3 Riscuri reale de securitate amenință divertismentul TV inteligent

Televiziunea umilă este cea mai recentă pe o linie lungă de dispozitive de recepționat “inteligent” îmbunătățiri care o fac să funcționeze ca un computer dezbrăcat, mai degrabă decât un dispozitiv de afișare simplu. Caracteristicile precum un browser web și suportul rețelei sociale pot adăuga confort, dar introduc și vulnerabilități de securitate potențiale. Iată trei modalități prin care un hacker s-ar putea infiltra televizorul dvs. de acasă.

Defecțiuni JavaScript / HTML5

Majoritatea televizoarelor inteligente vândute astăzi, indiferent de sistemul de operare subiacent, pot rula JavaScript și / sau HTML. Aceasta nu este o surpriză, deoarece compatibilitatea cu astfel de standarde este necesară pentru orice dispozitiv modern care dorește să servească drept portal pe Internet. Din păcate, aceste standarde sunt vulnerabile la atac.

La sfârșitul anului 2013, de exemplu, cercetătorii de la conferința Black Hat SUA au demonstrat o varietate de atacuri împotriva sistemului de operare SmartTV al Samsung. Aceste atacuri ar putea să fure acreditările utilizatorilor locali, să citească istoricul browser-ului și cache-ul sau să manipuleze și să prăbușească aplicația Skype încorporată a televizorului. Și acesta nu a fost primul raport; la sfârșitul anului 2012, o altă pereche de cercetători au postat un videoclip care arată că au învățat să preia controlul de la distanță al unei televiziuni Samsung, deși nu au explicat cum.

Aceste probleme nu sunt surprinzătoare. Orice dispozitiv care rulează aplicații web API populare va fi vulnerabil la exploatări care le vizează și televizoarele inteligente nu fac excepție. Samsung, pentru creditul său, a replicat multe dintre problemele apărute atunci când a apărut, dar existența unor astfel de probleme la scară largă arată că televizoarele inteligente au devenit o nouă frontieră în domeniul securității pe Internet.

Dispoziții Android

În timp ce unii producători de televiziune au proiectat propriul sistem de operare, alții se bazează pe Android. Mulți “televizor inteligent” cutii de completare Boxe Android TV: Ce sunt acestea și ce pot face? Boxe TV Android: Ce sunt acestea și ce pot face? Companiile precum Apple, Roku și Western Digital au capitalizat deja acest lucru cu set-top-urile lor, dar acum un nou val de opțiuni Android a lovit piața. În mod obișnuit, disponibil între 60 și 100 de dolari, ... Citește mai mult utilizarea Android, de asemenea; Amazon are o listă lungă de produse care rulează diferite versiuni ale sistemului de operare.

Aceste dispozitive sunt vulnerabile la multe dintre problemele care provoacă smartphone-uri Android. Sistemul de operare Google este cel mai vizat sistem de operare mobil din lume, astfel că nu există niciun fel de malware pentru utilizatorii să evite. Potențialele amenințări variază de la simple injectoare de anunțuri care afectează utilizatorii cu conținut nedorit la troieni cu sufletul complet care pot urmări fiecare parolă de mișcare și de logare pe care o accesați prin televizor sau cutie inteligentă de televiziune Android.

Vestea proastă este că Android a moștenit blestemul Windows. Toată lumea o folosește, așa că programele malware o vizează în speranța de a ajunge la o gamă largă de potențiale victime. În plus, există multe aplicații de securitate Android disponibile și trucurile pe care le-ați utiliza în mod normal pentru a vă proteja telefonul smartphone. Ceea ce trebuie să știți cu adevărat despre securitatea smartphone-ului Ceea ce trebuie să știți cu adevărat despre securitatea smartphone-ului Citiți mai mult va funcționa cu un smart TV Android, de asemenea. Spre deosebire de utilizatorii unui sistem de operare TV personalizat, care sunt la mila de actualizările producătorului, utilizatorii de Android pot lua o abordare pro-activă.

Omul din mijloc

Hibrid Broadcast Broadband, un standard industrial pentru televiziune, promite un plus de confort. Utilizatorii pot vizualiza programe care au jucat deja, de exemplu, și pot accesa conținut interactiv cum ar fi sondaje și aplicații pentru cumpărături. Pe scurt, HbbTV este următoarea evoluție pentru set-top box-uri, și se vede treptat adoptarea în întreaga lume, cu Europa ca piață lider.

Există totuși o problemă cu securitatea standardului. Transmisiile transmise prin HbbTV nu necesită o origine verificată, ceea ce le face vulnerabile la atacurile om-în-mijloc. Datele rău-intenționate introduse în flux pot face cu ușurință orice sursă ar dori. Pentru a face lucrurile să se înrăutățească, acest standard este compatibil cu transmisia în aer. O singură OTA HbbTV este ca un punct de acces gigant, negarantat.

Teoretic, atunci, un hacker cu o sursă de transmisie ar putea injecta orice date pe care ar dori să le primească telespectatorii OTA. Aceasta ar putea include nu numai date transmise, ci și date referitoare la funcțiile televizorului sau chiar funcția dispozitivelor conectate la televizor.

HbbTV nu este încă utilizat pe scară largă. Consorțiul din spatele standardului a folosit acest lucru pentru a justifica securitatea laxă, declarând orice atac “ar costa prea mult și nu ar acoperi destui oameni” a fi eficient. Acest lucru nu neagă însă problema care stă la baza și nu schimbă faptul că un astfel de atac va deveni mai tentant, pe măsură ce HbbTV vede o utilizare mai largă.

Ar trebui să vă îngrijorați?

Toate aceste amenințări potențiale sunt atenuate de faptul că nu au avut loc atacuri cunoscute “în sălbăticie.” Cercetătorii au arătat că acest lucru se poate face, dar utilizatorii nu au fost încă vizați - cel puțin pentru cunoștințele cuiva.

Asta înseamnă că televizorul dvs. inteligent probabil că nu va fi infectat mâine. Pe de altă parte, a existat o dată când proprietarii de smartphone-uri nu se temeau de malware; acum amenințările noi apar în fiecare zi. Primele persoane care au descărcat un virus SMS au fost puțin probabil să fie victime ale statisticilor, dar aceste cunoștințe nu le-au ajutat atunci când au primit o factură de 1.000 de dolari de la furnizorul lor de servicii celulare.

Există câțiva pași pe care îi puteți lua pentru a vă face mai puțin vulnerabili, totuși, și toți sunt simpli.

• Utilizați un router cu firewall activat
• Păstrați navigarea web pe televizor la un nivel minim
• Nu instalați niciodată aplicații dintr-o sursă neoficială
• Descărcați o aplicație antivirus Cele mai bune 3 aplicații antivirus pentru a vă proteja securitatea Android Cele mai bune 3 aplicații antivirus pentru a vă proteja securitatea Android După cum am raportat frecvent la MakeUseOf, Android nu mai este protejat împotriva programelor malware. Numărul de amenințări este în creștere. Acest lucru nu ar trebui să fie o surpriză pentru nimeni. Smartphone-urile și tabletele pot purta tot felul de ... Citește mai mult dacă Android este sistemul tău de operare
• Deconectați televizorul de la Internet dacă nu utilizați funcțiile sale online
• Păstrați curent cu actualizările software ale televizorului
• Acoperă camera web, dacă este inclusă

Astfel de sfaturi pot părea ineficiente sau incomode, dar sunt singura sursă de apărare în această frontieră. Este puțin probabil să vedem funcții antivirus și firewall integrate în televizoarele inteligente până când apar atacuri în sălbăticie.

Ce crezi despre securitatea televiziunii? Este o problemă legitimă sau nu merită luată în considerare? Spuneți-ne în comentariile.

Credit de imagine: Wikimedia / Paul & Aline Burland

Explorați mai multe despre: Anti-Malware, Securitate online, Smart TV.