Bagaimana untuk menghalang TV anda daripada menghantar data penggunaan kepada pihak ketiga

¿Bagaimana untuk menghalang TV anda daripada menghantar data penggunaan kepada pihak ketiga? Hari ini, TV Pintar telah menemui hampir setiap ruang tamu dan bilik tidur, dan telah hilang daripada wujud "kotak bodoh" lama kepada komputer yang disambungkan sebenar ke internet. Ia selesa, berkuasa dan membolehkan anda menikmati semua jenis platform penstriman, apl, permainan atau melayari web tanpa bangun dari sofa.

Masalah timbul apabila kita mendapati bahawa, di samping menghiburkan kita, TV kami mungkin menghantar banyak data penggunaan kepada pengeluar dan pihak ketiga tanpa kita sedari. Tabiat melihat, apl yang anda gunakan, suara, lokasi, malah perkara yang anda sambungkan melalui USB boleh berakhir pada pelayan jauh. Berita baiknya ialah anda boleh mengawal dan meminimumkan "pengintipan" ini dengan mengubah beberapa tetapan.

Mengapa TV Pintar anda tahu banyak tentang anda

Sebelum menukar tetapan secara sembarangan, adalah lebih baik untuk memahami perkara yang berlaku: TV Pintar moden berfungsi sebagai peranti lain dalam rumah yang disambungkan.dengan sistem pengendalian, apl, sambungan kekal dan, dalam kebanyakan kes, mikrofon dan kamera. Persis elemen yang sama yang kita sedia maklum menimbulkan risiko dalam telefon bimbit dan komputer.

Televisyen moden berintegrasi Perisian pengumpulan data, penderia, pengecaman suara dan, dalam sesetengah model, kamera menghadap ke hadapanSemua ini secara rasmi bertujuan untuk "meningkatkan pengalaman pengguna," tetapi dalam amalan ini bermakna data tentang perkara yang anda lakukan di hadapan skrin dikumpulkan dan diproses.

Tambahan pula, disambungkan ke rangkaian rumah, Televisyen boleh menjadi pintu masuk untuk serangan Sama seperti mana-mana peranti IoT lain, kecacatan keselamatan dalam perisian tegar boleh membenarkannya menjadi sebahagian daripada botnet, mengedarkan perisian hasad ke peranti lain di rumah anda, atau bahkan melombong mata wang kripto (cryptojacking) tanpa pengetahuan anda, menggunakan sumber dan memendekkan jangka hayatnya.

Satu lagi risiko penting ialah privasi "klasik": Jika seseorang mendapat akses kepada TV Pintar anda, mereka boleh melihat akaun terbuka, sejarah main balik dan data yang berkaitan. ke platform seperti Netflix, Disney+ atau YouTube. Jika anda tidak log keluar atau menggunakan kata laluan yang sama merentas berbilang perkhidmatan, kesan pencerobohan boleh lebih besar daripada yang anda bayangkan.

Dalam persekitaran perniagaan masalahnya berganda, kerana TV Pintar dalam bilik mesyuarat boleh memaparkan kandungan korporat, panggilan video dan dokumen. Jika rangkaian dan konfigurasi keselamatan tidak direka bentuk dengan betul, sebagai tambahan kepada tetapan privasi, adalah dinasihatkan untuk mempertimbangkan pembahagian rangkaian, dasar akses dan audit profesional.

Peranan penghala dan rangkaian dalam melindungi TV anda

Sebelum menyentuh tetapan TV, Barisan pertahanan pertama ialah penghala andaJika rangkaian rumah atau korporat tidak dilindungi dengan betul, mana-mana peranti yang disambungkan, termasuk TV, akan menjadi lebih terdedah.

Asas melibatkan tukar nama pengguna dan kata laluan lalai penghalaRamai orang masih meninggalkannya di tetapan kilangnya. Tambahan pula, adalah penting untuk memastikan perisian tegar penghala anda dikemas kini untuk menampal kelemahan dan mendayakan penyulitan Wi-Fi yang teguh (WPA2 atau, lebih baik lagi, WPA3) dengan kunci yang panjang dan sukar diteka.

Ia boleh menjadi menarik di rumah dan, terutamanya, dalam perniagaan. buat rangkaian atau rangkaian tetamu yang berasingan Ini hanya terpakai pada peranti IoT (TV, palam pintar, mentol lampu, kamera, dsb.). Dengan cara ini, jika penyerang menjejaskan TV Pintar, mereka tidak akan mempunyai akses terus ke komputer kerja atau peralatan lain yang lebih kritikal.

Jika anda ingin pergi selangkah lagi, anda boleh Konfigurasikan peraturan tembok api pada penghala untuk mengehadkan sambungan TV keluarMenyekat domain telemetri atau julat IP yang diketahui, atau hanya membenarkan perkara yang diperlukan untuk apl yang anda gunakan berfungsi, sangat mengurangkan jumlah data yang boleh dihantar oleh TV.

Jika anda ingin pergi selangkah lagi, anda boleh Konfigurasikan peraturan tembok api pada penghala untuk mengehadkan sambungan TV keluar atau Konfigurasikan Laman Utama AdGuardMenyekat domain telemetri atau julat IP yang diketahui, atau hanya membenarkan perkara yang diperlukan untuk apl yang anda gunakan berfungsi, sangat mengurangkan jumlah data yang boleh dihantar oleh TV.

Dalam infrastruktur profesional, pilihan biasa adalah untuk pembahagian lanjutan (VLAN), penapisan MAC, penetapan IP statik dan pemantauan trafik untuk mengesan anomali. Ini adalah langkah yang boleh digunakan oleh syarikat yang pakar dalam keselamatan siber dan sangat masuk akal apabila terdapat beberapa TV Pintar di bilik mesyuarat atau ruang terbuka.

Ancaman khusus: daripada ACR kepada cryptojacking

Kebanyakan TV terlaris menggabungkan ciri privasi yang senyap tetapi sangat agresif: Pengecaman Kandungan Automatik atau ACRTeknologi ini mengenal pasti semua yang muncul pada skrin, tidak kira sama ada ia datang daripada aplikasi penstriman, saluran televisyen terestrial digital atau pemacu USB.

Sistem menganalisis bingkai atau metadata dan Maklumat ini dihantar ke pelayan pengeluar atau pihak ketiga untuk mencipta rekod terperinci tentang perkara yang anda lihat.Tajuk, genre, jadual, tempoh, rehat, perubahan saluran... Data yang mempunyai nilai komersial yang besar untuk pengiklanan yang disasarkan, analisis khalayak atau penciptaan profil pengguna.

Fungsi ini mempunyai nama yang berbeza dalam setiap jenama: Dalam sesetengah model LG ia dibentangkan sebagai "Live Plus"Pada peranti Samsung, ciri ini biasanya muncul sebagai "Perkhidmatan Maklumat Paparan" atau pilihan serupa seperti "Tingkatkan Pengesyoran" atau "Pengiklanan Diperibadikan." Masalahnya ialah ia hampir selalu didayakan secara lalai dan tidak disedari sepenuhnya.

Selain ACR, terdapat faktor risiko lain: Kerentanan dalam sistem pengendalian TV, kecacatan dalam apl pihak ketiga, pemacu USB yang dijangkiti atau konfigurasi rangkaian yang tidak selamatDalam serangan tertentu, TV telah digunakan sebagai sebahagian daripada botnet yang melancarkan serangan DDoS, atau sebagai nod perlombongan mata wang kripto tanpa pengguna menyedari apa-apa lebih daripada TV perlahan yang menjadi lebih panas daripada biasa.

Kita tidak boleh melupakan komponen yang lebih "fizikal": mikrofon dan kamera disepadukan ke dalam TV atau alat kawalan jauhJika penyerang siber mendapat akses, mereka boleh mengaktifkan elemen tersebut dan mengintip audio atau video dari ruang tamu atau bilik mesyuarat, yang sudah menjadi pelanggaran privasi secara langsung.

Lumpuhkan Pengecaman Kandungan Automatik (ACR)

Jika anda hanya ingin mengubah satu perkara, biarlah ini. Melumpuhkan ACR adalah pukulan paling langsung kepada pengumpulan massa data tontonan.Ia tidak rumit, tetapi setiap jenama memanggilnya sesuatu yang berbeza dan menyembunyikannya dalam menu yang berbeza.

Secara umum, anda perlu pergi ke Pergi ke Tetapan atau Konfigurasi dan cari bahagian seperti "Privasi", "Pengurusan Data", "Pengiklanan" atau "Umum"Dalam menu tersebut, lumpuhkan apa-apa yang berbunyi seperti "Pengecaman Kandungan Automatik (ACR)," "Pengiklanan Diperibadikan," "Paparan Data," "Tingkatkan Pengesyoran" atau teks yang serupa.

Dengan berbuat demikian, anda akan menyedarinya Televisyen akan memaparkan notis bahawa anda akan berhenti menerima cadangan yang diperibadikan atau iklan yang disesuaikan dengan citarasa anda.Ia adalah mesej biasa yang bertujuan untuk menakutkan anda sedikit, tetapi dalam praktiknya TV akan terus berfungsi dengan baik; satu-satunya perkara yang berubah ialah profil anda tidak lagi akan memberi makan begitu banyak pangkalan data pihak ketiga.

Adalah penting untuk menyedari bahawa Sesetengah kemas kini perisian tegar mungkin mengaktifkan semula pilihan ini atau tetapkan semula tetapan privasi kepada lalai kilang. Itulah sebabnya anda dinasihatkan untuk menyemak menu ini secara berkala, terutamanya selepas memasang kemas kini utama.

Menurut GDPR, pemprosesan data peribadi mesti berdasarkan persetujuan yang jelas, termaklum dan tidak berbelah bahagiDalam amalan, kebanyakan kita mengklik "Terima semua" apabila menyediakan TV kita buat kali pertama tanpa membaca apa-apa, jadi asas undang-undang wujud, tetapi rasa ketelusan meninggalkan banyak perkara yang diingini. Oleh itu, menyemak dan melumpuhkan bahagian ini ialah cara untuk memulihkan beberapa keseimbangan.

Mikrofon, pembantu suara dan kamera: siapa yang mendengar anda dan siapa yang melihat anda

Satu lagi bahagian penting teka-teki ialah pembantu suara: Pembantu Google, Alexa atau pembantu pengeluar sendiriMereka sangat berguna untuk menukar saluran, membuka apl atau mencari kandungan tanpa menaip, tetapi sebagai balasan, mereka memerlukan mikrofon sentiasa bersedia untuk mendengar kata kunci.

Kurangkan risiko, pergi ke tetapan dan cari "Pembantu suara", "Pembantu Google", "Kawalan suara" atau istilah yang serupaDi sana anda boleh melumpuhkan sepenuhnya pembantu atau, sekurang-kurangnya, pengesanan frasa seperti "Ok Google" atau "Hey Google", supaya ia hanya diaktifkan apabila anda menekan butang pada alat kawalan jauh.

Banyak alat kawalan jauh TV Pintar disertakan butang fizikal dengan ikon mikrofon yang membolehkan anda memotong pendengaranJika anda memilikinya, gunakannya pada bila-bila masa anda tidak memerlukan kawalan suara. Ia adalah halangan mudah yang menghalang perbualan peribadi daripada diproses oleh pelayan jauh.

Dalam kes TV dengan kamera bersepadu untuk panggilan video atau kawalan gerak isyarat, terdapat beberapa pilihan: Putuskan sambungan sepenuhnya jika ia boleh ditanggalkan, luncurkan tab pengunci fizikal jika ada, atau tutupnya dengan pelekat legap. Jika tiada pilihan lain. Perkara yang sama berlaku untuk kamera persidangan video yang disambungkan ke TV melalui USB.

Ingat juga untuk menyemak kebenaran mikrofon dan kamera untuk setiap apl Anda boleh mengurus kebenaran ini melalui menu Aplikasi atau Kebenaran. Banyak apl meminta akses "untuk berjaga-jaga" dan kemudiannya tidak memerlukannya. Mengalih keluar kebenaran ini mengurangkan risiko apl berniat jahat atau tidak beretika dapat mendengar atau merakam tanpa kebenaran.

Kawal pemperibadian iklan dan ID pengiklanan

Pengiklanan ialah sebab utama mengapa begitu banyak data bergerak dari TV anda ke awan. Pengilang dan platform menjana ID pengiklanan unik yang dikaitkan dengan peranti andayang digunakan untuk memaparkan pengiklanan berdasarkan aktiviti anda, di TV dan kadangkala digabungkan dengan data daripada perkhidmatan lain.

Pada sistem seperti Android TV atau Google TV, anda boleh mengakses Tetapan > Keutamaan Peranti > Maklumat > Maklumat Undang-undang > IklanDi sana anda akan menemui pilihan untuk menetapkan semula atau memadam ID pengiklanan anda. Anda tidak boleh mengalih keluar iklan sepenuhnya, tetapi anda boleh menjadikannya kurang diperibadikan.

Sebagai tambahan kepada ID, dalam bahagian privasi atau iklan TV Pintar biasanya terdapat togol untuk mengehadkan penyesuaianJika anda melumpuhkannya, anda masih akan melihat iklan, tetapi ia tidak lagi disesuaikan dengan citarasa anda dan sejarah penggunaan anda tidak akan dieksploitasi dengan cara yang sama.

Dalam sesetengah model anda juga akan melihat tetapan khusus untuk memberi kuasa kepada pengilang untuk memproses data peribadi anda (masa hidupkan kuasa, penggunaan aplikasi, dsb.) Di bawah alasan "menawarkan perkhidmatan kandungan yang lebih baik," melumpuhkannya dengan ketara mengurangkan jumlah telemetri yang dihantar oleh TV.

Perlu diingat bahawa Pengiklanan diperibadikan juga bergantung pada lokasiJika anda melumpuhkan akses lokasi (jika boleh) dan mengehadkan ID iklan, anda memotong dua sumber yang paling menguntungkan untuk pemasaran disasarkan.

Aplikasi, kebenaran dan asal usul: tidak semuanya berjalan lancar.

Memasang apl pada TV Pintar adalah sangat mudah, tetapi setiap aplikasi baharu adalah... satu lagi potensi kelemahan dalam privasi dan keselamatan andaAda yang meminta kebenaran yang berlebihan, yang lain datang dari sumber yang meragukan, dan beberapa yang direka semata-mata untuk menyalahgunakan data pengguna.

Perkara pertama yang perlu dilakukan ialah menyemak perkara yang telah anda pasang: Pergi ke Tetapan > Aplikasi dan semak satu demi satu. Mana yang anda gunakan sebenarnya dan yang mana tidak? Jangan takut untuk menyahpasang apa-apa yang tidak dibuka selama berbulan-bulan atau yang anda tidak ingat memasangnya.

Kemudian masukkan bahagian Kebenaran aplikasi, di mana ia biasanya dikumpulkan mengikut jenis kebenaranStoran, kalendar, kenalan, kamera, mikrofon, lokasi... Dari situ anda boleh melihat dengan cepat aplikasi mana yang mempunyai akses kepada setiap sumber dan membatalkan kebenaran apabila ia tidak wajar.

Pada Android TV / Google TV ia juga penting untuk dikunjungi Pilihan peranti > Keselamatan dan sekatanDi sana anda akan menemui "Sumber tidak diketahui", yang sepatutnya dilumpuhkan untuk menghalang pemasangan apl dari luar gedung rasmi, dan pilihan seperti "Sahkan aplikasi", yang memberi isyarat atau menyekat pemasangan yang berpotensi berbahaya.

Sebaik-baiknya, pasang sahaja aplikasi dari kedai rasmi (Google Play, kedai pengeluar, dsb.)Walaupun ia tidak sempurna, sekurang-kurangnya terdapat tahap penapisan minimum dan apl berniat jahat dialih keluar dengan agak cepat. Apabila apl tiada di kedai ini dan meminta anda memasangnya melalui saluran lain, sudah tiba masanya untuk berhati-hati dan curiga.

Kemas kini perisian tegar dan keselamatan sistem

Kemas kini perisian bukan hanya tentang menambah ciri cantik. Banyak patch berfungsi untuk menutup kelemahan yang boleh dieksploitasi untuk mencuri data atau mengawal TVItulah sebabnya penting untuk memastikan TV Pintar anda sentiasa dikemas kini.

Dalam kebanyakan model anda akan menemui pilihan ini dalam Tetapan > Sokongan Teknikal, “Kemas Kini Perisian”, “Kemas Kini Sistem” atau “Tetapan Umum”Di sana anda boleh mendayakan kemas kini automatik atau, jika anda lebih suka kawalan, semak secara berkala untuk versi baharu yang tersedia.

Pengeluar seperti LG atau Samsung memasukkannya dalam kebanyakan kemas kini mereka. Peningkatan keselamatan, pembetulan pepijat kritikal dan tampalan untuk kelemahan yang diketahuiMengabaikan kemas kini ini membuka pintu kepada serangan yang telah didokumenkan dari semasa ke semasa.

Walau bagaimanapun, terdapat nuansa: Sesetengah kemas kini mungkin mengaktifkan semula penjejakan atau pilihan pengiklanan diperibadikan yang telah anda matikan.Oleh itu, setiap kali anda mengemas kini, anda patut melihat dengan pantas melalui menu privasi, iklan dan ACR untuk memastikan semuanya masih ada.

Dalam syarikat dan organisasi, pengurusan kemas kini TV Pintar harus disepadukan ke dalam dasar kemas kini peranti amsama seperti yang dilakukan dengan komputer dan telefon bimbit, memastikan tiada peralatan yang kekal usang terlalu lama.

USB, navigasi dan butiran lain yang membuat perbezaan

Di sebalik ciri penjejakan lanjutan, terdapat gerak isyarat kecil yang membuat perbezaan besar. Salah satu yang paling penting ialah... Berhati-hati dengan pemacu kilat USB atau pemacu keras luaran yang anda sambungkan ke TV.Jika mereka datang daripada komputer kongsi atau sumber yang meragukan, mereka mungkin membawa perisian hasad yang direka untuk mengeksploitasi kelemahan sistem.

Sebaik-baiknya, Sentiasa imbas pemacu ini dengan antivirus terkini pada komputer. sebelum memasangkannya ke dalam TV Pintar. Walaupun ia mungkin kedengaran berlebihan, terdapat kes di mana jenis peranti ini digunakan sebagai vektor serangan antara komputer pada rangkaian rumah atau korporat yang sama.

Jika anda menggunakan pelayar web terbina dalam TV, itu idea yang bagus. Elakkan halaman yang tidak menggunakan HTTPS atau yang memaparkan makluman sijil tidak sahIa juga bukan idea yang baik untuk menyimpan kata laluan dalam penyemak imbas TV anda, kerana jika seseorang mendapat akses, sama ada secara fizikal atau jauh, mereka boleh mengakses akaun anda dengan mudah.

Sebaliknya, anda mungkin mempertimbangkan Putuskan sambungan TV anda sepenuhnya daripada Internet jika anda tidak memerlukan apl atau ciri dalam talian.Jika anda hanya menggunakannya untuk televisyen terestrial digital (DTT) atau untuk memainkan kandungan daripada pemain luaran, mematikan WiFi atau mencabut palam kabel rangkaian menghapuskan sebahagian besar masalah.

Akhir sekali, ingat untuk sentiasa menyimpan sikap kritikal terhadap mesej pop timbul, makluman yang tidak dijangka atau tetingkap yang meminta kebenaran secara tiba-tibaJangan hanya tekan "Terima" kerana kebiasaan: luangkan masa untuk membaca perkara yang anda bersetuju dan, jika anda mempunyai sebarang keraguan, siasat atau tolaknya.

Privasi pada TV Pintar dalam persekitaran profesional: penyelesaian lanjutan

Apabila kita bercakap tentang syarikat, universiti atau pusat dengan berbilang TV pintar, Pendekatan ini perlu melangkaui hanya menukar beberapa tetapanDi sinilah keselamatan siber korporat memainkan peranan, dengan langkah yang lebih luas dan lebih diselaraskan.

Prosedur biasa dalam kes ini adalah untuk melaksanakan audit khusus peranti IoT dan TV Pintar Ini melibatkan mengenal pasti model yang ada, versi perisian tegar yang mereka gunakan, perkhidmatan yang mereka dedahkan dan cara ia disambungkan ke rangkaian dalaman. Dari situ, rancangan direka bentuk untuk membahagikan rangkaian, menentukan dasar kemas kini dan mewujudkan kawalan akses.

Pembahagian rangkaian membenarkan Asingkan TV daripada peralatan kritikal yang lain, supaya kegagalan TV tunggal tidak membahayakan pelayan atau stesen kerjaIni dilengkapi dengan tembok api dalaman, senarai kawalan akses, penapisan trafik dan pemantauan berterusan.

Banyak organisasi menyokong penggunaan ini dalam persekitaran awan seperti AWS atau Azure, di mana Dasar berpusat, penyulitan, log aktiviti dan sistem pengesanan anomali berasaskan AI boleh diuruskan.Oleh itu, jika TV tiba-tiba mula menghantar volum data yang besar ke destinasi yang tidak diketahui, amaran akan dicetuskan atau ia terkunci secara automatik.

Tawaran syarikat khusus Perkhidmatan perundingan dan pembangunan tersuai tertumpu pada AI dan keselamatan siberMereka bentuk penyelesaian khusus untuk ekosistem yang disambungkan: daripada TV Pintar dan audit IoT kepada penyepaduan ejen AI untuk memantau trafik, mengesan gelagat anomali dan bertindak balas secara automatik kepada insiden.

Tambahan pula, mereka menggabungkan perkhidmatan ini dengan kecerdasan perniagaan dan alatan seperti Power BIsupaya organisasi dapat memvisualisasikan peranti mana yang menjana paling banyak risiko, corak penggunaan yang diperhatikan dan cara rangkaian tersegmen bertindak, semuanya pada infrastruktur awan dalam AWS atau Azure.

Amalan terbaik tambahan untuk melindungi pengalaman anda

Selain daripada semua pelarasan yang dinyatakan, terdapat beberapa garis panduan umum yang membantu memastikan TV Pintar anda terkawal. Antara yang paling mudah ialah cipta akaun khusus dan selamat untuk menguruskan televisyendengan kata laluan yang kukuh dan, jika boleh, pengesahan dua langkah untuk akaun pengilang atau Google.

Memisahkan identiti digital anda bukanlah idea yang buruk: gunakan alamat e-mel yang berbeza daripada untuk maklumat peribadi yang lebih sensitif (perbankan, kerja) untuk mendaftarkan TV dan perkhidmatannya mengurangkan kesan jika data daripada akaun itu pernah bocor.

Satu lagi petua berguna ialah sekali-sekala semak log peranti yang disambungkan ke akaun penstriman andaPlatform seperti Netflix, Disney+ dan perkhidmatan serupa membolehkan anda melihat dari mana anda telah log masuk. Jika anda melihat sebarang sambungan yang anda tidak kenali, log keluar daripada semua peranti dan tukar kata laluan anda.

Jika anda lebih suka mempunyai lebih kawalan, anda sentiasa boleh gunakan peranti penstriman luaran yang dipercayai (Chromecast, Fire TV, Apple TV, dsb.) dan meminimumkan penggunaan apl terbina dalam TV itu sendiri. Dengan cara ini, anda memusatkan tetapan privasi pada satu peranti, selalunya dengan lebih banyak pilihan dan kemas kini yang lebih kerap.

Akhirnya, ia adalah mengenai gabungan Pelarasan teknikal, akal sehat dan, apabila perlu, sokongan profesionalTV akan tetap sama "pintar", tetapi ia akan memihak kepada anda, bukan memihak kepada pihak ketiga yang mengewangkan data anda tanpa anda sedari.

Dengan beberapa perubahan yang difikirkan dengan teliti pada penghala anda, tetapan TV Pintar, kebenaran apl dan cara anda mengurus kemas kini dan rangkaian, Sangat mungkin untuk menikmati semua kelebihan TV pintar sambil meminimumkan kebocoran data dan pendedahan kepada serangan siber.Sama ada di rumah atau dalam perniagaan, matlamatnya ialah agar skrin sekali lagi menjadi, terutamanya, alat untuk melihat kandungan dan bukan tetingkap kekal yang melaluinya maklumat anda terlepas.

Artikel berkaitan:

Bagaimana untuk menghalang penghala anda daripada membocorkan lokasi anda tanpa pengetahuan anda

Cristian Garcia

Minat teknologi sejak kecil lagi. Saya suka mengikuti perkembangan terkini dalam sektor ini dan, terutama sekali, menyampaikannya. Itulah sebabnya saya telah berdedikasi untuk komunikasi di tapak web teknologi dan permainan video selama bertahun-tahun. Anda boleh menemui saya menulis tentang Android, Windows, MacOS, iOS, Nintendo atau sebarang topik berkaitan lain yang terlintas di fikiran.