Как сообщает Independent, в настоящее время смарт-телевизоры являются зоной риска для обладателей Интернета вещей. ФБР предупреждает пользователей, что, взломав смарт-ТВ, хакеры получают контроль над целой компьютерной системой и банковскими аккаунтами. В материале поговорим о том, как из средства трансляции телевизор превращается в орудие слежки.
Как появилось смарт-телевидение
История начинается в 2009 году, когда Концорциум интегрированной цифровой сети (DLNA) сертифицировал первый телевизор со встроенной функцией “смарт”. А уже в 2011 году практически весь рынок был заполнен смарт-ТВ: каждый 9-й из 10 телевизоров имел “умную” приставку.
Идея создания DLNA (Digital Living Network Alliance) пересекается с концептом умного дома. Группа компаний, производящих мобильные телефоны, ноутбуки, фотоаппараты, принтеры, сканеры, роутеры, объединились в альянс и вывели единый стандарт – DLNA. Все девайсы, поддерживающие эту технологию, подключаются к Интернету и взаимодействуют друг с другом. Благодаря этому, вы можете создать Интернет вещей (IoT) в своём доме.
“Умный” телевизор – неотъемлемая часть IoT
Наверное, третьим по значимости после смартфона и ноутбука в списке гаджетов IoT является смарт-телевизор.
Часть населения в возрасте старше 35 лет, чья работа не связана с компьютерами, все чаще предпочитают смарт-телевидение ПК, так как такие телевизоры имеют основной набор мультимедийных функций. Если вы не являетесь геймером или фрилансером, у вас нет ребенка-школьника или студента, которому нужно выполнять домашние задания на ПК, и вы использовали компьютер для просмотра фильмов, прослушивания музыки, редактирования фотографий, либо поиска информации в сети, все эти функции вам предоставит “умный” телевизор.
Вы скачиваете приложение (например, в случае с Samsung это SmartThings), по Wi-Fi и Bluetooth ваш смартфон находит смарт-ТВ, определяет марку и отражает все происходящее на экране телефона. В приложении вы можете запустить и выключить смарт-ТВ, выбрать Netflix, Amazon, Youtube.
Управление телевизором копируется на телефон, и даже находясь вне дома, вы можете контролировать работу вашего гаджета.
В то время как телевизор является неотъемлемой частью “умного” дома, он также таит в себе множество опасностей, о которых люди, далёкие от идей информационной безопасности, даже не подозревают. Если с появлением компьютеров нас ещё со школы застращали вирусами и хакерскими атаками, то о том, что смарт-ТВ может быть потенциальным источником угрозы, мы часто не задумываемся. Хотя следовало бы.
Так, издание Washington Post сообщает об инциденте в штате Миссисипи. Родители установили на смарт-телевизоре веб-камеру, которая фиксировала, что происходит дома во время их отсутствия. Через микрофон ребёнок общался с родителями. Однажды девочка услышала голос отца, который заставил её раздеться и перевернуть вверх дном весь дом. К счастью, в этот момент вернулись родители и выключили камеру.
Оказалось, что телевизор был взломан кибермошенником, который получил доступ к микрофону и камере, и якобы отца отдавал девочке приказы, чтобы получить детское эротическое видео. Обычно это делается для того, чтобы шантажировать родителей, вымогать деньги либо разместить видео на запрещённых Интернет-ресурсах с целью наживы. Этот случай получил резонанс – и привлёк внимание общественности к проблеме безопасности смарт-ТВ.
Зачем телевизорам наши персональные данные?
Когда-то смарт-телевизоры были признаком роскоши. Теперь технологии идут вперёд семимильными шагами, и LCD-телевизоры, которые раньше считались премиум-сегментом, перекочевали в бюджетную серию. Следовательно, стали доступны большинству.
Так, 43-х дюймовый смарт LCD-телевизор с “навороченными” функциями сейчас можно купить за $250-300, в то время как пять-семь лет назад такой гаджет стоил $700-1000. А те же производители Xiaomi балуют потребителя довольно качественной смарт-продукцией за небольшие деньги. Вам не кажется это подозрительным? Китайский производитель вырвался на мировой рынок смарт-вещей, предлагает демократичные цены – и собирает персональные данные.
Так, исследователи Северо-Восточного Университета и Империального колледжа в Лондоне обнаружили, что смарт-системы, включая производство Samsung и LG, а также стриминг-платформы Roku и Amazon FireTV пересылают наши персональные данные, а именно геолокацию и ip-адреса Netflix и третьим лицам, занимающимся таргетированной рекламой.
Наверное, каждый замечал, что после запроса в Google, если вы заходили со своего аккаунта, на любой странице появляются видео-ролики, реклама, ссылки на эту тему. Но со смарт-ТВ все гораздо интереснее. Приведем пример из собственного опыта. Просматривая Youtube-контент на телевизоре, мы не заходили в личный Gmail-аккаунт. Но затем, зайдя на YouTube с телефона уже под своим аккаунтом, в разделе “Рекомендованное” обнаружили видео на ту же тему, которую просматривала по смарт-ТВ. Более того: эта тема освещалась как рекомендованная и в ленте Google-новостей. Это заставляет нас задуматься о том, что мы круглосуточно находимся под зорким глазом смарт-систем.
С одной стороны, смарт-ТВ – это мечта любого маркетолога. Не вкладывая средства в дорогостоящие исследования и не проводя ежедневные опросы, теперь эксперты по анализу рынка могут получить любые сведения, единоразово купив статистику или базу данных у смарт-платформ.
Так, Amazon долгие годы проводил в конкурентной борьбе. Но с внедрением в смарт-телевидение приложения Amazon Prime TV, онлайн-продажи возросли с 34% (2018 год) до 50% (2020 год).
С другой стороны, являются ли эти действия правомерными? Журналисты Financial Times спросили об этом у Netflix, Facebook и Google.
Netflix утверждал, что использует только ту информацию, которую фиксирует его приложение, и не покупает сведения, полученные смарт-ТВ в целом.
В офисе Facebook в ответ на обвинение возразили: “Это абсолютно нормальная практика, применяемая девайсами и приложениями, – отправлять персональные данные третьим лицам”.
Google, в свою очередь, заметил: “Как и другие производители, разработчики смарт-ТВ имеют право пользоваться рекламными сервисами Google, чтобы показывать объявления пользователям, в зависимости от предпочтений”.
Заключение
На протяжении многих десятилетий телевизор являлся важной частью семейного быта, получения информации и развлечения.
Но в XXI веке мы не только узнаем что-то новое благодаря трансляциям, но и сами того не подозреваем, снабжаем “телевизоры” (и стоящие за ними финансовые корпорации, например, DLNA) персональными данными. Поэтому стоит относиться более внимательно к своему электронному “другу”. А именно:
- для избежания хакерских атак, нацеленных на IoT, регулярно отключайте роутер;
- поставьте разные пароли на аккаунты в телевизоре и на сам смарт-тв, причём шифровки не должны дублировать друг друга;
- установите VPN на телевизор, чтобы ваше местоположение и персональные данные сложно было идентифицировать;
- читайте лицензионные соглашения при загрузке приложений;
- обращайте внимание, доступ к каким функциям (геолокация, камера, фото, видео) вы предоставляете приложениям;
- закрывайте “шторку” на веб-камере или отключайте её, если не пользуетесь.
Мы живём в век цифровых технологий, и нужно знать, как ими управлять. Иначе они будут управлять нами.
Авторы: Дмитрий Журавель и Ася Шкуро