Smart-TV-er spionerer på deg, og kan enkelt hackes forbrukerrapporter

Etter PCer og smarttelefoner er det nå på tide for smarte TV-er å bli offer for hackingangrep og kompromittere brukernes privatliv. Vel, vi vil absolutt ikke at det skal skje, men det er nøyaktig den kjølige virkeligheten som ekspertrapporter for forbrukerrapporter har avdekket i sin vurdering av smarte TV-er fra toppmerker som Samsung, LG, TCL og Sony for å nevne noen..

Consumer Reports har avslørt at ikke bare de smarte TV-ene er overraskende enkle å hacke, de samler også en ubehagelig høy mengde brukerdata for produsenter og deres mediepartnere.

Millioner av smarte TV-er kan kontrolleres av hackere som utnytter sikkerhetsfeil som er lett å finne. Vi fant ut at en relativt lite sofistikert hacker kunne bytte kanal, spille støtende innhold eller skru opp volumet, noe som kan være dypt foruroligende for noen som ikke forsto hva som skjedde. Dette kan gjøres via nettet, tusenvis av miles unna.

Funn som vekker bekymring

Som en del av en omfattende sikkerhetsevaluering av smarte TV-er utført av Consumer Reports, oppdaget eksperter at smarte TV-er fra Samsung, LG, Sony og Philips, samt streaming-enheter som Roku Ultra, er full av sårbarheter som kan utnyttes med relativt letthet. Man kan eksternt leke med volumet og endre kanaler på smart-TV, åpne uønsket innhold på nettet eller kutte av smart-TVens WiFi-tilkobling, slik at den blir sårbar for andre problemer eller mangler.

Sikkerhetsvurderingen, som ble utført i samarbeid med Disconnect, avdekket også alvorlige sikkerhetsfeil i Roku-streamingenheter, hvis sikkerhetstiltak var bekymringsfullt lett å omgå.

Roku-enheter har et helt usikret fjernkontroll-API aktivert som standard. Dette betyr at selv ekstremt usofistikerte hackere kan ta kontroll over Rokus. Det er mindre en låst dør og mer et gjennomsiktig gardin ved siden av et neon 'Vi er åpne!' skilt.

Men det er ikke bare de store merkene som har forlatt personverndørene på gløtt, fordi smarte TV-er fra relativt mindre populære merker som Hisense, Hitachi, Insignia og RCA også ble funnet å være sårbare for hackingangrep. Alt i alt mislyktes smarte TV-merker, store og små, i parametere som grunnleggende sikkerhetspraksis, datakrypteringstiltak og rettidig adressering av sårbarheter..

Hva The Brands måtte si?

En talsmann for Roku benektet sikkerhetsrisikoen og hevdet det "Det er ingen sikkerhetsrisiko for kundenes kontoer eller Roku-plattformen ved bruk av dette API." Samsung lovet derimot å vurdere de potensielle feilene og fikse dem via en oppdatering senere i år.

Sonys tilnærming til å beskytte brukernes privatliv var ganske ekstrem, og de svarte rett ut “Hvis en kunde har noen bekymringer om å dele informasjon med Google / Android [trenger de ikke å koble smart-TV-en sin til Internett eller til Android-servere for å bruke enheten som TV, for eksempel ved hjelp av kabel- eller radio-kringkasting signaler. ”

Another Big Evil: Targeted Advertising

Men hacking er bare en del av problemet. Et annet stort problem er den enorme mengden brukerdata disse smarte TV-ene samler inn, som kan utnyttes av innholdsleverandørene for å presse målrettede annonser ved å analysere en brukers medieforbruksmønster..

Men dette problemet er en tøff nøtt å knekke, hovedsakelig fordi brukerne under en Smart TVs installasjonsprosess samtykker i datainnsamling for å utarbeide anbefalinger og kurere innhold for dem. Hvis de ikke er enige i vilkårene, er mye av funksjonaliteten forstyrret. Hvis du for eksempel slår av posisjonsinformasjonstilgang, kuttes den regionbaserte kurasjonsfunksjonen for innhold for brukerne. Så hvis du er interessert i amerikanske eller britiske TV-serier, men ikke er basert i noen av landene, vil du ikke få innholdsanbefalingene, eller i verste fall, vil du ikke ha tilgang til slikt innhold i det hele tatt.

Så, hvor forlater dette forbrukerne?

Det første alternativet ville være å kjøpe en old school-TV uten streaming-funksjonalitet eller nettbaserte funksjoner, men i en tid med Netflix blir slike 'antikke' TV-er vanskelig å finne.

Og hva om du allerede har brukt tusenvis på å kjøpe den splitter nye Smart TV? Forbrukerrapporter har anbefalt følgende trinn for å takle bekymringen:

• Tilbakestill Smart TV: Du kan tilbakestille smart-TVen din fra fabrikken og signere tillatelsene på nytt ved bare å godta kjernepolitikken og hoppe over prinsippene som ber om innsamling av brukerdata..
• Slå av ACR-innstillingene: Alternativet ACR (Automatic Content Recognition), som brukes i Smart TV-er for å identifisere typen innhold som forbrukes av brukerne, kan slås av fra innstillingene.
• Koble fra Smart TVs WiFi-tilkobling: Dette tiltaket kan høres litt for ekstremt ut, da det i det vesentlige vil forvandle smart-TV-en din til en vanlig TV. Og hvis du velger å fortsette med rådene, må du kanskje bruke en ekstern streamingenhet som en Chromecast for å se nettbasert innhold.