Эксперты уверены: с помощью обновления вирусов в приставке можно заставить голубой экран снимать тайные фильмы про хозяина.
Читать ren.tv в
Из Канады прилетели недобрые новости, там прямо в обычной квартире обнаружили потенциального шпиона. Более того, понять, что за вами следят, довольно сложно, так как опасность очень хорошо спрятана в обычной телевизионной приставке. Что в ней не так, выяснял корреспондент «Известий» Станислав Григорьев.
Поделиться
Как телевизор может шпионить за владельцами через приставку
Как телевизор может шпионить за владельцами через приставку
Этот черный ящик можно подключить к телевизору. Продавец объясняет, что предмет почти магический, обладает кучей возможностей. Правда, как совсем недавно выяснилось, львиная доля из них скрыта и может сильно удивить. В мире гаджетов произошел громкий скандал. Любители расширить функционал своих телевизоров наткнулись на адский сюрприз.
Оказывается, приставки для просмотра программ из интернета могут следить за хозяевами.
Гаджеты и телевизоры научились шпионить за своими хозяевами
«Пользователь этого ТВ-ящика приобрел его с целью проверить устройство на наличие вирусов и убедиться, безопасно ли оно в использовании. Согласно исследованию Даниэля Милишича, устройство совсем небезопасно», – сказал блогер и эксперт по компьютерной безопасности Матеус Зеойдж.
Первым тревогу забил канадский эксперт по безопасности. Он купил китайскую приставку для телевизора и обнаружил, что она связывается без ведома пользователя с целым списком серверов по всему миру, распространяющих компьютерные вирусы. Дальше больше – приставка могла сама обновлять свое собственное программное обеспечение. Вывод исследования однозначный – этот продукт создали совсем не для того, чтобы вы радовались просмотру YouTube на большом экране.
Специалист по безопасности обнаружил вирус и написал инструкцию для пользователей, как избежать его. Согласно его исследованию, эта программа похожа на уже известную ранее, заразившую более 14 миллионов устройств на платформе Android по всему миру.
Вирус Copy cat образца 2017 года показывал назойливую рекламу, но это ведь не все. Страшный сон всех пользователей продвинутых телевизоров со встроенными веб-камерами уже не за горами. Эксперты уверены: с помощью обновления вирусов в подобной приставке можно заставить голубой экран снимать и тайные фильмы про хозяина.
«То есть он обращается при запуске к командному серверу, и, уже в зависимости от того, что он подгрузил, таким функционалом и обладает», – объяснил Игорь Михайлов, эксперт по информационной безопасности.
Представлять, что будет, если такой телевизор стоит в спальне, лучше не надо. Впрочем, у нас, в России об этом пока никто и не задумывается. Приставка вовсю разошлась по магазинам гаджетов, и продавцы уверяют, что вирусов в ней нет.
«Если вы такую же закажете на Aliexpress, то там может быть. У нас не может быть», – сказал продавец.
Так ли это, может определить компьютерная экспертиза. Заказать ее есть возможность у каждого покупателя. А там уж и до судебных исков недалеко. Обнаруженная в приставке вредоносная программа вполне может послужить основанием для компенсации морального вреда, говорят юристы.
Как спецслужбы следят за любыми смартфонами в мире?
Источник: ren.tv
Юридическая социальная сеть
2.2М
Подписаться
13 215 432
Актуальные темы
Публикации
Вопрос дня
Техническая поддержка 9111.ru
Юридическая публикация
Астрология
Государство
Жалоба на действия или бездействие
Мнение о специалистах и организациях
Образ жизни
Образование
Отзывы о товарах и услугах
Светская жизнь
Технологии
Курьёзные вопросы
Социальные сети
Законы и кодексы
Сообщества
Автор публикации
Юрист Степанов Е. С. Подписчиков: 9334
2.2М
Телевизор шпионит за вами – миф или правда?
8 396 просмотров
672 дочитывания
103 комментария
На сегодня эта публикация уже заработала 56,95 рублей за дочитывания Зарабатывать
На фоне различных страшных историй из Интернета и историй из шпионских сериалов некоторые люди постоянно подозревают, что за ними следят. В частности, что телевизор, который у них висит на стене и не представляет вроде бы никакой угрозы, транслирует всякие интересные и не очень телепередачи, – шпионит за ними, что туда установлена скрытая камера.
Порассуждаем немного об этом мифе. Во-первых, самый простой способ развеять этот миф – это взять отвёртку, открутить 4 болта, открыть крышку и убедиться в том, что никаких камер там нет. Там определенное количество микросхем и плат и ничего такого, что напоминало бы глазок. Ведь все равно любая камера, так или иначе, должна сводиться пусть и к маленькому, но какому-то глазку. Убедитесь, что там нет каких-то нетехнологических отверстий, через которые за вами могли бы наблюдать.
Откуда ноги растут
Отчасти правдивость этого мифа кроется в том, что люди, которые устанавливают прослушку в помещении, довольно часто используют в качестве места установки электроприборы, в том числе розетки. Здесь все очень легко объяснимо, потому что есть источник питания и всегда можно запитаться для подключения камеры.
Поэтому если будут устанавливать камеру или какое-то прослушивающие оборудование конкретно в вашей квартире, тогда, если пофантазировать и предположить такой факт, не исключено, что выберут именно телевизор.
Часто люди обращаются к частным детективам и техническим специалистам с претензиями, что за ними следят из телевизора, но им скорее нужно обращаться к специалистам в области лечения психических недугов.
Все мероприятия, которые проводятся по установке записывающего оборудования, по установке жучков, – это литературные мероприятия или из области кинематографа. Такие мероприятия крайне сложные технически, крайне затратны материально, и идти на это государственной структуре имеет смысл только в том случае, если вы серьезно нарушаете закон, систематически совершаете особо тяжкие преступления.
Идти на такие меры слежения частной организации, какому-то детективному агентству имеет смысл только в том случае, если этому детективному агентству заплатили серьезную сумму денег, потому что хорошее оборудование стоит очень дорого, а оборудование такого формата, чтобы установить слежку прямо из телевизора, обойдется им крайне дорого.
То оборудование, которым нашпигован Интернет, которого огромное количество, представляет из себя китайское барахло, которое либо совершенно не работает, либо работает один раз на протяжении 5 минут.
Поэтому если вы подозреваете, что за вами следят, то для начала вдумайтесь, кому это нужно, во-вторых, успокойтесь, а в-третьих, скорее всего ничего нет.
Источник: www.9111.ru
Производители умных ТВ зарабатывают на слежке за пользователями больше, чем на самих телевизорах
Сетевая активность телевизора в программе IoT Inspector. Скриншот: Geoffrey Fowler/The Washington Post
В 2019 году мы рассказывали, что умные телевизоры Samsung, LG, Vizio и TCL ежесекундно снимают «отпечатки» экрана и отправляют на сервер. Это главная причина, почему телевизоры так подешевели в последнее время. Умный телевизор стоит дешевле, чем такой же ТВ без функции Smart TV. Производители нашли новый способ монетизации.
К сожалению, сейчас ситуация только ухудшилась: в 2021 году у некоторых производителей ТВ слежка за пользователями стала не дополнительным, а основным источником дохода.
Сегодня производители ТВ плотно вовлечены в индустрию контента, рекламы, маркетинга, дата-майнинга и торговли данными пользователей. По объёму собираемых данных эти платформы догоняют Google и Apple.
Средний американец проводит перед телевизором 3,5 часа в день. История просмотров ТВ не содержит конфиденциальных поисковых запросов или финансовых данных, но позволяет составить подробный профиль потребителя.
И производители пользуются такой возможностью, потому что с юридической точки зрения десятки миллионов покупателей ТВ дали своё разрешение на сбор этих данных, не убрав галочки с соответствующих пунктов меню при установке.
Телевизор Vizio уведомляет о снятии отпечатков экрана и отправке информации на сервер. Кнопка ”Accept” заранее подсвечена. Около 90% покупателей телевизоров оставляют этот вариант ответа, источник
«Согласие» пользователей получают привычными методами, усыпляя внимание пользователя и подталкивая его к выбору «правильных» пунктов. Например, на некоторых телевизорах разрешение на ACR скрыто в меню «Правила и условия». Вариант «Я согласен на всё» также предварительно выбран и даже не сразу понятно, что можно отказаться от ACR.
Регуляторы периодически штрафуют производителей ТВ за некорректную слежку за пользователями, так что приходится изменять схему для получения согласия и др.
Система распознавания контента
Для проверки телевизоров использовалась программа IoT Inspector, которая показывает трафик от устройств интернета вещей. Как выяснилось, телевизоры записывают и отправляют на сервер содержимое экрана, независимо от источника сигнала, будь это кабельное ТВ, приложение, DVD-плеер или потоковое вещание. На серверах работает система автоматического распознавания контента (automatic content recognition, ACR).
Раз в секунду телевизор снимает «отпечаток» экрана. Он выглядит как два десятка квадратных фрагментов пикселей, разбросанных по экрану, которые телевизор преобразует в строку чисел. Эту строку телевизор передаёт на сервер вместе с ID телевизора. Отпечаток сравнивается с базой известного контента, алгоритм работы как у аудиоприложения Shazam.
В результате составляется посекундный журнал просмотра пользователем различного контента на ТВ. Готовые профили продаются десяткам клиентов.
С точки зрения рекламодателей использование ТВ заполняет пробелы в трекинге пользователей, поскольку данные с компьютеров и смартфонов у них уже есть, не хватает только телевизионной картинки. То есть это ценная информация для маркетологов, за которую они готовы платить.
Основной источник прибыли
Раньше мы могли только теоретически рассуждать о высокой прибыльности такой бизнес-модели для производителей ТВ, но теперь появились цифры, который подтверждают данный тезис.
Финансовая отчётность Vizio за II кв. 2021 года показывает удивительные цифры. Так, подразделение рекламы и профилирования пользователей (Platform+) за квартал получило прибыль $57,3 млн, в то время как подразделение по продаже техники (Device) заработало $25,6 млн.
Как видим, основной источник получения прибыли поменялся именно в 2021 году.
Аналогичная бизнес-модель начала работать у других производителей телевизоров и приставок для ТВ, таких как Roku, о чём прямо говорит директор компании.
Тренд на удалённую слежку
К сожалению, в последнее время всё больше «умных устройств» ставят своей целью сбор отслеживание активности пользователя — с целью профилирования, дата-майнинга и продажи данных. Это вообще растущий тренд на рынке, где набирают популярность удалённая работа. Например, последние версии офисного пакета Office 365 с функцией Microsoft Productivity Score предоставляют работодателю все возможности для удалённого отслеживания активности сотрудников.
Бесплатные телевизоры?
Если так пойдёт дальше, то телевизоры могут стать вообще бесплатными в обмен на просмотр рекламы и персональные данные об активности.
Можно представить, как покупатель приходит в магазин электроники, забирает бесплатный телевизор и подписывает соглашение:
«Обязуюсь отправлять производителю статистику о своей активности каждую секунду, а также просматривать не менее ХХ минут рекламы в сутки» [прим.: количество минут рекламы в сутки зависит от тарифного плана и социального рейтинга пользователя]
Хотя эти пункты можно и не включать в соглашение, потому что выбора не останется. Умный телевизор просто откажется работать без обновления на актуальную прошивку и выполнения установленных требований.
- Vizio
- капитализм наблюдения
- surveillance capitalism
- распознавание контента
- automatic content recognition
- ACR
- Roku
- IoT Inspector
- телевизоры
- Блог компании GlobalSign
- Информационная безопасность
- Гаджеты
- Видеотехника
- Интернет вещей
Источник: habr.com