Akıllı TV'lerimiz Neden Bizi Bilgisayar Korsanlarından Koruyacak Kadar Akıllı Değil?

"Bilgisayarınızı kötü amaçlı yazılımlara karşı taramak, bilgisayarınızın sorunsuz çalışmasını sağlamak açısından önemlidir. Bu, Wi-Fi'ye bağlıysa QLED TV'niz için de geçerlidir!"

17 Haziran'da, görünüşte yararlı olan bu ipucu Samsung'un ABD destek hesabı tarafından paylaşıldı Twitter'da hem teknoloji basını hem de tüketiciler arasında büyük bir tepki oluştu: TV'de virüs taraması mı yapılıyor? Ne yazık ki tehdit son derece gerçek ve çoğumuz bunu görmezden gelmeyi seçtik. Samsung, tweet'i gönderildikten saatler sonra sildi ancak gerçek şu ki: Akıllı TV'lerimiz yeterince performans göstermiyor güvenliğimizi tehlikeye atabilecek ve kişisel bilgilerimizi yağmalayabilecek potansiyel olarak kötü niyetli saldırılardan bizi korumak için veri. Kendinizi mümkün olduğunca güvende tutmak için bilmeniz gerekenler.

Akıllı TV'ler hacklenebilir mi?

Kısacası evet. Gerçek şu ki, internete, hatta Wi-Fi üzerinden yalnızca ev yönlendiricinize bağlanan herhangi bir cihaza, davetsiz misafirlerin erişme riski vardır. Akıllı TV'lerin aslında beş yıl önceki akıllı telefonlardan daha yetenekli işlemcilere sahip güçlü bilgisayarlar olduğunu unutma eğilimindeyiz.

Alıştığımız inanılmaz ses, video ve akış içeriğini sunmanın anahtarı olan bu güç, aynı zamanda bu cihazları bilgisayar korsanları için ideal bir hedef haline getiriyor. Onlara erişim sağladıktan sonra akıllı TV'ler fırlatma rampası olabilir ağınızın geri kalanına virüs yaymak ve bilgisayarlar, akıllı telefonlar, tabletler vb. üzerindeki bilgileri tehlikeye atmak için. Şu anda, bir TV'den diğer cihazlara ulaşabilme yeteneği, tüm bağlantıların nasıl gerçekleştiğinin yalnızca bir yan ürünüdür. Evinizdeki cihazlar ortak bir ağı paylaşıyor ancak Samsung'un planladığı Uzaktan Erişim özelliği aslında izin ver akıllı TV'nizden bir akıllı telefonu veya bilgisayarı kontrol edinBu, dijital hırsızlar için daha da cazip bir hazine kutusu yaratacaktır.

Televizyonumun saldırıya uğrama riski var mı?

Son üç ila dört yıl içinde herhangi bir noktada yeni bir TV satın aldıysanız, muhtemelen bir akıllı TV'niz vardır. Tüketici Raporlarında güncel TV derecelendirmeleri39 inç veya daha büyük ekran boyutuna sahip 225 TV'den yalnızca 10'u akıllı TV değildir. Eğer TV'niz bir akıllı TV ve onu Wi-Fi veya Ethernet (ve dolayısıyla internet) aracılığıyla ev yönlendiricinize bağladıysanız, TV'niz risk. Şaşırtıcı bir şekilde, yakın zamanda ortaya çıkan bir kavram kanıtı, bazılarının Akıllı TV'ler internet erişimi olmasa bile saldırıya uğrayabilir.

Riski nasıl azaltabiliriz?

Akıllı TV'ler de internete bağlı tüm cihazlar gibi yazılımla çalışır. Bir şirketin söz konusu yazılımdaki tüm olası güvenlik açıklarını keşfetmesi nadir görülen bir durumdur. Bir ürün satışa sunulduğundan yazılım güncellemeleri bu zayıflıkları düzeltmenin standart yoludur. keşfetti.

Consumer Reports gizlilik ve teknoloji politikası direktörü Justin Brookman, "İnsanlar satın aldıkları ürünün güncellenmesini beklemeli" dedi. Ancak yazılım güncellemeleri sorunludur. Bu güncellemeleri takip etmek, üreticilere, söz konusu ürün satıldıktan uzun süre sonra bile harcanması gereken paraya mal olur ve bu da karları tüketir. Her biri yazılımın biraz farklı versiyonuna sahip, geniş bir bağlı cihaz yelpazesine sahip bir şirketin maliyetleri, nispeten homojen bir ürün yelpazesine sahip olanlardan bile daha yüksektir. Sonuç: Dizüstü bilgisayarınızın işletim sisteminin aksine, akıllı TV'niz kullanım ömrü boyunca yalnızca bir veya iki güncelleme alabilir; bu da 10 ila 15 yıllık kullanım ömrü boyunca yetersizdir.

Sonra güncelleme kurulumu sorunu var. Bilgisayar kullanıcıları, bir yazılım güncellemesini yükleyip yüklememeyi seçebilecekleri konusunda haklı olarak ısrar ettiler. Yüklü üçüncü taraf yazılımlarla uyumsuzluk sorunlarına neden olan bir güncelleme felaketle sonuçlanabilir. Ne yazık ki, güncellemelere yönelik bu temkinli, kullanıcı odaklı yaklaşım, aşağıdaki gibi bağlı cihazların dünyasına da taşınmıştır: akıllı televizyonlar. Ancak insanlar TV'lerinin güncellenmesi gereken bir şey olduğunu düşünmüyorlar, dolayısıyla bu güncellemeler her zaman yapılmıyor. olmak.

Siber güvenlik uzmanı ve kurucusu Casey Ellis, "Konu akıllı TV'lere gelince" dedi. Böcek kalabalığı, “Bu tür süreçlerin kullanıcıya karşı şeffaf olması gerekiyor. Büyükannemin bir tehdit olduğunu anlayacağını düşünemezsin."

Brookman da aynı fikirde. "Güncellemeler gerçekten insan müdahalesine gerek kalmadan otomatik olarak yapılmalı" diyerek aynı durumun virüs için de geçerli olması gerektiğine dikkat çekti. Samsung Tizen tabanlı akıllı TV'lerde olduğu gibi bir TV'nin böyle bir araçla donatılmış olup olmadığını tarar. Bazı TV'ler güncellemeleri varsayılan olarak otomatik olarak yükler, ancak Sony bile, başka bir hata keşfetme ihtimaline karşı yazılımının en son sürümünü çalıştırdığınızdan emin olmak için düzenli aralıklarla kontrol etmenizi önerir. bu olabilir Dışarıdan birinin TV'niz üzerinde tam kontrol sahibi olmasına izin verin.

Bunun olabileceği en kötü şey nedir?

2013 yılında biz bir dizi potansiyel istismar hakkında rapor verildiLazer yazıcıların aşırı ısınmasına neden olmaktan bağlı bir buzdolabındaki, kişisel bilgisayardaki veya bir bilgisayardaki tüm yiyeceklerin bozulmasına kadar akıllı telefon hala evlerimizdeki en “kişisel” cihazlardı. Bir yıl sonra Amazon'un Alexa sahneye çıktı ve dijital asistanların teknolojimiz ve verilerimiz üzerinde muazzam bir kontrol uygulayabileceği yeni bir çağın habercisi oldu. Akıllı TV'ler artık Alexa özelliğine sahip en yeni cihazlardır ve Google Asistan TV üreticileri TV'yi tüm eviniz için potansiyel bir kontrol merkezi olarak konumlandırmaya başladı. Artık sadece bir başlangıç ​​noktası olmaktan çıkan TV'ler, bilgisayar korsanlarının ana odak noktası haline gelebilir.

Artık öyle olduğu doğru çok az sayıda olay bildirildi İnsanların televizyonları hackleniyor. Bulacağınız hikayelerin çoğu, araştırmacıların keşfettiği ve teorik olarak cihazlarınıza sızmanın bir yolu olarak kullanılabilecek zayıflıklarla ilgilidir. Ancak Sony, Starwood Hotels ve Yahoo gibi kuruluşlardaki en büyük veri hırsızlıklarının çoğunun olaydan sonra ortaya çıktığını unutmayın. En vahim vakalarda, bilgisayar korsanları nihayet yakalanmadan önce bu gruplara yıllar boyunca erişim imkanına sahipti. Akıllı TV'lere herhangi bir ciddi izinsiz giriş öğrenmemiş olmamız, bunun gerçekleşmediği anlamına gelmez.

2017 yılında Wikileaks, CIA'in "kod adı altında yazılım geliştirdiğini ortaya çıkardı"Gözü yaşlı melekBu, Samsung akıllı TV'lerin belirli modellerinin tamamen uykuda gibi görünmesini sağlamak için tasarlanmıştı ve yerleşik web kamerası ve mikrofon açık tutularak odada olup biten her şeyi kaydetmek için kullanıldı. Ağlayan Melek'in istismar ettiği güvenlik açıkları o zamandan beri düzeltildi ancak bu, akıllı TV'lerimizin bize zarar vermek isteyenler için ne kadar değerli olduğunu hatırlatıyor.

Üreticiler bilgisayar korsanlarını durdurmak için ne yapıyor?

Bu soruyu Sony, Samsung, LG, Vizio gibi birçok büyük üreticinin temsilcilerine sorduk. Roku, Apple ve Amazon. Ayrıca ciddi güvenlik tehditleri veya endişeleri durumunda her şirketin kullanıcılarıyla nasıl iletişim kurduğunu da sorduk. Aldığımız yanıtlar oldukça çeşitliydi; bu da akıllı TV endüstrisinin bu konulara yaklaşımını standartlaştırma konusunda hâlâ kat etmesi gereken uzun bir yol olduğunu gösteriyor.

Sony: Google'ın hizmetini kullanan Sony AndroidTV Mevcut tüm akıllı TV'lerine yönelik yazılım, uygulamaları hem önceden hem de önceden tarayarak kötü amaçlı yazılımlara karşı koruma sağlamak için büyük ölçüde Google'ın Play Store'una güveniyor. TV'lere yüklendikten sonra. Uygulamaları USB üzerinden yüklemeyi tercih eden kullanıcılar için Sony, "ESET" olarak bilinen ve indirilebilen bir güvenlik yazılımı sunmaktadır. özgür. Merakla, Sony'nin Android olmayan TV ürünleri sorulduğunda yanıt şu oldu: "Android olmayan TV'lerle ilgili olarak." AndroidTV'nin uygulama yükleme özelliği yok." Bu doğru olsa da, akıllı TV'yi tehlikeye atmanın tek yolu kötü amaçlı bir uygulama yüklemek değildir. Sony, destek web sitesini ilgili sorunlarla günceller ve müşterilerini doğrudan bilgilendirmez.

Amazon: Amazon bize, Fire TV platformunu kullanan müşterilere otomatik güvenlik güncellemeleri sağladığını söyledi. Bunlar herhangi bir kullanıcı eyleminin yüklenmesini gerektirmez. Müşterileri güvenlik endişeleri konusunda nasıl bilgilendirip bilgilendirmeyeceği konusunda herhangi bir ayrıntı sunmadı.

Elma: Apple bize Apple TV'nin 4K, Apple TV HD ve 3. nesil Apple TV'lerin tümü düzenli yazılım güncellemeleri alır; ancak bunlar, ilgili ayar menülerinden otomatik güncellemeleri seçmediğiniz sürece otomatik olarak yüklenmez. Apple'ın güvenlik protokolleri App Store'u da kapsıyor ve her uygulama indirilmeye sunulmadan önce Apple tarafından doğrulanıyor.

LG: Talebimizi reddetti

Vizio: Talebimizi reddetti

SAMSUNG: Samsung yalnızca kullanıcı gizliliğini nasıl ele aldığına dair yorum yaptı.

Ne yazık ki tüm akıllı TV üreticileri yazılım güncellemeleri konusunda bu markalar kadar titiz davranmıyor. Ellis, "Gerçekten ucuz satıcıların sistemlerindeki sömürülebilir sorunları belirleme konusunda daha kötü bir performansa sahip olma eğilimindeler" dedi.

Peki akıllı TV'nizin veya set üstü kutunuzun üreticisi potansiyel bir tehditle başa çıkmak için ürününe yama yapmazsa ne olur? Avukat ve CEO'su David Reischer, "Şu anda, bir akıllı TV üreticisini kötü amaçlı yazılım nedeniyle mahremiyet ihlallerinden sorumlu tutan herhangi bir yasa yok" dedi. LegalAdvice.comBu, tek başvurunuzun dava olacağı anlamına gelir ve bu bir smaç olmaktan çok uzaktır. "Herhangi bir avukat, tüketicileri bilinen bir güvenlik açığına karşı korumada başarısız olan bir üretici için toplu dava açabilir. Ancak tazminatın kanıtlanması konusu zor olabilir.”

Zamanla tüketicileri korumak için en fazla çaba gösteren markaları belirlemek kolaylaşabilir. Dijital Standart bağımsız bir derecelendirme oluşturmayı amaçlayan, Tüketici Raporları tarafından desteklenen yeni, açık kaynaklı bir girişimdir Tüketici yazılımlarına, dijital platformlara ve hizmetlere uygulanabilen ve internet bağlantılı bir sistem ürünler.

Akıllı TV'min saldırıya uğramasını önlemek için ne yapmalıyım?

Kendinizi güvende tutmanın en basit yolu, yeni ve parlak TV'nizin bazı zillerinden ve ıslıklarından vazgeçmenizi gerektirebilir. “TV'nizin internete bağlı olması gerekiyor mu?” diye sordu Ellis'e. "Bunlardan birini açtığınızda, sizi bunu yapmaya teşvik eder ve muhtemelen bunu yapacaksınız. ne söylüyor." Ellis, insanları bu seçim hakkında iyice düşünmeye teşvik ediyor: "Bundan ne gibi bir fayda elde edeceğim? O? Bu gerçekten ihtiyacım olan bir şey mi? Bu, evime risk getiriyor mu?”

İnternete bağlı olmanın getirilerinin risklerden daha ağır bastığına karar verirseniz, internetten haberdar olun. yazılım güncellemeleri - ne kadar sinir bozucu olsa da - akıllı TV'nizi mümkün olduğunca güvenli tutma açısından en iyi seçenektir olası. TV'niz çok fazla güncelleme almıyorsa veya daha da kötüsü, bildiğiniz bir güncellemeyi hiç almamışsa şu seçeneği göz önünde bulundurmak isteyebilirsiniz: "akıllı" özelliklerini daha güvenilir bir cihaza (tercihen sizin belirlediğiniz güvenlik yaklaşımına sahip bir cihaza) devretmek anlamak.

Samsung'un garip virüs taraması tweet'ine verilen olumsuz tepkiye rağmen Ellis, şirketin akıllı TV'leri çevreleyen gerçeklik konusunda farkındalık yaratma konusunda övgüyü hak ettiğini düşünüyor. "Onun neredeyse takdire şayan" dedi, "çünkü bir kişinin evinde bir tehdit olduğunu biliyorlar ve kullanıcıların bu tehdidi azaltmak için bir şeyler yapmalarını sağlamaya çalışıyorlar" risk."

Peki ya mahremiyetim?

Cihazlarınıza erişmek isteyenler açık ara en büyük tehdittir ancak akıllı TV'ler ve set üstü kutular söz konusu olduğunda endişe duyulan tek alan onlar değildir. İzlediğiniz programlar ve filmler gibi kişisel verileriniz, üreticiler için potansiyel hazineveya onu toplayabilecek başka biri. 2016 yılında Vizio, Federal Ticaret Komisyonu'nun (FTC) para topladığı iddiasıyla soruşturmasının hedefi haline geldi. müşterilerinin haberi veya rızası olmadan gerçekleştiği ve daha sonra satıldığı bildirilen bu veriler reklamverenler. Kaliforniya'da da aynı uygulamalar nedeniyle şirkete toplu dava açıldı. ortaya çıkan önerilen yerleşim Bu sadece mali bir ceza içermekle kalmadı, aynı zamanda Vizio'yu toplanan tüm verileri silmeye zorladı ve kullanıcılara gelecekte bu tür veri toplama işlemlerinden vazgeçmeleri için açık bir yol sağladı.

Bir TV'nin kişisel verilerinizi toplama şeklini en aza indirme veya gizleme yönündeki bu eğilim, 2018'de iki senatörün şunları yapmasına neden oldu: FTC'nin bu uygulamalarla ilgili soruşturma yapması çağrısında bulunun. Senatörler FTC'ye yazdıkları mektupta Vizio davasına atıfta bulundular, ancak bu bir New York Times İzleyici verilerini toplamak için çeşitli akıllı TV platformlarında üçüncü taraf yazılımlar kullanan bir şirket olan Samba hakkında dikkatlerini çeken makale. Senatörler, "Maalesef, akıllı TV kullanıcıları, televizyonlarının izleme alışkanlıkları hakkında ne ölçüde hassas bilgiler topladığından habersiz olabilir" diye yazdı.

Bu vakalar, akıllı TV'lerin, TV izleyicileri ile onların davranışlarını takip eden şirketler arasındaki ilişkiyi ne kadar değiştirdiğini gösteriyor. Yukarıda aynı üreticilere veri toplama faaliyetleri hakkında sorular sorduk ancak verdikleri yanıtlar yine oldukça farklıydı.

Samsung bize şunları söyledi: "Tüketicilerden herhangi bir bilgi toplamadan önce her zaman onların onayını alırız ve bunu sağlamak için her türlü çabayı gösteririz." Verilerin azami dikkatle işlenmesini sağlayın.” Şirket, bu iznin nasıl talep edildiğine dair örnekler sunmadı ancak kullanıcılar bir gizlilik politikasını kabul ediyorum bunu yapmak için yaygın bir yöntemdir.

Sony bize, kullanıcılar akıllı TV'lerinde üçüncü taraf uygulamaları kullanmayı seçtiklerinde Sony'nin bu verileri (varsa) kendisi için toplamadığını söyledi. Ayrıca kendi uygulamalarının veri toplama faaliyetlerinin, her uygulama ve TV'ler için ilgili gizlilik politikaları kapsamında olduğunu doğruladı.

Amazon, kullanıcılarına verileri üzerinde iyi bir kontrol sağlıyor gibi görünüyor. yeni gizlilik ayarları kullanıcıların dört veri toplama alanından vazgeçmesine olanak tanır: Kişiselleştirilmiş reklamlar, uygulama tabanlı veriler, cihaz kullanım verileri ve veri izleme.

Başka bir deyişle, hangi akıllı TV'ye veya set üstü kutuya sahip olursanız olun, ince yazıları çok dikkatli bir şekilde okumanız gerekecektir. hangi kişisel verileri paylaşmayı kabul ettiğinizi öğrenmek ve hangi vazgeçme seçeneklerinizi görmek için ayarlar menülerini keşfetmek öyle. Reischer, "Gizlilik hakları grupları arasında, bildirim ve izin veri paylaşımına katılım varsayılan ayarlarını standartlaştırmaya yönelik çabalar var" dedi. şunları söyledi: "Ancak henüz tüketicilerin akıllı TV'ler arasında veri paylaşımına izin vermeleri (veya vermemeleri) için standart bir varsayılan ayar yoktur. üreticiler.”

Sorun şu ki, bu veri toplanmasını tamamen engellemek zor, hatta imkansız olabilir. TV'nizin ayarlarına girdiğinizde bu programlardan vazgeçmenin yolları ortaya çıkar, ancak bazen bunu yapmak da mümkündür seçilmiş TV şovu ve film önerileri gibi belirli özellikleri, hatta hizmetlerin tamamını devre dışı bırakacaktır. Ücretsiz akış içeriğine erişmenizi sağlayan LG'nin Channel Plus ve Live Plus özellikleri, veri toplamaya izin verilmesini gerektirir. İzni geri çekerseniz bu uygulamalar devre dışı bırakılacaktır.

Burası hâlâ Vahşi Batı

Artık akıllı TV güvenliği veya veri toplama konusunda herhangi bir standart bulunmadığı sonucuna vardıysanız haklısınız. Ortalıkta daha çok Vahşi Batı var, bu da konu verilerinizi korumaya geldiğinde kendinizin en iyi kaynağı olmanız gerektiği anlamına geliyor. En önemli şey, akıllı TV'nin veya set üstü kutunun tam teşekküllü bir ürün olduğunun farkına varmaktır. İnternete bağlı bir bilgisayar olduğundan, bilgisayarınızla aynı güvenlik açıklarına karşı potansiyel olarak savunmasızdır. dizüstü veya masaüstü.

İnternet bağlantısını tamamen kesmek, bilgisayar korsanlarının ona erişmesini önlemek için yapabileceğiniz birkaç şeyden biri olmaya devam ediyor, ancak bu açıkça termonükleer seçenektir. Yazılım güncellemelerinden haberdar olmak (ideal olarak cihazınızda böyle bir ayar varsa otomatik güncellemeleri açmak), TV'nizin "akıllı" özelliklerinin keyfini çıkarmaya devam etmek istiyorsanız atabileceğiniz en büyük adımdır.

Akıllı TV'yi veya içerdiği uygulamalardan veya hizmetlerden herhangi birini kullanırken her zaman kabul ettiğiniz hüküm ve koşulları okuyun. Çoğu durumda bu terimler, üreticiler bu izni açık ve spesifik olarak talep etmemiş olsalar bile, sizin veri toplama izninizi sağlayan dili içerir.

Editörlerin Önerileri

• Vizio'nun 2023 için yeni akıllı TV'leri ve ses çubukları var, ancak en iyisi henüz gelmemiş olabilir
• Best Buy neden TCL'nin Google TV'lerini mağazalardan çekti?
• Samsung, akıllı TV'lerine sağlık ve wellness uygulamalarını getiriyor
• FBI'ın akıllı TV uyarısı sizi korkuttu mu? İşte yapmanız gerekenler
• Samsung'un Uzaktan Erişim özelliği akıllı TV'lerini PC'lere, telefonlara ve daha fazlasına bağlayacak