä, kuinka arvokkaita älytelevisiomme ovat niille, jotka vahingoittavat meitä.

Mitä valmistajat tekevät estääkseen hakkerit?

Esitimme tämän kysymyksen useiden suurten valmistajien edustajille, mukaan lukien Sony, Samsung, LG, Vizio, Roku, Apple ja Amazon. Kysyimme myös, kuinka kukin yritys kommunikoi käyttäjiensä kanssa vakavissa turvallisuusuhkissa tai -huoleissa. Saimme erittäin vaihtelevia vastauksia, jotka osoittavat, että älytelevisioteollisuudella on vielä pitkä matka näiden asioiden standardoinnissa.

Sony: Sony, joka käyttää Googlen Android TV ohjelmisto kaikille sen nykyisille älytelevisioille, luottaa vahvasti Googlen Play Kauppaan suojatakseen haittaohjelmia skannaamalla sovelluksia sekä ennen että sen jälkeen, kun ne on asennettu televisioihin. Käyttäjille, jotka haluavat ladata sovelluksia USB: n kautta, Sony tarjoaa tietoturvaohjelmiston, joka tunnetaan nimellä "ESET", joka voidaan ladata vapaa. Kummallista kyllä, kun kysyttiin Sonyn muista kuin Android TV -tuotteista, vastaus oli: "Koskien televisioita, jotka eivät ole Android, televisiossa ei voi asentaa sovelluksia." Vaikka tämä saattaa olla totta, haitallisen sovelluksen asentaminen ei ole ainoa tapa, jolla älytelevisio voidaan vaarantaa. Sony päivittää tukisivustoaan asiaankuuluvilla ongelmilla eikä ilmoita asiasta asiakkailleen suoraan.

Amazon: Amazon kertoi meille, että se tarjoaa automaattisia tietoturvapäivityksiä asiakkaille, jotka käyttävät Fire TV -alustaa. Näiden asentaminen ei vaadi käyttäjän toimia. Se ei tarjonnut mitään yksityiskohtia siitä, kuinka tai ilmoittaako se asiakkaille turvallisuusongelmista.

Omena: Apple kertoi meille, että sen Apple TV 4K, Apple TV HD ja 3. sukupolven Apple TV: t saavat kaikki säännöllisesti ohjelmistopäivitykset, mutta niitä ei asenneta automaattisesti, ellet valitse automaattisia päivityksiä vastaavista asetusvalikoista. Applen suojausprotokollat ​​ulottuvat myös App Storeen, ja Apple tarkistaa jokaisen sovelluksen ennen kuin se on ladattavissa.

LG: Hylkäsi pyyntömme

Vizio: Hylkäsi pyyntömme

Samsung: Samsung kommentoi vain, kuinka se käsittelee käyttäjien yksityisyyttä.

Valitettavasti kaikki älytelevisioiden valmistajat eivät ole yhtä ahkeria kuin nämä tuotemerkit ohjelmistopäivitysten suhteen. "Todella halvoilla myyjillä on yleensä huonompi kokemus järjestelmiensä hyödynnettävien ongelmien tunnistamisessa", Ellis sanoi.

Mitä sitten tapahtuu, kun älytelevisiosi tai digiboksisi valmistaja ei korjaa tuotettaan mahdollisen uhan torjumiseksi? "Tällä hetkellä ei ole olemassa lakeja, jotka velvoittaisivat älytelevisioiden valmistajan olemaan vastuussa haittaohjelmien aiheuttamista yksityisyyden loukkauksista", sanoi David Reischer, asianajaja ja yrityksen toimitusjohtaja. LegalAdvice.com, mikä tarkoittaa, että oikeusjuttu olisi ainoa keinosi – ja se olisi kaukana slam dunkista. "Joka tahansa asianajaja voi nostaa ryhmäkanteen valmistajaa vastaan, joka ei pysty suojaamaan kuluttajia tunnetulta tietoturva-aukolta. Vahingonkorvausten todistaminen voi kuitenkin olla vaikeaa."

Ajan myötä voi olla helpompaa tunnistaa tuotemerkit, jotka suojaavat eniten kuluttajia. Digitaalinen standardi on uusi, avoimen lähdekoodin aloite, jota tukee Consumer Reports ja joka pyrkii luomaan riippumattoman luokituksen järjestelmä, jota voidaan soveltaa kuluttajaohjelmistoihin, digitaalisiin alustoihin ja palveluihin sekä Internet-yhteyteen Tuotteet.

Mitä minun pitäisi tehdä, jotta älytelevisioni ei joutuisi hakkerointiin?

Yksinkertaisin tapa pitää itsesi turvassa voi vaatia, että luovut muutamasta kiiltävän uuden television kelloista ja pillistä. "Onko televisiosi oltava yhteydessä Internetiin?" kysyi Ellis. "Kun kytket jonkin näistä asioista päälle, se rohkaisee sinua tekemään niin, ja todennäköisesti aiot tehdä mitä se sanoo." Ellis rohkaisee ihmisiä pohtimaan tätä valintaa tarkasti: ”Mitä hyötyä saan siitä että? Onko tämä jotain, jota todella tarvitsen? Aiheuttaako tämä riskin kotiini?"

Jos päätät, että Internet-yhteyden tuomat edut ovat riskejä suuremmat, pysy ajan tasalla ohjelmistopäivitykset – niin ärsyttäviä kuin ne ovatkin – ovat paras vaihtoehto älytelevisiosi turvallisuuden kannalta. mahdollista. Jos televisiosi ei saa montaa päivitystä tai, mikä pahempaa, jos se ei ole koskaan saanut tiedossasi olevaa päivitystä, sinun kannattaa harkita ulkoistamalla sen "älykkäät" ominaisuudet luotettavammalle laitteelle – mieluiten sellaiselle, jolla on oma lähestymistapasi turvallisuuteen ymmärtää.

Huolimatta kielteisestä reaktiosta Samsungin kiusalliseen virustarkistustwiittiin, Ellis uskoo, että yritys ansaitsee tunnustuksen siitä, että se on lisännyt tietoisuutta älytelevisioiden todellisuudesta. "Sen melkein ihailtavaa", hän sanoi, "koska he tietävät, että ihmisen kodissa on uhka, ja he yrittävät antaa käyttäjille mahdollisuuden tehdä jotain sen vähentämiseksi. riski."

Entä yksityisyyteni?

Ne, jotka etsivät pääsyä laitteisiisi, ovat ylivoimaisesti suurin uhka, mutta he eivät ole ainoa huolenaihe älytelevisioiden ja digisovittimien suhteen. Henkilötietosi, kuten katsomasi ohjelmat ja elokuvat, ovat a potentiaalinen aarreaitta valmistajilletai joku muu, joka voi kerätä sen. Vuonna 2016 Vizio joutui Federal Trade Commissionin (FTC) tutkimuksen kohteeksi sen väitetystä nämä tiedot, joiden kerrottiin tapahtuneen ilman asiakkaiden tietoisuutta tai suostumusta ja jotka sitten myytiin mainostajia. Kaliforniassa yhtiötä vastaan ​​aloitettiin ryhmäkanne samoista käytännöistä. The tuloksena ehdotettu ratkaisu ei vain sisältänyt taloudellista sakkoa, vaan myös pakotti Vizion poistamaan kaikki kerätyt tiedot ja antamaan käyttäjille selkeän tavan kieltäytyä tällaisesta keräämisestä tulevaisuudessa.

Tämä suuntaus – minimoida tai hämärtää tapa, jolla televisio kerää henkilötietojasi – sai kaksi senaattoria vuonna 2018 vaatia FTC: tä tutkimaan näitä käytäntöjä. Senaattorit viittasivat Vizion tapaukseen kirjeessään FTC: lle, mutta se oli a New Yorkin ajat Heidän huomionsa kiinnitti artikkeli Sambasta, yhtiöstä, joka käyttää kolmannen osapuolen ohjelmistoja useilla älytelevisioalustoilla keräämään katsojatietoja. "Valitettavasti", senaattorit kirjoittivat, "älytelevision käyttäjät eivät ehkä ole tietoisia siitä, missä määrin heidän televisionsa keräävät arkaluontoisia tietoja katselutottumuksistaan."

Nämä tapaukset osoittavat, kuinka paljon älytelevisiot ovat muuttaneet television katsojien ja heidän käyttäytymistään seuraavien yritysten välistä suhdetta. Kysyimme edellä samoilta valmistajilta heidän tiedonkeruutoiminnastaan, mutta heidän vastauksensa vaihtelivat jälleen huomattavasti.

Samsung kertoi meille, että "ennen kuin keräämme mitään tietoja kuluttajilta, pyydämme aina heidän suostumustaan ​​ja teemme kaikkemme varmistaa, että tietoja käsitellään äärimmäisen huolellisesti." Yhtiö ei antanut esimerkkejä siitä, kuinka tätä suostumusta pyydetään, mutta vaaditaan käyttäjiä hyväksyä tietosuojakäytännön on yleinen tapa tehdä niin.

Sony kertoi meille, että kun käyttäjät päättävät käyttää kolmannen osapuolen sovelluksia älytelevisioissaan, Sony ei kerää näitä tietoja (jos sellaisia ​​on) itselleen. Se vahvisti myös, että sen omien sovellusten tiedonkeruutoiminnot kuuluvat kunkin sovelluksen ja sen televisioiden tietosuojakäytäntöjen piiriin.

Amazon näyttää antavan käyttäjilleen hyvän hallinnan tietoihinsa uudet tietosuoja-asetukset jonka avulla käyttäjät voivat kieltäytyä neljästä tiedonkeruualueesta: personoidut mainokset, sovelluspohjaiset tiedot, laitteen käyttötiedot ja tietojen seuranta.

Toisin sanoen, riippumatta siitä, minkä älytelevision tai digisovittimen omistat, sinun on luettava pienellä tekstillä teksti erittäin huolellisesti tietää, mitä henkilökohtaisia ​​tietoja suostut jakamaan, ja tutustu asetusvalikoihin nähdäksesi, mitä kieltäytymisvaihtoehtojasi on ovat. "Tietosuojaoikeusryhmät ovat pyrkineet standardisoimaan ilmoitusten ja suostumustietojen jakamisen oletusasetukset", Reischer sanoi, "mutta toistaiseksi ei ole olemassa oletusasetusta, jossa kuluttajat suostuisivat (tai eivät) tietojen jakamiseen älytelevisioiden välillä valmistajat."

Ongelmana on, että tämän tiedonkeruun estäminen kokonaan voi olla vaikeaa tai jopa mahdotonta. TV: n asetuksiin siirtyminen paljastaa tapoja poistaa nämä ohjelmat käytöstä, mutta joskus näin poistaa käytöstä tietyt ominaisuudet, kuten kuratoidut TV-ohjelmat ja elokuvasuositukset tai jopa kokonaiset palvelut. LG: n Channel Plus- ja Live Plus -ominaisuudet, jotka antavat sinulle pääsyn ilmaiseen suoratoistosisältöön, edellyttävät tietojen keräämisen sallimista. Jos peruutat luvan, nämä sovellukset poistetaan käytöstä.

Se on edelleen villi länsi

Jos olet nyt tullut siihen tulokseen, että älytelevision turvallisuudelle tai tiedonkeruulle ei ole olemassa standardeja, olet oikeassa. Se on pitkälti villi länsi, mikä tarkoittaa, että sinun on oltava oma paras voimavarasi tietojesi turvaamisessa. Tärkeintä on ymmärtää, että älytelevisio – tai digiboksi – on täysivaltainen Internetiin yhdistetty tietokone ja sellaisenaan se on mahdollisesti haavoittuvainen samoille tietoturvahyödykeille kuin omasi kannettava tietokone tai pöytäkone.

Sen katkaiseminen kokonaan Internetistä on edelleen yksi harvoista asioista, joita voit tehdä estääksesi hakkereita pääsemästä siihen, vaikka tämä on tietysti lämpöydinvaihtoehto. Ohjelmistopäivitysten ajan tasalla pysyminen – mieluiten ottamalla käyttöön automaattiset päivitykset, jos laitteessasi on tällainen asetus – on suurin askel, jonka voit ottaa, jos haluat silti nauttia televisiosi "älykkäistä" ominaisuuksista.

Lue aina ehdot, jotka hyväksyt, kun käytät älytelevisiota tai mitä tahansa sen mukana tulevia sovelluksia tai palveluita. Monissa tapauksissa nämä termit sisältävät kielen, joka antaa valmistajille suostumuksesi tietojen keräämiseen, vaikka he eivät olisi pyytäneet lupaa selkeästi ja nimenomaan yksinään.

Toimittajien suositukset

• Viziolla on uusia älytelevisioita ja soundbareja vuodelle 2023, mutta paras voi olla vielä tulossa
• Miksi Best Buy veti juuri TCL: n Google-televisiot kaupoista
• Samsung tuo terveys- ja hyvinvointisovelluksia älytelevisioihinsa
• Oletko järkyttynyt FBI: n älytelevisiovaroituksesta? Tässä on mitä sinun tulee tehdä
• Samsungin Remote Access -ominaisuus yhdistää sen älytelevisiot tietokoneisiin, puhelimiin ja muihin