Ako izolovať inteligentný televízor od domácej siete, aby ste zvýšili bezpečnosť

Inteligentný televízor potrebuje internetové pripojenie na prístup k aplikáciám, streamovacím platformám a aktualizáciám. To však neznamená, že by mal byť schopný voľne komunikovať aj s počítačmi, mobilnými telefónmi, NAS servermi a inými zariadeniami v domácnosti.

Izolujte inteligentný televízor od domácej siete Umožňuje vám udržiavať internetové pripojenie a zároveň blokovať alebo obmedzovať prístup k zariadeniam v hlavnej sieti. Ak by sa televízor stal zraniteľným alebo by ste si nainštalovali škodlivú aplikáciu, toto oddelenie by sťažilo šírenie problému na iné zariadenia.

Izolácia siete nebráni televízoru v komunikácii so servermi výrobcu alebo jeho aplikáciami. Ak chcete obmedziť sledovanie a zhromažďovanie údajov, mali by ste si tiež skontrolovať, ako zabrániť televízoru v odosielaní údajov o používaní tretím stranám.

Prečo je dobré oddeliť inteligentný televízor od ostatných zariadení

Inteligentné televízory sú súčasťou tzv. Internet vecí alebo IoTRovnako ako fotoaparáty, inteligentné reproduktory a pripojené zásuvky, aj tieto zariadenia prevádzkujú operačný systém, inštalujú aplikácie a udržiavajú častú komunikáciu s externými službami.

Problém nastáva, keď tieto zariadenia prestanú dostávať aktualizácie alebo obsahujú zraniteľnosti, ktoré nie sú opravené. Preto je vhodné Skontrolujte, či váš Smart TV stále prijíma aktualizácienajmä ak je v prevádzke už niekoľko rokov.

Ak sú všetky zariadenia v rovnakej lokálnej sieti, napadnutý tím by sa mohol pokúsiť nájsť zdieľané služby, riadiace panely, tlačiarne alebo úložné jednotky. Segmentácia toto riziko znižuje. blokovať laterálny pohyb medzi zariadeniami.

Izolácia televízora sa odporúča najmä vtedy, keď máte v hlavnej sieti nasledujúce zariadenia:

• Pracujte s počítačmi so súkromnými dokumentmi.
• NAS servery alebo zdieľané priečinky.
• Bezpečnostné kamery a systémy domácej automatizácie.
• Tlačiarne sú prístupné cez lokálnu sieť.
• Zálohy počítačov a mobilných zariadení.
• Administračné panely bez dodatočnej ochrany.

Segmentácia nerobí z televízora úplne bezpečné zariadenie, ale obmedzuje následky možného porušenia a znižuje počet tímov, ktoré dokáže objaviť.

Najjednoduchšia možnosť: použiť hosťovskú WiFi sieť

Najdostupnejším riešením je pripojiť Smart TV k... hosťovská WiFi sieť z routera. Táto sieť zvyčajne používa iný názov a heslo a môže brániť vašim zariadeniam v prístupe k vašej hlavnej domácej sieti.

Mali by ste si však overiť, ako táto možnosť funguje na vašom konkrétnom modeli. Niektoré smerovače automaticky oddeľujú tieto dve siete, zatiaľ čo iné umožňujú hosťom prístup k lokálnym zariadeniam, pokiaľ nepovolíte ďalšie nastavenie.

Hľadajte nastavenia s názvami ako:

• Izolovať hosťovskú sieť.
• Blokovať prístup k lokálnej sieti.
• Prístup do intranetu.
• Izolácia zákazníka.
• Izolácia prístupového bodu.

Cieľom je, aby sa inteligentný televízor dokázal pripojiť k internetu, ale nie otvárať adresy patriace do vašej súkromnej siete. Samotné vytvorenie iného názvu siete Wi-Fi nezaručuje skutočné oddelenie.

Ako pripojiť inteligentný televízor k hosťovskej sieti

Názvy menu sa líšia v závislosti od výrobcu, ale všeobecný postup je nasledovný:

1. Prihláste sa do aplikácie routera alebo do webového administračného panela.
2. Hľadajte sekciu Hosťovská sieťHosťovská sieť alebo podobná.
3. Aktivujte samostatnú sieť a priraďte jej rozpoznateľný názov.
4. Chráňte sieť pomocou WPA2 alebo WPA3 a iného hesla ako je hlavné.
5. Zakážte hosťom prístup do lokálnej siete alebo intranetu.
6. Uložte zmeny a reštartujte pripojenie, ak vás na to router vyzve.
7. Otvorte sieťové nastavenia Smart TV a pripojte ho k novej sieti Wi-Fi.
8. Skontrolujte, či majú aplikácie prístup na internet a či televízor nepristupuje k iným zariadeniam.

Názov siete nemusíte skrývať. Používanie skrytého SSID neposkytuje významnú ochranu a môže skomplikovať opätovné pripojenie televízora.

Ak sa váš Smart TV po zmene prestane pripájať, skontrolujte heslo, použité pásmo Wi-Fi a typ šifrovania. Riešenia si môžete pozrieť aj v prípade Inteligentný televízor sa nepripája k Wi-Fi.

Ako používať izoláciu zariadení smerovača

Niektoré smerovače umožňujú izolovať konkrétne zariadenie bez jeho presunutia do inej siete Wi-Fi. Táto funkcia sa môže zobraziť ako Izolácia zariadenia, Izolácia klienta, Izolácia zariadenia alebo ekvivalentný názov.

Napríklad na kompatibilných routeroch a sieťových systémoch TP-Link sa nachádza v sekcii zabezpečenia aplikácie Deco alebo Tether. Obvyklý postup zahŕňa otvorenie Bezpečnosť → Izolácia zariadeniaPridajte Smart TV a potvrďte zmenu.

Presná cesta a dostupné funkcie závisia od modelu a jeho firmvéru. Niektoré zariadenia izolujú iba bezdrôtových klientov, zatiaľ čo iné môžu blokovať aj zariadenia pripojené cez Ethernet.

Po aktivácii izolácie skontrolujte, či televízor:

• Môžete otvoriť svoje streamovacie platformy.
• Naďalej dostávajte aktualizácie.
• Nemáte prístup k zdieľaným priečinkom ani lokálnym serverom.
• Nezobrazuje sa v nástrojoch na vyhľadávanie iných zariadení.

Táto možnosť je pohodlná, ale môže tiež blokovať všetku lokálnu komunikáciu vrátane tej, ktorá je potrebná na odosielanie obsahu z mobilného zariadenia.

Ako oddeliť televízor pomocou siete IoT alebo VLAN

Najpokročilejšie smerovače dokážu vytvoriť vyhradená sieť pre zariadenia internetu vecí alebo viacero virtuálnych sietí pomocou sietí VLAN. Toto riešenie ponúka väčšiu kontrolu ako konvenčná hosťovská sieť.

VLAN vám umožňuje umiestniť televízor do iného segmentu a prostredníctvom firewallu definovať, ktorá komunikácia je povolená. Základná konfigurácia môže uplatňovať tieto pravidlá:

• Povoľte inteligentnému televízoru prístup na internet.
• Blokovať pripojenia iniciované z televízora do hlavnej siete.
• Zablokujte prístup k administračnému panelu smerovača.
• Povoliť odpovede na pripojenia iniciované z autorizovaných zariadení.
• Autorizujte iba lokálne služby potrebné na odosielanie obsahu.

Samotné vytvorenie VLAN nestačí. Router musí mať pravidlá brány firewall medzi sieťamiV opačnom prípade by oba segmenty mohli pokračovať v komunikácii.

Táto možnosť je určená pre používateľov s routermi, ktoré podporujú siete VLAN, siete IoT alebo pokročilé bezpečnostné profily. Ak váš router ponúka iba hlavnú sieť a hosťovskú sieť, tá druhá je zvyčajne postačujúca pre domáce prostredie.

Čo sa stane s Chromecastom, AirPlay a DLNA pri izolácii televízora?

Hlavnou nevýhodou úplného oddelenia televízora je, že môžete stratiť určité funkcie. vyhľadávanie a prenos v rámci lokálnej siete.

Chromecast, AirPlay, DLNA a ďalšie technológie vyžadujú, aby sa vaše mobilné zariadenie a televízor dokázali navzájom nájsť a komunikovať. Ak váš smerovač blokuje všetku prevádzku medzi vašou hlavnou sieťou a hosťovskou sieťou, váš televízor sa už nemusí zobrazovať ako dostupné zariadenie.

Môžu tiež prestať fungovať:

• Odosielanie videí z mobilných aplikácií.
• Zrkadlenie obrazovky.
• Aplikácie, ktoré používajú mobilný telefón ako diaľkové ovládanie.
• Prehrávanie súborov uložených na NAS.
• Automatická detekcia pomocou aplikácie Google Home alebo podobných aplikácií.

Najjednoduchším riešením je dočasne pripojiť mobilný telefón k rovnakej sieti ako televízor. Ak chcete, aby obe zariadenia boli v rôznych sieťach, budete potrebovať smerovač, ktorý podporuje protokoly vyhľadávania, ako napríklad mDNS alebo multicast medzi konkrétnymi segmentmi.

Neotvárajte bez rozdielu prístup medzi týmito dvoma sieťami, aby ste problém vyriešili, pretože to eliminuje veľkú časť izolácie. Najlepšie je povoliť iba potrebnú prevádzku z hlavnej siete do televízora bez toho, aby ste inteligentnému televízoru povolili nadviazanie pripojení ku všetkým vašim zariadeniam.

Čo robiť, ak váš Smart TV používa ethernetový kábel

Pripojenie televízora cez Ethernet môže zlepšiť stabilitu a zabrániť bezdrôtovému rušeniu, ale kábel sám o sebe neposkytuje izoláciuAk port patrí do hlavnej siete, televízor bude naďalej zdieľať segment s vašimi počítačmi a mobilnými telefónmi.

Na izoláciu káblom potrebujete jednu z týchto možností:

• Router, ktorý umožňuje izoláciu ethernetových zariadení.
• Port LAN priradený hosťovskej alebo IoT sieti.
• Spravovaný prepínač kompatibilný s VLAN.
• Pravidlá brány firewall spojené s adresou alebo segmentom televízora.

Spoliehanie sa výlučne na manuálne priradenú IP adresu na izoláciu zariadenia sa neodporúča. Statická IP adresa uľahčuje identifikáciu televízora a uplatňovanie pravidiel, ale Samotné to neblokuje žiadnu komunikáciu..

Ak potrebujete, aby televízor vždy používal rovnakú IP adresu, najlepšie je vytvoriť rezerváciu DHCP na smerovači. Na niektorých modeloch môžete tiež... Konfigurácia manuálnej IP adresy na televízore SamsungMali by ste sa však vyhnúť duplicitným adresám.

Ako skontrolovať, či je váš Smart TV skutočne izolovaný

Po zmene nastavení nepredpokladajte, že izolácia funguje. Vykonajte niekoľko kontrol, aby ste sa uistili, že televízor udržiava internetové pripojenie, ale nemôže voľne komunikovať s hlavnou sieťou.

Môžete skontrolovať nasledovné:

• Smart TV prehráva obsah z internetu normálne.
• Televízor nedokáže otvoriť mediálny server umiestnený v hlavnej sieti.
• Počítače automaticky nerozpoznajú televízor.
• Router zobrazí televízor v správnej hosťovskej sieti, sieti IoT alebo sieti VLAN.
• Možnosť prístupu do intranetu zostáva vypnutá.
• Neexistujú žiadne pravidlá presmerovania portov smerujúce k televízoru.

Môžete tiež skontrolovať priradenú IP adresu. Ak vaša hlavná sieť používa napríklad adresy v rozsahu 192.168.1.x, ale televízor dostane adresu v rozsahu 192.168.50.x, pravdepodobne sa nachádza v inej podsieti. Použitie rôznych rozsahov však nemusí nevyhnutne dokázať, že brána firewall blokuje komunikáciu.

Ďalšie opatrenia na ochranu inteligentného televízora

Segmentácia sa musí kombinovať s ďalšími základnými opatreniami na zníženie plochy útoku.

• Nainštalujte aktualizácie o televízore a jeho aplikáciách.
• Odstráňte aplikácie, ktoré už nepoužívate.
• Vypnite diaľkové ovládanie a nepotrebné sieťové služby.
• Pre účet výrobcu použite iné heslo.
• Aktivujte dvojstupňové overenie, keď bude k dispozícii.
• Nevystavujte televízor DMZ alebo presmerovaniu portov.
• Ak to váš systém umožňuje, zakážte inštaláciu z neznámych zdrojov.
• Skontrolujte povolenia pre mikrofón, kameru a rozpoznávanie hlasu.

Obmedzenie šírky pásma vášho televízora priamo nezlepšuje jeho bezpečnosť. Ak streamovanie ovplyvňuje iné zariadenia, použite funkcie QoS alebo prioritizácia prevádzky z routera namiesto použitia príliš nízkeho limitu na celú hosťovskú sieť.

Môžete tiež filtrovať konkrétne reklamné alebo sledovacie domény z vašej siete. Toto opatrenie má iný cieľ ako izolácia, ale možno ho doplniť nástrojmi na Blokujte reklamy na inteligentnom televízore pomocou AdGuard Home.

Izolujte inteligentný televízor od domácej siete Obmedzuje prístup televízora k počítačom, mobilným zariadeniam a lokálnym serverom bez toho, aby ste sa museli vzdať pripojených aplikácií. Pre väčšinu domácností je najjednoduchším riešením správne nakonfigurovaná hosťovská sieť.

Ak potrebujete zachovať Chromecast, AirPlay, DLNA alebo prístup k NAS, budete musieť vyvážiť izoláciu a kompatibilitu pomocou špecifických pravidiel. Dôležité je zabrániť tomu, aby televízor mal zbytočný prístup k celej hlavnej sieti.