Novo istraživanje pametnih televizora otkrilo je da pojedini LG modeli mogu prikupljati veliki broj podataka o uređajima i sadržaju u domaćinstvu, dok su istraživači pokazali i kako kompromitovan televizor može postati sredstvo za snimanje zvuka.
Pametni televizor danas je mnogo više od ekrana za gledanje filmova i televizijskih programa. On je računar povezan na internet, kućnu mrežu i brojne druge uređaje, a upravo ta povezanost otvorila je niz pitanja o privatnosti i bezbjednosti.
Nova istraga koju su sproveli Gamers Nexus, Level1Techs i nezavisni bezbjednosni istraživači pokazala je da pojedini LG televizori mogu prikupljati informacije o uređajima na lokalnoj mreži, prepoznavati sadržaj koji se prikazuje, ali i nastaviti određene aktivnosti čak kada ekran izgleda ugašeno.
Televizor može da „vidi“ šta se nalazi u vašoj mreži
Istraživači su analizirali mrežni saobraćaj i firmware više LG OLED televizora. Tokom testiranja zabilježeno je da televizori mogu da otkrivaju druge uređaje povezane na istu lokalnu mrežu.
Među njima su bili telefoni, računari, štampači, mrežna oprema i različiti uređaji pametnog doma. Televizori su, prema nalazima istraživača, mogli da registruju i informacije o obližnjim Wi-Fi mrežama, uključujući njihove nazive i jačinu signala.
Sama mogućnost otkrivanja uređaja na lokalnoj mreži nije nužno bezbjednosni propust. Problem nastaje kada se takve informacije kombinuju sa drugim podacima i koriste za stvaranje detaljnije slike o domaćinstvu.
Drugim riječima, televizor može znati da se u njegovom okruženju nalaze određeni telefoni, računari ili drugi uređaji, što otvara dodatna pitanja o obimu telemetrije koju korisnik možda ne očekuje od televizora.
ACR prati šta gledate – čak i preko HDMI-ja
Posebno važan dio istraživanja odnosi se na tehnologiju Automated Content Recognition (ACR).
Ona funkcioniše tako što televizor uzima uzorke audio ili video sadržaja, od njih pravi digitalni „otisak“ i upoređuje ga sa bazom poznatih sadržaja. Na taj način moguće je utvrditi koji program, film ili reklamu korisnik prati.
Istraživači su ukazali da se ova tehnologija može koristiti i kada televizor služi kao ekran za drugi uređaj, odnosno kada se sadržaj prikazuje preko HDMI ulaza.
Kada se podaci o gledanju povežu sa reklamnim identifikatorima i informacijama o drugim uređajima u domaćinstvu, dobija se mnogo detaljnija slika navika korisnika.
Zbog toga se savremeni pametni televizori sve više posmatraju ne samo kao uređaji za zabavu već i kao dio šireg sistema za prikupljanje podataka i ciljano oglašavanje.
Najalarmantniji dio: mikrofon i ugašen ekran
Najviše pažnje privukao je eksperiment sa mikrofonom.
Istraživači su nakon kompromitovanja televizora pokazali da mogu da snimaju zvuk čak i kada ekran izgleda kao da je ugašen, odnosno kada se uređaj nalazi u režimu pripravnosti. Snimljeni audio mogao je da bude sačuvan lokalno i kasnije preuzet kada televizor ponovo dobije internet konekciju.
To, međutim, ne znači da svaki LG televizor trenutno predstavlja uređaj koji samostalno prisluškuje vlasnika.
Ključna razlika je u tome što je demonstracija bila izvedena na kompromitovanom televizoru. Istraživači su prethodno morali dobiti kontrolu nad uređajem kako bi mogli da iskoriste njegove funkcije na način koji korisnik ne očekuje.
Upravo zbog toga je nalaz prije svega ozbiljno bezbjednosno upozorenje: ako napadač uspije da preuzme kontrolu nad televizorom, ugrađeni mikrofon može postati sredstvo za prikupljanje zvuka iz prostorije.
Pronađene i ranjivosti za daljinsko izvršavanje koda
Istraživanje nije se završilo na pitanjima privatnosti.
Istraživači su prijavili LG-u više bezbjednosnih ranjivosti koje bi, prema njihovim navodima, mogle omogućiti daljinsko izvršavanje koda na televizoru.
Detalji tih propusta još nisu u potpunosti objavljeni jer traje proces odgovornog prijavljivanja i otklanjanja ranjivosti.
To je posebno važno zato što televizor nije izolovan uređaj.
On je često povezan na istu mrežu na kojoj se nalaze mobilni telefoni, laptopovi, štampači, kamere, ruteri i drugi pametni uređaji. Ukoliko napadač kompromituje jedan uređaj, on potencijalno dobija početnu tačku za dalje istraživanje mreže.
Šta korisnici mogu da urade?
Stručnjaci savjetuju da se pametni televizor tretira slično kao računar ili drugi uređaj povezan na internet.
Prije svega, treba redovno instalirati dostupna ažuriranja firmwarea i provjeravati bezbjednosne zakrpe.
Korisnici bi trebalo da pregledaju i podešavanja privatnosti i, ukoliko im nisu potrebne, isključe funkcije poput ACR-a, personalizovanog oglašavanja, prikupljanja podataka o gledanju i glasovnih funkcija.
Dodatnu zaštitu može pružiti i odvajanje televizora od glavne kućne mreže, odnosno korišćenje posebne mreže za pametne uređaje.
Za korisnike kojima „smart“ funkcije nisu potrebne, najjednostavnije rješenje je da televizor koriste samo kao ekran uz eksterni uređaj za reprodukciju sadržaja i ograniče njegovu internet konekciju.
Najvažnija poruka istraživanja nije da svaki LG televizor trenutno prisluškuje svoje vlasnike, već da uređaj koji izgleda kao običan televizor zapravo predstavlja računar sa mikrofonom, internet konekcijom, softverom i pristupom kućnoj mreži. A upravo takvi uređaji postaju sve zanimljivija meta za napadače.