Mi történt
Egy kutatócsoport egy boltból vásárolt LG tévét vizsgált meg, majd ismert szoftverhibák kihasználásával „jailbreakelte” az eszközt. Ez leegyszerűsítve azt jelenti, hogy megszerezték felette azt a hozzáférést, amit normál esetben a gyártó korlátoz. A folyamatban egy úgynevezett távoli kódfuttatási hibát is használtak ki: ez olyan sérülékenység, amely lehetővé teszi, hogy valaki saját parancsokat futtasson az eszközön.A vizsgálat során a tévé képes volt különféle adatokat gyűjteni és tárolni, például IP-címet, hozzávetőleges földrajzi helyet, hirdetési azonosítót, valamint a közelben elérhető Wi-Fi-hálózatok neveit. A kutatók szerint még a hálózaton lévő más eszközökről is lehetett információt látni akkor is, ha azok nem közvetlenül a tévéhez csatlakoztak. Ennél is érzékenyebb megállapítás volt, hogy a beépített mikrofon segítségével hang rögzítésére is volt mód, miközben a készülék látszólag ki volt kapcsolva, valójában csak készenléti állapotban volt. Az így megszerzett tartalom később, újracsatlakozás után is továbbítható lehetett.
A képhez hozzátartozik, hogy ebben szerepet játszik az ACR is, vagyis az Automatic Content Recognition. Gondolj rá úgy, mint egy beépített megfigyelő rétegre, amely azt próbálja felismerni, mit nézel a képernyőn, hogy ebből hirdetési vagy profilozási célra következtetéseket lehessen levonni. Ez nem kizárólag egyetlen gyártónál létező megoldás, hanem sok okostévében jelen van valamilyen formában. Az LG vitatta a bemutatott állítások pontosságát, és azt közölte, hogy a hangadatok kezelése felhasználói aktiváláshoz kötött, az ACR pedig beleegyezéshez kapcsolódó funkció.
Miért fontos
A történet lényege nem az, hogy valaki tömegesen lehallgat tévéken keresztül embereket, hanem az, hogy az okostévék képességei messze túlmutatnak azon, amit sokan egy „tévétől” feltételeznek. Mikrofon, hálózati felderítés, alkalmazások, hirdetési azonosítók, tartalomfelismerés: ezek együtt már inkább egy okoseszköz-ökoszisztémára hasonlítanak, nem egy passzív képernyőre. A ZDNet által is idézett kutatói álláspont szerint az ilyen „natív” működés bizonyos elemei viselkedésükben a kártevőkhöz hasonlíthatnak — nem feltétlenül azért, mert rosszindulatúak, hanem mert ugyanazokat a csatornákat használják adatgyűjtésre.Mire figyelj
- Nézd át a tévé adatvédelmi, hirdetési és „személyre szabott élmény” beállításait. Ezek a menük gyakran szándékosan széttagoltak, ezért érdemes több almenüt is végigkattintani.
- Kapcsold ki a mikrofont vagy a hangvezérlést, ha nem használod. Ez a legegyszerűbb módja annak, hogy csökkentsd a felesleges kockázatot.
- Tiltsd le az ACR-t, ha a készülék engedi. Ha nem ismerős a funkció neve, keresd a tartalomfelismeréshez, nézési előzményekhez vagy személyre szabott hirdetésekhez kapcsolódó opciókat.
- Figyelj az adatmegosztásra. A diagnosztikai, partneri vagy hirdetési célú adatküldés gyakran alapértelmezés szerint is aktív lehet.
- Csak a szükséges alkalmazásokat telepítsd. Egy tévés app ma már nem egyszerű „csatorna”, hanem futtatható szoftver, vagyis ugyanúgy plusz kockázatot jelenthet, mint bármely más okoseszközön.
A legfontosabb tanulság talán az, hogy az okostévéket érdemes ugyanazzal az óvatossággal kezelni, mint a telefonodat vagy a laptopodat — mert technikailag egyre inkább ugyanabba a kategóriába tartoznak.