Akıllı TV Eğlencenizi Tehdit Eden 3 Gerçek Güvenlik Riski

İlan

Mütevazi televizyon, basit bir ekran cihazı yerine soyulmuş bir bilgisayar gibi çalışmasını sağlayan “akıllı” donanımları alan uzun bir cihaz serisinin en sonuncusudur. Web tarayıcısı ve sosyal ağ desteği gibi özellikler kolaylık sağlayabilir, ancak potansiyel güvenlik kusurları da getirir. İşte bir bilgisayar korsanının ev televizyonunuza sızmasının üç yolu.

JavaScript / HTML5 Hataları

Günümüzde satılan akıllı televizyonların çoğu, temel işletim sistemleri ne olursa olsun, JavaScript ve / veya HTML çalıştırabilir. İnternete bir portal olarak hizmet etmek isteyen herhangi bir modern cihaz için bu standartlarla uyumluluk gerekli olduğundan, bu şaşırtıcı değildir. Ne yazık ki, bu standartlar saldırılara açıktır.

Örneğin, 2013'ün sonlarında, Black Hat USA konferansındaki araştırmacılar çeşitli saldırılar gösterdi Samsung’un SmartTV işletim sistemine Bu saldırılar yerel kullanıcı kimlik bilgilerini çalabilir, tarayıcı geçmişini ve önbelleğini okuyabilir veya TV'nin yerleşik Skype uygulamasına müdahale edebilir ve bu uygulamaları kilitleyebilir. Ve bu ilk rapor değildi; 2012'nin sonlarında başka bir çift araştırmacı video yayınladı

Samsung televizyonunu uzaktan kontrol etmeyi öğrendiklerini gösteren, nasıl olduğunu açıklamadılar.

Bu sorunlar şaşırtıcı değil. Popüler web API'lerini çalıştıran herhangi bir cihaz, onları hedef alan istismarlara karşı savunmasız olacaktır ve akıllı TV'ler istisna değildir. Samsung, kredisine göre, ortaya çıktıklarında birçok sorunun üstesinden geldi, ancak bu kadar geniş kapsamlı sorunların varlığı, akıllı televizyonların İnternet güvenliğinde yeni bir sınır haline geldiğini gösteriyor.

Android Rahatsızlıkları

Bazı büyük televizyon yapımcıları kendi işletim sistemlerini tasarlarken, diğerleri Android'e güveniyor. Birçok “akıllı TV” ek kutusu Android TV Kutuları: Nedir ve Ne Yapabilirler?Android TV, uydu, kablosuz TV veya kablodan daha mı iyi? İşte Android TV kutuları hakkında bilmeniz gerekenler. Daha fazla oku Android'i de kullanın; Amazon, işletim sisteminin çeşitli sürümlerini çalıştıran uzun bir ürün listesine sahiptir.

Bu cihazlar, Android akıllı telefonlarda görülen sorunların çoğuna karşı savunmasızdır. Google’ın işletim sistemi dünyanın en çok hedeflenen mobil işletim sistemi, bu nedenle kullanıcıların kaçınılması gereken kötü amaçlı yazılım sıkıntısı yoktur. Potansiyel tehditler, kullanıcıları istenmeyen içerikle rahatsız eden basit reklam enjektörleri arasında değişir tam gelişmiş Truva atlarına televizyonunuz veya Android akıllı TV kutunuz aracılığıyla girdiğiniz her hareket ve günlük şifrenizi takip edebilirsiniz.

Kötü haber şu ki Android Windows'un lanetini miras aldı. Herkes kullanır, bu nedenle kötü amaçlı yazılım geniş bir potansiyel kurban havuzuna ulaşma umuduyla hedefler. Artı tarafta, birçok Android güvenlik uygulaması var ve akıllı telefonunuzun güvenliğini sağlamak için normalde kullanacağınız püf noktaları Akıllı Telefon Güvenliği Hakkında Bilmeniz Gerekenler Daha fazla oku Android akıllı TV ile de çalışacak. Üretici güncellemelerinin merhametinde olan özel bir TV işletim sistemi kullanıcılarının aksine, Android kullanıcıları proaktif bir yaklaşım izleyebilirler.

Ortadaki Adam

Televizyon için yeni bir endüstri standardı olan Hibrit Yayın Genişbant, daha fazla rahatlık vaat ediyor. Kullanıcılar zaten oynatılan programları görüntüleyebilir ve anketler ve alışveriş uygulamaları gibi etkileşimli içeriğe erişebilir. Kısacası, HbbTV set üstü kutular için bir sonraki evrimdir ve yavaş yavaş tüm Avrupa ile evlat edinmeyi Avrupa'nın önde gelen pazarı olarak görmektedir.

Ancak standardın güvenliği ile ilgili bir sorun var. HbbTV üzerinden gönderilen aktarımlar için doğrulanmış bir kaynak gerekmezbu da onları ortadaki adam saldırılarına karşı savunmasız hale getirir. Akışa enjekte edilen kötü amaçlı veriler, istediği kaynağı kolayca oluşturabilir. Daha da kötüsü, bu standart havadan iletim ile uyumludur. OTA HbbTV single, devasa, güvenli olmayan bir erişim noktası gibidir.

Teorik olarak, iletim kaynağına sahip bir hacker, OTA görüntüleyicilerinin almasını istedikleri verileri enjekte edebilir. Bu, yalnızca veri yayınlamakla kalmayıp, televizyon işlevleriyle veya hatta TV'ye bağlı cihazların işleviyle ilgili verileri de içerebilir.

HbbTV henüz yaygın olarak kullanılmamaktadır. Standardın arkasındaki konsorsiyum bunu gevşek güvenliğin gerekçesi olarak kullandı ve herhangi bir saldırının etkili olması için “çok pahalıya mal olacak ve yeterince insanı kapsamaz” dedi. Ancak bu altta yatan sorunu inkar etmez ve HbbTV'nin daha geniş kullanım gördüğü için böyle bir saldırının daha cazip hale geleceği gerçeğini değiştirmez.

Endişelenmelisin?

Tüm bu potansiyel tehditler, “vahşi doğada” bilinen hiçbir saldırının gerçekleşmemesi nedeniyle azalmaktadır. Araştırmacılar bunun yapılabileceğini gösterdi, ancak kullanıcılar henüz kimsenin bilgisine, en az.

Bu, akıllı TV'nizin yarın etkilenmeyeceği anlamına gelir. Öte yandan, akıllı telefon sahiplerinin kötü amaçlı yazılımlardan korkmadığı bir zamanlar vardı; şimdi her gün yeni tehditler ortaya çıkıyor. Bir SMS virüsü indiren ilk birkaç kişinin istatistiksel olarak kurban olma olasılığı düşüktü, ancak hücresel sağlayıcılarından 1000 dolarlık bir fatura aldıklarında bu bilgi onlara yardımcı olmadı.

Bununla birlikte, kendinizi daha az savunmasız hale getirmek için atabileceğiniz bazı adımlar vardır ve hepsi basittir.

• Güvenlik duvarı etkin bir yönlendirici kullanma
• Televizyonunuzda web taramasını minimumda tutun
• Uygulamaları resmi olmayan bir kaynaktan asla yüklemeyin
• Bir virüsten koruma uygulaması indirin Android Güvenliğinizi Korumak İçin En İyi 3 Antivirüs UygulamasıMakeUseOf'ta sık sık rapor ettiğimiz gibi, Android artık kötü amaçlı yazılımlardan korunmuyor. Tehditlerin sayısı artıyor. Bu kimseye sürpriz olmamalı. Akıllı telefonlar ve tabletler her türlü ... Daha fazla oku Android işletim sisteminizse
• Çevrimiçi özelliklerini kullanmıyorsanız TV'nizin İnternet bağlantısını kesin
• TV'nizin yazılım güncellemelerini takip edin
• Dahilse web kamerasını kapatın

Bu tür ipuçları etkisiz veya uygunsuz görünebilir, ancak bu sınırdaki tek savunma kaynağıdır. Vahşi doğada saldırılar gerçekleşene kadar akıllı TV'lerde yerleşik antivirüs ve güvenlik duvarı işlevlerini görmüyoruz.

Televizyon güvenliği hakkında ne düşünüyorsunuz? Meşru bir problem mi, yoksa dikkate değer değil mi? Yorumlarda bize bildirin.

İmaj Kredisi: Wikimedia / Paul ve Aline Burland