За пользование плодами цифровых технологий приходится платить личными данными. В обмен на постоянное подключение смарт-телевизоры собирают информацию о пользователях. Как этому противостоять — рассказали специалисты Центра цифровой экспертизы Роскачества.
Smart TV таит в себе опасности
Smart TV – обычный телевизор, но с интерактивными функциями.
У него есть камера и микрофон, и он может подключаться к интернету. Для злоумышленников звучит заманчиво: ведь тогда у умных телевизоров можно найти уязвимости в ПО.
Смарт-телевизор действительно может быть взломан, а его камеру и микрофон могут использовать для слежки за вами – в вашем же собственном доме. Кроме того, ваши личные данные могут быть переданы сторонним компаниям для продажи рекламодателям. Так, за последние 10 лет скандалы на тему нарушения конфиденциальности сотрясали медиапространство несколько раз.
Как следить за человеком через телефон без его ведома l eyeZy
В 2013 году – с LG, в 2015-м – с Samsung, в 2017-м – с Vizio, можно найти и другие прецеденты.
Но с другой стороны, производители Smart TV и не скрывают факта отслеживания – в их политиках конфиденциальности часто это прописано отдельным пунктом.
В телевизорах с функцией Smart TV действительно встроены приложения, которые могут следить за активностью пользователей и отправлять собранные данные в аналитические компании. Это позволяет составить подробный профиль потребителя, но это обезличенный портрет. В общей массе такие данные помогают компаниям улучшать сервис и да – показывать вам более подходящую рекламу.
Как свести к минимуму отслеживание вашего Smart TV
Отключите функцию автоматического распознавания контента – ACR. Эта функция идентифицирует рекламу, телешоу и фильмы, которые вы просматриваете на своем телевизоре. Любопытно, что анализироваться будет любой контент – полученный через потоковые приставки, кабельное/эфирное телевидение и даже через проигрыватели DVD и Blu-Ray.
Собранные данные могут использоваться в целях маркетинга и целевой рекламы. Если вы хотите избежать этого, то перейдите в настройки вашего телевизора для отключения ACR. Каждый бренд «прячет» эту функцию по-разному, поэтому придется поискать. Ищите в разделах «Приватность», «Конфиденциальность», «Условия и политика» или подобных.
Отметим, что целевая атака на Smart TV вероятна в том случае, когда хакерам целенаправленно нужно нанести ущерб цифровой, финансовой или реальной жизни какого-то пользователя. А значит, он представляет какой-то серьезный интерес. В случае с обычными гражданами и для «развлечения» такое вряд ли возможно, потому что это затратный процесс. Да, на сегодня злоумышленники обладают целым арсеналом инструментов для получения контроля над телевизорами: вредоносное ПО, социальная инженерия, уязвимости фирм-производителей TV и прочее, но их цель – либо легкая и быстрая нажива, либо действительно крупная рыба.
КАК СЛЕДИТЬ СКРЫТНО ЗА ЧЕЛОВЕКОМ в 2021?!
По сути, Smart TV – это тот же смартфон, только с огромным экраном. Большинство приложений для Android можно установить и на Smart TV, а значит, появляется риск тех же уязвимостей, что и на телефоне.
Кроме того, есть определенная категория людей, в том числе и среди юристов, которые слишком обеспокоены сборами данных и постоянно подают иски в суды против мегакорпораций. Ну и при случае могут сорвать джекпот, отсудив кругленькую сумму.
Источник: siapress.ru
Smart TV следит за тобой!
Мы уже знаем о том, что компьютеры и телефоны следят за своими владельцами. С некоторых пор в отряд шпионов записались и телевизоры.
Brian Donohue
Разработчик из Великобритании, работающий под псевдонимом DoctorBeet, в начале ноября заметил, что его LG Smart TV собирает понемногу информацию о своем хозяине.
Каждый раз, когда пользователь переключает канал или программу в Smart TV, его телевизор посылает информацию на сервер, содержащую «анализ любимых программ владельца, его поведение в онлайне, ключевые слова для поиска и прочую информацию, на основании которой владельцу затем предлагаются целевые рекламные объявления».
Если вкратце, то DoctorBeet заметил, что его ТВ стал выдавать ему рекламу в соответствии с его интересами, после чего провел небольшое исследование. И вроде бы нашел некое «жуткое» корпоративное видео, в котором LG якобы рекламирует возможности отслеживания своим потенциальным рекламодателям, готовым платить за услуги подобного рода. Видео, конечно же, с тех пор было удалено.
Если не обращать внимание на вопросы этики и соблюдения конфиденциальности самого факта слежения, загвоздка в том, что пользователи LG Smart TV платили за использование этого продукта, что само по себе должно исключать использование такой рекламной модели. Пикантность ситуации в том, что пользователи могут самостоятельно отключить механизм слежения через меню телевизора.
Может показаться, что не такая уж это и проблема, если учесть, что отключить этот механизм можно в настройках, однако, как оказывается, телевизор все равно продолжает следить за владельцем. Это можно увидеть в разделе рекомендуемой информации, что говорит о том, что галочка OFF напротив нужного пункта ничего в действительности не делает.
Кроме того, сама опция отключения, можно сказать, скрыта. Согласно заявлению в блоге DoctorBeet, нужно прокрутить меню настроек в самый конец, чтобы найти нужный раздел и отключить отслеживание. Кроме того, практически для всех функций в меню этих телевизоров есть всплывающее описание того, что эта функция делает. Нет его только у данного пункта.
Каждый раз, когда пользователь переключает канал или программу в Smart TV, его телевизор посылает информацию на сервер, содержащую «анализ любимых программ владельца, его поведение в онлайне, ключевые слова для поиска и прочую информацию, на основании которой владельцу затем предлагаются целевые рекламные объявления».
В видео также было рассказано, что «LG Smart AD умеет отличать рекламу мужских костюмов от женской косметики и парфюмерии. Кроме того, LG Smart AD может предложить рекламодателю отчет об эффективности рекламы, опираясь на реальный контроль просмотров». Телевизор передает эту информацию в незашифрованном виде. Этому можно было бы не придавать значение, однако DoctorBeet установил, что точно так же телевизор передает на сервер информацию о файлах, находящихся на подключенной к нему флешке.
«Таким образом, довольно легко сделать вывод о наличии загруженных с файлообменников файлов или присутствии контента для взрослых на подключенной к телевизору флешке, — пишет DoctorBeet. — Моя жена была немало удивлена, увидев имена наших детей, передаваемые на сервер с названиями видеороликов с рождественских праздников, которые мы смотрели через USB».
DoctorBeet связался с LG и рассказал им о проблеме. Член британской команды техподдержки LG ответил, что особой проблемы не видит, так как пользователи добровольно соглашаются с условиями использования этой функции, когда активируют сервис Smart TV.
Что с этим можно сделать? Не так уж и много.
«Я не читал пользовательское соглашение, однако я уверен, что если у меня есть свой маршрутизатор и я могу контролировать его трафик, то я вправе составить черный список интернет-доменов, чтобы остановить шпионаж и рекламу на телевизоре, встроенные функции которого я вообще-то оплатил в качестве клиента», — написал DoctorBeet в своем блоге.
Вот эти домены: ad.lgappstv.com, yumenetworks.com, smartclip.net, smartclip.com, smartshare.lgtvsdp.com и ibis.lgappstv.com. Пользователи должны получить доступ к административному интерфейсу своих маршрутизаторов, чтобы самостоятельно блокировать эти домены.
Источник: www.kaspersky.ru
Как шпионят телевизоры, какие собирают данные и что это значит для нас?
Используя электронное оборудование, подключенное к сети, пользователь добровольно соглашается на сбор личной информации, принимая политику конфиденциальности и правила, которые обычно никто не читает. Это касается и телевизоров, особенно последних моделей, оснащенных системами Smart TV. Многие могут быть удивлены объемом данных, которые собирают эти устройства.
Телевизионный шпионаж за пользователями немного отличается от обычной хакерской атаки. Здесь “хакером” является сам производитель оборудования, желающий получить как можно больше информации. С его точки зрения, это важно в контексте материалов и услуг, которые он может предложить исходя из предпочтений конечного потребителя. Все действия отслеживаются во время просмотра контента для того, чтобы потом можно было транслировать персональную рекламу. Для удобства, вышеупомянутая реклама также будет отображаться и на другом оборудовании, например, смартфоне.
Возможна ли слежка через телевизор?
Это зависит от того, какой используется телевизор. Если он не имеет смарт-функций, или не подключен к приставке с такими опциями, то теоретически беспокоиться не о чем. Иначе обстоят дела с современным “умным” телевизором, до краев напичканным “фишками”, способными лучше адаптировать контент к пользовательским требованиям. Обычно такое оборудование подключается через интернет, и соответственно получает доступ к потоковым платформам или браузерам.
Практически все смарт-телевизоры оснащены системой ACR, предназначенной для сбора данных от просмотра. Более того, ACR всегда включена по умолчанию, поэтому данную опцию придется поискать, чтобы отключить.
Этот процесс извлекает информацию о пикселях из видеоконтента для автоматической идентификации видео. Эта информация называется отпечатком видео. Данные отпечатка пальца – это абстрактная информация о видеоконтенте. Если в системе есть отпечаток зарегистрированного видео, его можно сравнить с другими видео и определить, существует ли совпадение. Затем эту информацию можно использовать для рекламы
Еще одна проблема – это микрофон, который все чаще встраивается в пульт д/у и используется для голосовых команд. Нетрудно догадаться, что его тоже можно применять для шпионажа путем прослушивания.
И, наконец, камера. Она, как правило, необходима для общения в видеочатах, но также может использоваться в системах распознавания лиц. Конечно, если телевизор будет взломан злоумышленником с помощью домашней сети, то он получит полный обзор помещения, что вряд ли кому-то понравится.
Зачем телевизору шпионить?
База данных пользователей чрезвычайно ценна. Компании платят огромные деньги за информацию о своих текущих и потенциальных клиентах. По словам производителей смарт-телевизоров, данные собираются, чтобы улучшить качество просмотра, но на самом деле они хотят зарабатывать на целевой рекламе.
Какие конкретно данные собирает телевизор?
Смарт-телевизоры могут отслеживать, что пользователь смотрит в данный момент, а также получать информацию о его демографических данных (возраст, пол). Именно на этой основе рекламодатели подбирают контент для конкретного человека. Кроме того, смарт-телевизоры передают IP-адрес, который сам по себе содержит огромное количество информации и может использоваться для точного определения местоположения.
Как отключить или ограничить объем собираемых данных?
Первым делом необходимо отключить ACR. Чтобы добраться до него, нужно перейти на панель настроек, выбрать пункт “Условия конфиденциальности”, нажать на “Параметры конфиденциальности” и затем на “Политика конфиденциальности”. Рядом с каждым параметром будет подробное описание того, за что он отвечает. Правда, некоторые подробности о выгружаемых данных отсутствуют, но все же они достаточно хорошо описывают, что именно передается.
Что еще можно сделать? Отключение ACR – не единственный способ борьбы за конфиденциальность. Прежде всего, необходимо ознакомиться со всеми интеллектуальными функциями, предлагаемыми телевизором, поискав модель в интернете. Если выяснится, что он отслеживает, следует изменить настройки безопасности по умолчанию, как было указано ранее, отключить микрофон и камеру, обновить системное программное обеспечение и защитить всю домашнюю сеть.
Рекомендуем ознакомиться – Что такое dpi.
Источник: bezopasnik.info