Por que os fabricantes de Smart TV precisam transmitir sua segurança para você agora

click fraud protection
Segurança de voz dos fabricantes de Smart TV
O comediante Yakov Smirnoff costumava brincar que “na União Soviética, a televisão assiste você!”

Foi uma frase engraçada e que não fazia sentido literal na época (pelo menos no Ocidente), mas nesta era das smart TVs, é perfeitamente possível. Assim como seu laptop ou celular, uma smart TV é potencialmente um portal para seus espaços mais privados e um acesso fácil. alvo de qualquer malfeitor com a intenção de invadir sua casa... ou até mesmo as empresas que constroem eles.

Manchetes evocativas alegaram recentemente que as TVs inteligentes da Samsung estavam espionando seus proprietários – descobriu-se a verdade era muito menos ameaçadora, mas depois que o frenesi generalizado da mídia colocou as TVs inteligentes sob os holofotes, não havia como voltar atrás.

Relacionado

  • TiVo faz parceria com Vestel da Europa para sua primeira TV inteligente
  • Vizio atualiza seu software SmartCast TV com comandos de voz e melhor pesquisa
  • O que você precisa saber sobre privacidade de câmeras inteligentes

Mesmo que os fabricantes não estivessem espionando, ficou claro que eles não estão fazendo o suficiente para garantir que os olhos da sua sala não estejam observando você. E eles têm muito trabalho pela frente se quiserem chegar lá. Esta é a aparência da segurança da smart TV agora e o que precisa ser feito para melhorá-la.

Falando em línguas

O escândalo da Samsung começou com a noção, inspirada por uma linha dos seus Termos e Condições, de que as suas smart TVs estavam sempre a ouvir, gravar e fazer upload para a nuvem. Este simplesmente não é o caso das smart TVs da Samsung ou de qualquer outra marca.

Políticas de privacidade como aquela que colocou a Samsung sob o microscópio não fornecem contexto suficiente.

Uma Smart TV deve ser ativada com um comando definido antes de realmente gravar qualquer coisa. Quando ele grava sua consulta, ele envia os dados de áudio para a nuvem, para um terceiro para processamento e, em seguida, de volta ao usuário com os resultados. Isso realmente não é diferente de como o Siri da Apple ou o Google Now funcionam, e é por isso que você precisa ter uma conexão com a Internet para que eles funcionem.

Então, se muitos outros produtos fazem a mesma coisa – e já fazem isso há algum tempo – por que a Samsung acabou sofrendo tanto? Parte do problema é que o processo nunca foi bem articulado. A linha específica que colocou a Samsung sob o microscópio, em particular, não forneceu contexto suficiente.

Soletre isso … todos disso

Mas talvez a maior questão em jogo aqui seja a expectativa: as pessoas não esperam se preocupar com a segurança de suas TVs. Eles sabem que devem se proteger ao usar dispositivos como telefones, tablets, e notebooks, mas dispositivos passivos como TVs não levantam a mesma guarda.

“Uma TV é para entretenimento, então ela não deveria se tornar um dispositivo que você precisa gerenciar aprendendo como mantê-lo seguro e como manter seu conteúdo pessoal pessoal”, diz Barbara Kraus, diretora de pesquisa da Parks Associados. “Um fabricante de TV não deveria incluir um recurso que não traga benefícios ao cliente e, se isso acontecer, deve ser projetado tendo em mente a privacidade e a segurança dos consumidores, em vez de ser um reflexão tardia."

TV inteligente LG

Isso significa comunicar qual é o benefício do recurso, como ele funciona e o que você pode fazer se não quiser ativá-lo. Por exemplo, qualquer recurso de reconhecimento de voz que possa parecer intrusivo deve poder ser desativado, mesmo depois de você já ter concordado com os termos de uso. É claro que isso bloqueará outros recursos relacionados, e quais deles devem ser explicados.

Considere a política de privacidade da LG, por exemplo, que afirma: “você não precisa concordar com a Política de Privacidade, mas se não concordar, nem todas as Smart TV Os serviços estarão disponíveis para você. Embora a distinção geral seja clara, o que realmente está sendo retirado não é explicitamente anotado ou listado. De qualquer forma, é provável que sua Smart TV fique emburrecida.

“Isso pode quase parecer punitivo”, diz Kraus. “Se você não fizer isso, tiraremos aquilo. Você precisa me dizer como isso é valioso para mim e não diga que é porque posso direcionar a publicidade para você. Essa pode não ser necessariamente a ideia de benefício de todos.”

As empresas não são as únicas ameaças

Como as Smart TVs são dispositivos conectados à Internet que extraem dados de fora de uma rede doméstica, elas apresentam um risco potencial de vazamentos de privacidade ou vulnerabilidades de segurança. É concebível que os hackers possam usar um deles como backdoor para sua rede doméstica e outros dispositivos conectados que você tem por aí.

A maior ameaça aos seus dados ocorre quando o fabricante ou terceiros os configuram ou gerenciam incorretamente. Um relatório de pesquisa da iSEC Smart TV de 2013 focou em ataques remotos quando a TV poderia ser comprometida através do navegador, aplicativos de chat de vídeo, aplicativos de mídia social ou aplicativos maliciosos.

“Esses são os caminhos mais prováveis ​​para os invasores, mas é improvável que o público em geral seja alvo de ataques por meio de suas TVs. porque a participação de mercado e a base de usuários ainda são muito pequenas”, diz Aaron Grattafiori, principal analista de segurança da iSEC Parceiros. “Os ataques existentes contra outros dispositivos, como laptops e roteadores domésticos, ainda são muito bem-sucedidos e fáceis de desviar a atenção.”

Mas se encontrarem falhas, os hackers poderão considerá-las muito mais lentas para serem conectadas do que em um computador. Grattafiori observa que, como as equipes de fabricação que criam esses dispositivos raramente passam por auditorias de segurança, talvez nunca consertem vulnerabilidades ou buracos localizados dentro deles com patches, optando em vez disso por simplesmente corrigi-los no próximo ano modelo.

Ainda assim, diz ele, você deve tentar se manter atualizado. “Como acontece com qualquer computador ou dispositivo ‘inteligente’, sempre instale suas atualizações, desative ou desconecte recursos que você não está usando e tenha cuidado ao instalar aplicativos de Smart TV”, diz Grattafiori. “Finalmente, se você está comprando uma TV nova e realmente deseja usá-la para Netflix, Amazon Prime ou algo parecido, compre um Chromecast – e uma TV idiota.”

Essa última ideia é boa em teoria, mas infelizmente é quase impossível encontrar uma TV de alta qualidade que não seja inteligente. E para ser franco, desligar certos recursos e ser diligente com as atualizações soa como medidas de band-aid – literalmente, como colocar um curativo na câmera embutida do seu laptop. Tem que haver uma maneira melhor.

Problemas na nuvem

Quando sua TV ouve você, ela não entende o que você está pedindo com um processador interno. Geralmente entrega a gravação a terceiros na nuvem que processa a gravação e devolve uma tradução – como a Nuance Communications. A empresa alimenta diversos sistemas de reconhecimento de voz nos bastidores, incluindo o Siri. A Nuance se recusou a comentar sobre como gerencia os dados de voz quando contatada pela Digital Trends para uma entrevista. Mas aprendemos recentemente o que acontece com o que você diz ao seu telefone a portas fechadas.

“Você precisa me dizer como isso é valioso para mim e não diga que é porque posso direcionar a publicidade para você.”

A Apple, por exemplo, grava praticamente tudo o que você diz à Siri e entrega grande parte dele a terceiros para processamento, aparentemente para que a Siri possa ser melhorada para lidar melhor com as bolas curvas que jogamos nela. Infelizmente, o envio de dados para a nuvem apresenta imediatamente riscos potenciais de segurança. O que quer dizer que não é interceptado? O que garante que seu vizinho não seja o funcionário que ajuda a traduzir seu pedido do melhor creme para hemorróidas?

“Se o terceiro ou fabricante estiver armazenando, registrando ou coletando qualquer coisa, o jogo termina como anonimizar os dados é quase impossível”, diz Aaron Grattafiori, principal analista de segurança da iSEC Parceiros.

Então, talvez a resposta seja os fabricantes abandonarem totalmente a nuvem e optarem por um sistema diferente.

Mais seguro por dentro

Então, se a nuvem não é privada, como a sua TV pode responder aos comandos de voz? Simples. Utilize serviços de reconhecimento de voz integrados diretamente na TV – sem necessidade de nuvem.

Muitos aparelhos já processam alguns comandos na TV e outros na nuvem. A Sensory é uma das empresas que fornece comandos integrados para diversas empresas de eletrônicos de consumo e quer mudar isso.

Por exemplo, se você já usou o Moto X da Motorola Smartphone, você sabe que pode treinar o telefone para ativar um comando personalizado usando sua voz, mesmo quando não tiver uma conexão de dados. A empresa chama isso de “Verdadeiramente viva-voz” e não tem nada a ver com a nuvem. Essa é a tecnologia da Sensory e está amplamente implantada em telefones celulares, wearables, brinquedos e eletrodomésticos e em alguns sistemas automotivos, entre outros.

Mas está limitado a uma pequena variedade de frases prontas, por isso a Sensory está procurando fazer mais por meio de sua tecnologia de reconhecimento de voz Truly Natural. Embora as smart TVs nunca tenham sido realmente um mercado-alvo para o Sensory, será com esta nova plataforma.

“Truly Natural pode reconhecer 1 milhão de frases diferentes com o mesmo tipo de precisão que vemos na nuvem”, disse Todd Mozer, CEO da Sensory. “Estamos usando o mesmo tipo de abordagem algorítmica, mas fazendo isso com uma pegada muito menor. Se não enviarmos todos esses dados para a nuvem, como nos adaptaremos? Estamos nos adaptando aos indivíduos, o que funciona melhor do que a adaptação à população em geral.”

Sensory usa “domínios”, que são termos técnicos para categorias de conteúdo. Os esportes, por exemplo, são um domínio do Siri, que foi adaptado para entender o que os usuários perguntam quando solicitam resultados esportivos.

Uma diferença importante no funcionamento do reconhecimento incorporado é que o comando de ativação não é neutro em termos de voz. Qualquer um pode dizer “Ei, Siri” para ativar um iPhone, mas o Moto X precisa ouvir a frase adequada na voz do proprietário para acender.

moto x controle de vozMozer diz que sua empresa quer se aprofundar e adicionar outra camada de segurança, que pode incluir biometria, como detecção de rosto ou o dispositivo que você carrega conectado à TV, como um Smartphone. “Permitiremos senhas de voz que você definir, que outras pessoas não conheçam”, diz ele.

Com o lançamento do Truly Natural este mês, a Sensory já está experimentando passar para 60 milhões de frases, embora um número significativo delas sejam números e endereços para mapeamento propósitos. Ainda assim, títulos de filmes, programas de TV, artistas, álbuns e músicas também poderiam facilmente estar lá.

“Você realmente só precisa ir para a nuvem quando quiser obter dados dela. Quando você deseja definir um alarme ou reproduzir uma música, por que ir para a nuvem?” ele diz. “Todos se concentraram primeiro na nuvem e agora estão percebendo que a melhor solução será uma combinação de cliente integrado e nuvem.”

Um futuro mais privado

Portanto, a Samsung não está ouvindo suas tiradas na sala de estar e os hackers não estão descobrindo o número PIN do seu banco do nada enquanto você o lê em voz alta na frente da TV. Ainda não, de qualquer maneira. Mas as ferramentas estão aí e os fabricantes precisarão priorizar as atualizações de segurança e repensar como o reconhecimento de voz é feito para realmente manter sua sala segura.

Enquanto isso, se você é do tipo paranóico, talvez queira repensar a TV do quarto. Ou opte por uma solução antiquada: coloque um pouco de fita adesiva no microfone.

Recomendações dos Editores

  • O novo processador Pentonic 1000 da MediaTek pode tornar sua próxima TV ainda melhor
  • 5 maneiras pelas quais a cerca geográfica torna sua casa inteligente mais inteligente
  • 5 maneiras de tornar a tela de sua casa inteligente mais útil ao trabalhar em casa
  • Amazon Alexa’s Guard é um novo recurso de segurança para manter sua casa inteligente segura
  • Esqueça os bloqueios inteligentes: Locky torna suas chaves mais inteligentes