Cách cách ly TV thông minh của bạn khỏi mạng gia đình để tăng cường bảo mật

Tivi thông minh cần kết nối internet để truy cập ứng dụng, nền tảng phát trực tuyến và cập nhật. Tuy nhiên, điều đó không có nghĩa là nó cũng không thể giao tiếp tự do với máy tính, điện thoại di động, máy chủ NAS và các thiết bị khác trong nhà.

Tách riêng Smart TV khỏi mạng gia đình. Nó cho phép bạn duy trì kết nối internet trong khi chặn hoặc hạn chế quyền truy cập vào các thiết bị trên mạng chính. Nếu TV bị tấn công hoặc bạn cài đặt một ứng dụng độc hại, sự phân tách này sẽ khiến vấn đề khó lây lan sang các thiết bị khác hơn.

Việc cách ly mạng không ngăn cản TV giao tiếp với máy chủ hoặc ứng dụng của nhà sản xuất. Để giảm thiểu việc theo dõi và thu thập dữ liệu, bạn cũng nên xem xét cách thức... Ngăn TV của bạn gửi dữ liệu sử dụng cho bên thứ ba..

Vì sao nên tách riêng TV thông minh khỏi các thiết bị khác?

Tivi thông minh là một phần của những gì được gọi là Internet vạn vật hay IoTGiống như máy ảnh, loa thông minh và ổ cắm điện thông minh, chúng chạy hệ điều hành, cài đặt ứng dụng và duy trì liên lạc thường xuyên với các dịch vụ bên ngoài.

Vấn đề phát sinh khi các thiết bị này ngừng nhận bản cập nhật hoặc chứa các lỗ hổng bảo mật chưa được vá. Đó là lý do tại sao nên thực hiện các biện pháp phòng ngừa thích hợp. Kiểm tra xem Smart TV của bạn có còn nhận được bản cập nhật hay không.đặc biệt nếu nó đã hoạt động được vài năm.

Nếu tất cả các thiết bị đều nằm trên cùng một mạng cục bộ, nhóm tin tặc có thể cố gắng tìm kiếm các dịch vụ dùng chung, bảng điều khiển quản lý, máy in hoặc ổ đĩa lưu trữ. Phân đoạn mạng giúp giảm thiểu rủi ro này. chặn chuyển động ngang giữa các thiết bị.

Việc cách ly tivi đặc biệt được khuyến nghị khi mạng chính của bạn có các thiết bị sau:

• Máy tính dùng cho công việc chứa các tài liệu riêng tư.
• Máy chủ NAS hoặc thư mục chia sẻ.
• Camera an ninh và hệ thống tự động hóa nhà ở.
• Các máy in có thể truy cập thông qua mạng cục bộ.
• Sao lưu dữ liệu máy tính và thiết bị di động.
• Bảng điều khiển quản trị không có lớp bảo vệ bổ sung.

Phân vùng không làm cho tivi trở thành một thiết bị hoàn toàn an toàn, nhưng hạn chế hậu quả của một hành vi vi phạm tiềm tàng. và làm giảm số lượng đội mà nó có thể phát hiện.

Phương án đơn giản nhất: sử dụng mạng WiFi dành cho khách.

Giải pháp dễ thực hiện nhất là kết nối Smart TV với... mạng WiFi dành cho khách Từ bộ định tuyến. Mạng này thường sử dụng tên và mật khẩu khác và có thể ngăn các thiết bị của bạn truy cập vào mạng chính trong nhà.

Tuy nhiên, bạn nên kiểm tra xem tùy chọn này hoạt động như thế nào trên kiểu máy cụ thể của mình. Một số bộ định tuyến tự động tách hai mạng, trong khi những bộ định tuyến khác cho phép khách truy cập vào các thiết bị cục bộ trừ khi bạn bật thêm một thiết lập khác.

Hãy tìm các cài đặt có tên tương tự như sau:

• Tách biệt mạng khách.
• Chặn quyền truy cập vào mạng cục bộ.
• Truy cập mạng nội bộ.
• Cách ly khách hàng.
• Cách ly AP.

Mục tiêu là để Smart TV có thể kết nối với internet, nhưng không mở các địa chỉ thuộc mạng riêng của bạn. Việc chỉ tạo một tên Wi-Fi khác không đảm bảo sự tách biệt thực sự.

Cách kết nối Smart TV của bạn với mạng khách

Tên các menu có thể khác nhau tùy thuộc vào nhà sản xuất, nhưng quy trình chung như sau:

1. Đăng nhập vào ứng dụng hoặc bảng quản trị web của bộ định tuyến.
2. Hãy tìm phần đó. Mạng lưới khách mờiMạng khách hoặc tương tự.
3. Kích hoạt một mạng riêng biệt và đặt cho nó một tên dễ nhận biết.
4. Hãy bảo vệ mạng bằng WPA2 hoặc WPA3 và sử dụng mật khẩu khác với mật khẩu chính.
5. Vô hiệu hóa quyền truy cập của khách vào mạng cục bộ hoặc mạng nội bộ.
6. Lưu các thay đổi và khởi động lại kết nối nếu bộ định tuyến yêu cầu bạn làm như vậy.
7. Mở cài đặt mạng của Smart TV và kết nối với mạng WiFi mới.
8. Hãy kiểm tra xem các ứng dụng có truy cập internet hay không và TV có đang truy cập vào các thiết bị khác không.

Bạn không cần phải ẩn tên mạng của mình. Sử dụng SSID ẩn không mang lại sự bảo vệ đáng kể và có thể làm phức tạp việc kết nối lại TV.

Nếu Smart TV của bạn ngừng kết nối sau khi thay đổi, hãy kiểm tra mật khẩu, băng tần Wi-Fi đang sử dụng và loại mã hóa. Bạn cũng có thể tham khảo các giải pháp khi gặp sự cố. Smart TV không kết nối được với WiFi.

Cách sử dụng tính năng cách ly thiết bị router

Một số bộ định tuyến cho phép bạn cách ly một thiết bị cụ thể mà không cần chuyển thiết bị đó sang mạng Wi-Fi khác. Tính năng này có thể xuất hiện dưới dạng... Cách ly thiết bị, Cách ly máy khách, Cách ly thiết bị hoặc một tên gọi tương đương.

Trên các bộ định tuyến và hệ thống mạng lưới TP-Link tương thích, ví dụ, bạn có thể tìm thấy tùy chọn này trong phần bảo mật của ứng dụng Deco hoặc Tether. Quy trình thông thường bao gồm việc mở... An toàn → Cách ly thiết bịThêm Smart TV và xác nhận thay đổi.

Đường dẫn chính xác và các chức năng khả dụng phụ thuộc vào kiểu máy và phần mềm của thiết bị. Một số thiết bị chỉ cách ly các thiết bị kết nối không dây, trong khi những thiết bị khác cũng có thể chặn các thiết bị được kết nối qua Ethernet.

Sau khi kích hoạt chế độ cách ly, hãy kiểm tra xem tivi có hoạt động không:

• Bạn có thể mở các nền tảng phát trực tuyến của mình.
• Tiếp tục nhận thông tin cập nhật.
• Bạn không thể truy cập các thư mục chia sẻ hoặc máy chủ cục bộ.
• Nó không xuất hiện trong công cụ tìm kiếm của các thiết bị khác.

Tùy chọn này tiện lợi, nhưng nó cũng có thể chặn tất cả các liên lạc cục bộ, bao gồm cả liên lạc cần thiết để gửi nội dung từ thiết bị di động.

Cách tách biệt các kênh truyền hình bằng mạng IoT hoặc VLAN

Các bộ định tuyến tiên tiến nhất có thể tạo ra một mạng chuyên dụng cho các thiết bị IoT hoặc nhiều mạng ảo sử dụng VLAN. Giải pháp này cung cấp khả năng kiểm soát tốt hơn so với mạng khách thông thường.

VLAN cho phép bạn đặt TV trên một phân đoạn mạng khác và xác định, thông qua tường lửa, những đường truyền nào được cho phép. Một cấu hình cơ bản có thể áp dụng các quy tắc sau:

• Cho phép Smart TV truy cập Internet.
• Chặn các kết nối được khởi tạo từ TV đến mạng chính.
• Chặn quyền truy cập vào bảng quản trị của bộ định tuyến.
• Cho phép phản hồi các kết nối được khởi tạo từ các thiết bị được ủy quyền.
• Chỉ cho phép các dịch vụ cục bộ cần thiết để gửi nội dung.

Việc tạo VLAN thôi là chưa đủ. Bộ định tuyến phải có... các quy tắc tường lửa giữa các mạngNếu không, cả hai phân đoạn có thể tiếp tục liên lạc với nhau.

Tùy chọn này được thiết kế cho người dùng có bộ định tuyến hỗ trợ VLAN, mạng IoT hoặc cấu hình bảo mật nâng cao. Nếu bộ định tuyến của bạn chỉ cung cấp mạng chính và mạng khách, thì mạng khách thường là đủ cho môi trường gia đình.

Điều gì sẽ xảy ra với Chromecast, AirPlay và DLNA khi TV được cách ly?

Nhược điểm chính của việc tách rời hoàn toàn tivi là bạn có thể mất đi một số chức năng nhất định. phát hiện và truyền tải trong mạng cục bộ.

Chromecast, AirPlay, DLNA và các công nghệ khác yêu cầu thiết bị di động và TV của bạn có thể tìm thấy và giao tiếp với nhau. Nếu bộ định tuyến của bạn chặn tất cả lưu lượng truy cập giữa mạng chính và mạng khách, TV của bạn có thể không còn được hiển thị là thiết bị khả dụng nữa.

Chúng cũng có thể ngừng hoạt động:

• Gửi video từ ứng dụng di động.
• Phản chiếu màn hình.
• Các ứng dụng sử dụng điện thoại di động như một thiết bị điều khiển từ xa.
• Phát các tập tin được lưu trữ trên NAS.
• Tự động phát hiện bằng Google Home hoặc các ứng dụng tương tự.

Giải pháp đơn giản nhất là tạm thời kết nối điện thoại di động của bạn với cùng một mạng với tivi. Nếu bạn muốn giữ cả hai thiết bị trên các mạng khác nhau, bạn sẽ cần một bộ định tuyến hỗ trợ các giao thức phát hiện như... mDNS hoặc đaicast giữa các phân đoạn cụ thể.

Đừng tùy tiện mở quyền truy cập giữa hai mạng để giải quyết vấn đề, vì điều này sẽ làm mất đi phần lớn hiệu quả cách ly. Tốt nhất là chỉ cho phép lưu lượng truy cập cần thiết từ mạng chính đến TV, mà không cho phép Smart TV thiết lập kết nối với tất cả các thiết bị của bạn.

Bạn nên làm gì nếu TV thông minh của bạn sử dụng cáp Ethernet?

Kết nối TV qua Ethernet có thể cải thiện độ ổn định và tránh nhiễu sóng không dây, nhưng Bản thân dây cáp không có khả năng cách điện.Nếu cổng đó thuộc mạng chính, TV sẽ tiếp tục chia sẻ phân đoạn mạng với máy tính và điện thoại di động của bạn.

Để cách điện nó bằng cáp, bạn cần một trong những lựa chọn sau:

• Bộ định tuyến cho phép cách ly các thiết bị Ethernet.
• Cổng LAN được chỉ định cho mạng khách hoặc mạng IoT.
• Thiết bị chuyển mạch quản lý tương thích VLAN.
• Các quy tắc tường lửa liên quan đến địa chỉ hoặc phân đoạn của TV.

Việc chỉ dựa vào địa chỉ IP được gán thủ công để xác định vị trí thiết bị là không được khuyến khích. Địa chỉ IP tĩnh giúp dễ dàng xác định tivi và áp dụng các quy tắc hơn, nhưng Nó tự động không chặn bất kỳ liên lạc nào..

Nếu bạn cần TV luôn giữ nguyên địa chỉ IP, tốt nhất nên tạo đặt chỗ DHCP trên bộ định tuyến của mình. Trên một số mẫu máy, bạn cũng có thể... Thiết lập địa chỉ IP thủ công trên TV SamsungTuy nhiên, bạn nên tránh sử dụng các địa chỉ trùng lặp.

Làm thế nào để kiểm tra xem Smart TV của bạn có thực sự được cách ly hay không?

Sau khi thay đổi cài đặt, đừng cho rằng việc cách ly đã hoạt động. Hãy thực hiện một vài bước kiểm tra để xác nhận rằng TV vẫn duy trì kết nối internet nhưng không thể giao tiếp tự do với mạng chính.

Bạn có thể kiểm tra những điều sau:

• Smart TV phát nội dung từ Internet một cách bình thường.
• Tivi không thể mở máy chủ đa phương tiện nằm trên mạng chính.
• Máy tính không tự động nhận diện tivi.
• Bộ định tuyến hiển thị hình ảnh trên TV trong mạng khách, IoT hoặc VLAN phù hợp.
• Tùy chọn truy cập mạng nội bộ vẫn bị vô hiệu hóa.
• Không có quy tắc chuyển tiếp cổng nào được thiết lập cho tivi.

Bạn cũng có thể kiểm tra địa chỉ IP được gán. Ví dụ, nếu mạng chính của bạn sử dụng địa chỉ trong dải 192.168.1.x, nhưng TV nhận được địa chỉ trong dải 192.168.50.x, thì có thể nó nằm trên một mạng con khác. Tuy nhiên, việc sử dụng các dải địa chỉ khác nhau không nhất thiết chứng minh rằng tường lửa đang chặn liên lạc.

Các biện pháp bổ sung để bảo vệ Smart TV

Phân vùng phải được kết hợp với các biện pháp cơ bản khác để giảm thiểu bề mặt tấn công.

• Cài đặt bản cập nhật về truyền hình và các ứng dụng của nó.
• Xóa các ứng dụng bạn không còn sử dụng nữa.
• Vô hiệu hóa điều khiển từ xa và các dịch vụ mạng không cần thiết.
• Hãy sử dụng mật khẩu khác cho tài khoản của nhà sản xuất.
• Kích hoạt xác thực hai bước khi tính năng này khả dụng.
• Không nên cho phép truy cập vào truyền hình thông qua DMZ hoặc chuyển tiếp cổng.
• Nếu hệ thống của bạn cho phép, hãy tắt chức năng cài đặt từ nguồn không xác định.
• Kiểm tra quyền truy cập đối với micro, camera và nhận dạng giọng nói.

Việc giới hạn băng thông của TV không trực tiếp cải thiện tính bảo mật của nó. Nếu việc phát trực tuyến ảnh hưởng đến các thiết bị khác, hãy sử dụng các tính năng của Chất lượng dịch vụ (QoS) hoặc ưu tiên lưu lượng truy cập của bộ định tuyến thay vì áp dụng giới hạn quá thấp cho toàn bộ mạng khách.

Bạn cũng có thể lọc các tên miền quảng cáo hoặc theo dõi cụ thể khỏi mạng của mình. Biện pháp này có mục tiêu khác với việc cách ly, nhưng nó có thể được bổ sung bởi các công cụ khác. Chặn quảng cáo trên Smart TV với AdGuard Home.

Tách riêng TV thông minh khỏi mạng gia đình. Nó giúp giảm khả năng truy cập của TV vào máy tính, thiết bị di động và máy chủ cục bộ mà không buộc bạn phải từ bỏ các ứng dụng đã kết nối. Đối với hầu hết các hộ gia đình, một mạng khách được cấu hình đúng cách là giải pháp đơn giản nhất.

Nếu bạn cần giữ lại Chromecast, AirPlay, DLNA hoặc quyền truy cập vào NAS, bạn sẽ phải cân bằng giữa khả năng cách ly và khả năng tương thích bằng cách sử dụng các quy tắc cụ thể. Điều quan trọng là phải ngăn TV có quyền truy cập không cần thiết vào toàn bộ mạng chính.