Prečo vám výrobcovia inteligentných televízorov musia teraz oznámiť svoje zabezpečenie

Smart TV Makers Voice Security
Komik Yakov Smirnoff zvykol žartovať, že „v Sovietskom zväze vás sleduje televízia!

Bolo to smiešne zvukové uhryznutie a také, ktoré v tom čase nedávalo doslovný zmysel (aspoň na Západe), ale v tejto ére inteligentných televízorov je to úplne možné. Rovnako ako váš laptop alebo mobilný telefón, inteligentný televízor je potenciálne portálom do vašich najsúkromnejších priestorov a je jednoduchý cieľ pre každého, kto má sklony nabúrať sa do vášho domova... alebo dokonca do spoločností, ktoré stavajú ich.

Evokujúce titulky nedávno tvrdili, že inteligentné televízory Samsung špehovali svojich majiteľov – ukázalo sa pravda bola oveľa menej hrozivá, no akonáhle rozšírené mediálne šialenstvo postavilo inteligentné televízory do centra pozornosti, už nebolo cesty späť.

Súvisiace

  • TiVo sa spája s európskou spoločnosťou Vestel pre svoj prvý inteligentný televízor
  • Vizio aktualizuje svoj softvér SmartCast TV pomocou hlasových príkazov a lepšieho vyhľadávania
  • Čo potrebujete vedieť o súkromí inteligentného fotoaparátu

Aj keď výrobcovia nešpehovali, bolo jasné, že nerobia dosť pre to, aby vás oko vo vašej obývačke nesledovalo. A ak sa tam chcú dostať, čaká ich veľa práce. Takto vyzerá zabezpečenie inteligentnej televízie teraz a čo je potrebné urobiť, aby bolo lepšie.

Hovorenie v jazykoch

Škandál spoločnosti Samsung sa začal predstavou, inšpirovanou riadkom v jej zmluvných podmienkach, že jej inteligentné televízory vždy počúvali, nahrávali a nahrávali do cloudu. Toto jednoducho neplatí pre inteligentné televízory Samsung alebo iné značky.

Zásady ochrany osobných údajov, ako sú tie, ktoré dávajú Samsung pod drobnohľad, neposkytujú dostatočný kontext.

Smart TV sa musí zobudiť pomocou nastaveného príkazu skôr, ako niečo skutočne zaznamená. Keď zaznamená váš dotaz, odošle tieto zvukové údaje do cloudu, tretej strane na spracovanie a potom späť k používateľovi s výsledkami. V skutočnosti sa to nelíši od toho, ako fungujú Apple Siri alebo Google Now, a preto musíte mať internetové pripojenie, aby fungovali.

Takže ak veľa iných produktov robí to isté – a robili to už nejaký čas – prečo Samsung nakoniec spotrebuje toľko tepla? Časť problému spočíva v tom, že proces nebol nikdy dobre formulovaný. Konkrétne línia, ktorá postavila Samsung pod drobnohľad, neposkytla dostatok kontextu.

Vysvetlite to… všetky z toho

Ale možno je tu väčší problém v očakávaní: Ľudia neočakávajú, že si budú robiť starosti bezpečnosť svojich televízorov. Vedia sa chrániť pri používaní zariadení, ako sú telefóny, tablety, a notebooky, ale pasívne zariadenia, ako sú televízory, nezvyšujú rovnakú ochranu.

„Televízor slúži na zábavu, takže by sa nemal stať zariadením, ktoré musíte spravovať tak, že sa naučíte, ako si ho ponechať bezpečné a ako zachovať osobný obsah,“ hovorí Barbara Kraus, riaditeľka výskumu v Parks Spolupracovníci. „Výrobca televízorov by nemal vkladať funkciu, ktorá neprináša výhody pre zákazníka, a ak áno, tak áno by mali byť navrhnuté s ohľadom na súkromie a bezpečnosť spotrebiteľov, na rozdiel od dodatočný nápad.“

Smart TV LG

To znamená oznámiť, aké sú výhody funkcie, ako funguje a čo môžete urobiť, ak si ju nechcete aktivovať. Napríklad každá funkcia rozpoznávania hlasu, ktorá by sa mohla zdať rušivá, by sa mala dať vypnúť, aj keď ste už súhlasili s podmienkami používania. Samozrejme, že tým zablokujete ďalšie súvisiace funkcie, ktoré by mali byť uvedené.

Zvážte napríklad zásady ochrany osobných údajov spoločnosti LG, v ktorých sa uvádza: „Nemusíte súhlasiť so zásadami ochrany osobných údajov, ale ak nie, nie všetky Smart TV Služby vám budú k dispozícii.” Aj keď je celkový rozdiel jasný, to, čo sa skutočne odoberá, nie je výslovne uvedené ani uvedené. V každom prípade je dobré sa staviť, že vaša inteligentná televízia bude stlmená.

„To sa môže zdať takmer trestuhodné,“ hovorí Kraus. „Ak to neurobíte, vezmeme vám to. Musíte mi povedať, ako je to pre mňa cenné, a nehovorte, že je to preto, že na vás môžem zacieliť reklamu. To nemusí byť nevyhnutne predstava každého o výhode.“

Spoločnosti nie sú jedinou hrozbou

Keďže inteligentné televízory sú zariadenia pripojené k internetu, ktoré sťahujú údaje mimo domácej siete, nesú so sebou potenciálne riziko úniku súkromia alebo bezpečnostných zraniteľností. Hackeri by mohli použiť jeden ako zadné vrátka do vašej domácej siete a druhý pripojený gadget, ktorý máte okolo seba.

Najväčšou hrozbou pre vaše údaje je spôsob, akým ich výrobca alebo tretia strana nesprávne nakonfigurujú alebo spravujú. Výskumná správa iSEC Smart TV z roku 2013 sa zamerala na vzdialené útoky, keď televízor mohol byť kompromitovaný prostredníctvom prehliadača, aplikácií na videorozhovor, aplikácií sociálnych médií alebo škodlivých aplikácií.

"Toto sú najpravdepodobnejšie cesty pre útočníkov, ale je nepravdepodobné, že by sa široká verejnosť stala terčom cez ich televízory." pretože podiel na trhu a používateľská základňa sú stále príliš malé,“ hovorí Aaron Grattafiori, hlavný bezpečnostný analytik spoločnosti iSEC. Partneri. "Existujúce útoky na iné zariadenia, ako sú notebooky a domáce smerovače, sú stále príliš úspešné a jednoduché na to, aby odvrátili ich pozornosť."

Ak však nájdu diery, hackeri ich môžu zapájať oveľa pomalšie ako v počítači. Grattafiori poznamenáva, že keďže výrobné tímy vytvárajúce tieto zariadenia len zriedka podstupujú bezpečnostné audity, nemusia sa nikdy opraviť zraniteľnosti alebo diery nachádzajúce sa v nich pomocou záplat, namiesto toho sa rozhodli jednoducho ich opraviť v budúcom roku Model.

Napriek tomu hovorí, že by ste sa mali snažiť zostať v obraze. „Rovnako ako pri každom počítači alebo „inteligentnom“ zariadení vždy nainštalujte aktualizácie, vypnite alebo odpojte funkcie, ktoré nepoužívate, a pri inštalácii aplikácií Smart TV buďte opatrní,“ hovorí Grattafiori. „Nakoniec, ak kupujete nový televízor a chcete ho skutočne používať iba pre Netflix, Amazon Prime alebo niečo podobné, zoberte si Chromecast – a hlúpy televízor.“

Táto posledná myšlienka je teoreticky pekná, ale bohužiaľ je takmer nemožné nájsť vysokokvalitný televízor, ktorý nie je inteligentný. A aby som bol úprimný, vypnutie určitých funkcií a starostlivý prístup k aktualizáciám znejú ako opatrenia náplasti – doslova ako prilepenie obväzu na vstavanú kameru prenosného počítača. Musí existovať lepší spôsob.

Problémy v cloude

Keď vás váš televízor počúva, s procesorom vo vnútri nerozpozná, čo požadujete. Zvyčajne odovzdá nahrávku tretej strane v cloude, ktorá záznam spracuje a vráti preklad – napríklad Nuance Communications. Spoločnosť poháňa mnoho rôznych systémov na rozpoznávanie hlasu v zákulisí, vrátane Siri. Nuance odmietla komentovať, ako spravuje hlasové dáta, keď ju Digital Trends kontaktovala na rozhovor. ale nedávno sme sa dozvedeli, čo sa stane s tým, čo poviete do telefónu za zatvorenými dverami.

„Musíte mi povedať, ako je to pre mňa cenné, a nehovorte, že je to preto, že na vás môžem zacieliť reklamu.“

Apple napríklad zaznamenáva prakticky všetko, čo hovoríte Siri, a veľkú časť odovzdá tretej strane na spracovanie, zdanlivo preto, aby sa Siri dala vylepšiť, aby lepšie zvládala zakrivené lopty, ktoré na ňu hádžeme. Bohužiaľ, odosielanie údajov do cloudu okamžite predstavuje potenciálne bezpečnostné riziká. Čo povedať, že to nezachytia? Čo zaisťuje, že váš sused nie je zamestnancom, ktorý vám pomôže preložiť vašu žiadosť o najlepší krém na hemoroidy?

„Ak tretia strana alebo výrobca niečo ukladá, zaznamenáva alebo zhromažďuje, je koniec hry anonymizácia údajov je takmer nemožná,“ hovorí Aaron Grattafiori, hlavný bezpečnostný analytik spoločnosti iSEC. Partneri.

Takže odpoveďou je možno to, že výrobcovia sa úplne zbavia cloudu a namiesto toho použijú iný systém.

Vo vnútri bezpečnejšie

Ak teda cloud nie je súkromný, ako môže váš televízor reagovať na hlasové príkazy? Jednoduché. Používajte služby rozpoznávania reči, ktoré sú zapracované priamo do televízora – nie je potrebný žiadny cloud.

Mnohé zariadenia už spracovávajú niektoré príkazy v televízore a niektoré v cloude. Sensory je jednou zo spoločností, ktoré poskytujú vstavané príkazy pre rôzne firmy spotrebnej elektroniky, a to chce zmeniť.

Napríklad, ak ste niekedy používali Moto X od Motoroly smartfón, viete, že telefón môžete natrénovať, aby sa zobudil na vlastný príkaz pomocou hlasu, aj keď nemáte dátové pripojenie. Spoločnosť to nazýva „Truly Hands-Free“ a nemá to nič spoločné s cloudom. To je technológia spoločnosti Sensory a je široko používaná okrem iného v mobilných telefónoch, nositeľných zariadeniach, hračkách a domácich spotrebičoch a niektorých systémoch v automobiloch.

Obmedzuje sa však na malé množstvo vopred pripravených fráz, takže spoločnosť Sensory sa snaží urobiť viac prostredníctvom technológie rozpoznávania hlasu Truly Natural. Hoci inteligentné televízory nikdy neboli cieľovým trhom pre Sensory, bude to tak s touto novou platformou.

„Truly Natural dokáže rozpoznať 1 milión rôznych fráz s rovnakou presnosťou, akú vidíme v cloude,“ hovorí Todd Mozer, generálny riaditeľ spoločnosti Sensory. „Používame rovnaký druh algoritmického prístupu, ale robíme to s oveľa menšou stopou. Ak neposielame všetky tieto údaje do cloudu, ako sa prispôsobujeme? Prispôsobujeme sa jednotlivcom, čo funguje lepšie ako prispôsobovanie sa bežnej populácii.“

Sensory používa „domény“, ktoré sú technológiou pre kategórie obsahu. Športy sú napríklad doménou Siri, ktorá bola prispôsobená tak, aby pochopila, čo používatelia požadujú, keď požadujú športové výsledky.

Jedným z kľúčových rozdielov v tom, ako funguje vstavané rozpoznávanie, je to, že príkaz na prebudenie nie je hlasovo neutrálny. Každý môže povedať „Hey Siri“, aby sa iPhone prebudil, ale Moto X potrebuje počuť správnu frázu v hlase skutočného majiteľa, aby sa rozsvietilo.

hlasové ovládanie moto xMozer hovorí, že jeho spoločnosť sa chce ponoriť hlbšie a pridať ďalšiu vrstvu zabezpečenia, ktorá by mohla zahŕňať biometrické údaje, ako je detekcia tváre alebo zariadenie, ktoré nosíte so sebou a ktoré je pripojené k televízoru, ako napr smartfón. "Povolíme hlasové heslá, ktoré definujete a ktoré ostatní nepoznajú," hovorí.

Po spustení Truly Natural tento mesiac už Sensory experimentuje s prechodom na 60 rokov miliónov fráz, hoci značný počet z nich by boli čísla a adresy na mapovanie účely. Napriek tomu tam môžu byť rovnako ľahko aj filmy, názvy televíznych relácií, umelci, albumy a piesne.

„Do cloudu musíte ísť naozaj len vtedy, keď z neho chcete dáta. Keď si chcete nastaviť budík alebo prehrať skladbu, prečo ísť do cloudu? on hovorí. „Každý sa najskôr zameral na cloud a teraz si uvedomuje, že najlepším riešením bude kombinácia vstavaného klienta a cloudu.“

Súkromnejšia budúcnosť

Takže Samsung nepočúva vaše tirády v obývačke a hackeri nezískajú vaše bankové číslo PIN z ničoho nič, keď si ho nahlas čítate pred televízorom. Aj tak ešte nie. Nástroje však existujú a výrobcovia budú musieť uprednostniť bezpečnostné aktualizácie a prehodnotiť spôsob rozpoznávania hlasu, aby bola vaša obývačka skutočne bezpečná.

Medzitým, ak ste paranoidný typ, možno budete chcieť prehodnotiť televízor v spálni. Alebo prejdite na staromódne riešenie: Prelepte mikrofón páskou.

Odporúčania redaktorov

  • Nový procesor Pentonic 1000 od MediaTek môže váš ďalší televízor ešte vylepšiť
  • 5 spôsobov, ako geofencing robí váš inteligentný dom inteligentnejším
  • 5 spôsobov, ako zvýšiť užitočnosť vášho inteligentného domáceho displeja pri práci z domu
  • Amazon Alexa's Guard je nová bezpečnostná funkcia, ktorá udrží váš inteligentný dom v bezpečí
  • Zabudnite na inteligentné zámky: Locky robí vaše kľúče inteligentnejšími