Τι θα λέγατε αν η τηλεόραση στο σαλόνι σας μπορούσε να βλέπει πολλά περισσότερα από όσα δείχνει; Έρευνα του GamerNexus αναφέρει ότι ορισμένες έξυπνες τηλεοράσεις της LG προσπαθούν να χαρτογραφήσουν συσκευές στο τοπικό δίκτυο. Σε περίπτωση παραβίασης της τηλεόρασης, αυτή θα μπορούσε να μετατραπεί σε σημείο πρόσβασης σε όλο το υπόλοιπο δίκτυό σας.
Δεν πρόκειται, δηλαδή, μόνο για θέμα προβολής διαφημίσεων ή προτάσεων περιεχομένου, αλλά για το γεγονός ότι η τηλεόραση θα πρέπει να αντιμετωπίζεται σαν ένας κανονικός και μόνιμα συνδεδεμένος προσωπικός υπολογιστής.
Έξυπνες τηλεοράσεις της LG και χαρτογράφηση του δικτύου
Αυτό ακριβώς αποκαλύπτει έρευνα του GamerNexus σε συνεργασία με το Level1Techs και ανεξάρτητους ερευνητές ασφαλείας, η οποία επισημαίνει ότι οι έξυπνες τηλεοράσεις της εταιρείας φαίνεται να συλλέγουν πολλά περισσότερα στοιχεία από όσα θα περιμέναμε.
Ειδικότερα, μετά την ανάλυση του firmware των τηλεοράσεων και την παρακολούθηση της διαδικτυακής κίνησης, οι τηλεοράσεις που εξετάστηκαν εμφάνιζαν δυνατότητες εντοπισμού συσκευών στο τοπικό δίκτυο, όπως κινητά τηλέφωνα, υπολογιστές, εκτυπωτές, συσκευές smart home και switches.
Στο παρελθόν, αντίστοιχη υπόθεση της Samsung με την τεχνολογία Automated Content Recognition (ACR) οδηγήθηκε στη δικαιοσύνη, λόγω του πλήθους των δεδομένων που συλλέγονταν.
Τι καταγράφει η τεχνολογία ACR
Η συγκεκριμένη τεχνολογία ACR καταγράφει τι εμφανίζεται και τι ακούγεται στην τηλεόραση, δημιουργώντας ένα ψηφιακό αποτύπωμα, το οποίο συγκρίνει με μια βάση δεδομένων αναφοράς. Μπορεί, δηλαδή, να χρησιμοποιηθεί για να αναγνωρίσει προγράμματα, διαφημίσεις και συνήθειες θέασης περιεχομένου.
Έτσι, μπορεί να αναγνωρίζει:
- τι πρόγραμμα ή βίντεο προβάλλεται,
- ποιες διαφημίσεις εμφανίζονται,
- πόση ώρα παρακολουθεί κάποιος κάτι,
- ποιο περιεχόμενο προτιμά το νοικοκυριό,
- πότε χρησιμοποιείται η τηλεόραση.
Τι μπορεί να συμβεί σε περίπτωση παραβίασης
Ένα ακόμη πιο ανησυχητικό εύρημα, αν και στο πλαίσιο της υπεύθυνης γνωστοποίησης που ακολουθείται σε τέτοιου είδους ευπάθειες δεν έγιναν πολλά γνωστά, αφορά το τι μπορεί να συμβεί αν μια τηλεόραση παραβιαστεί.
Συγκεκριμένα, το GamerNexus δείχνει ότι η τηλεόραση μπορεί να καταγράψει ήχο από το μικρόφωνό της, ακόμη και όταν φαίνεται να είναι εντελώς απενεργοποιημένη.
Προτείνουμε στους αναγνώστες μας να διασφαλίζουν, αφενός, ότι η τηλεόρασή τους ενημερώνεται με τις πιο πρόσφατες ενημερώσεις ασφαλείας, οι οποίες διορθώνουν κενά ευπάθειας. Καλό είναι επίσης να απενεργοποιούμε το ACR, αν υπάρχει, καθώς και τη συλλογή πληροφοριών που αφορά τη θέαση, τις εξατομικευμένες διαφημίσεις και τη φωνητική αναγνώριση, εφόσον δεν χρησιμοποιούμε αυτές τις λειτουργίες.
Μάλιστα, το MalwareBytes προτείνει και την απενεργοποίηση του UPnP στο router, εκτός αν πραγματικά το χρειαζόμαστε.
