O humilde televisor é o mais recente de uma longa linha de dispositivos para receber melhorias “inteligentes” que o fazem funcionar como um computador despojado em vez de um simples dispositivo de exibição. Recursos como um navegador da Web e suporte a redes sociais podem adicionar conveniência, mas também introduzem potenciais falhas de segurança. Aqui estão três maneiras pelas quais um hacker pode se infiltrar na sua televisão doméstica.
Falhas JavaScript / HTML5
A maioria dos televisores inteligentes vendidos hoje, independentemente do sistema operacional subjacente, pode executar JavaScript e / ou HTML. Isso não é surpresa, pois a compatibilidade com esses padrões é necessária para qualquer dispositivo moderno que queira servir como um portal para a Internet. Infelizmente, esses padrões são vulneráveis a ataques.
No final de 2013, por exemplo, pesquisadores da conferência Black Hat USA demonstraram uma variedade de ataques contra o sistema operacional SmartTV da Samsung. Esses ataques podem roubar credenciais de usuários locais, ler o histórico e o cache do navegador ou adulterar e interromper o aplicativo Skype da TV. E este não foi o primeiro relatório; no final de 2012, outro par de pesquisadores postou um vídeo mostrando que eles aprenderam a controlar remotamente uma televisão Samsung, embora não explicassem como.
Esses problemas não são surpreendentes. Qualquer dispositivo que execute APIs da Web populares ficará vulnerável a explorações direcionadas a eles, e as smart TVs não são exceção. A Samsung, a seu crédito, corrigiu muitos dos problemas quando eles apareceram, mas a existência de questões tão abrangentes mostra que os televisores inteligentes se tornaram uma nova fronteira na segurança da Internet.
Doenças do Android
Enquanto alguns grandes fabricantes de televisores projetaram seu próprio sistema operacional, outros confiam no Android. Muitas caixas de TV "smart TV" Caixas de TV Android: O que são e o que podem fazer? Caixas de TV Android: o que são e o que podem fazer? Empresas como Apple, Roku e Western Digital já capitalizaram isso com seus decodificadores, mas agora uma nova onda de opções Android chegou ao mercado. Normalmente disponível para entre US $ 60 e US $ 100, ... Leia mais usar o Android, também; A Amazon tem uma longa lista de produtos que executam várias versões do sistema operacional.
Esses dispositivos são vulneráveis a muitos dos problemas que assombram os smartphones Android. O sistema operacional do Google é o sistema operacional móvel mais segmentado do mundo, portanto, não há escassez de malware para os usuários evitarem. As ameaças potenciais variam de simples injetores de anúncios que contaminam usuários com conteúdo indesejado a cavalos de Troia completos que podem acompanhar todas as suas movimentações e senhas de registro que você insere na sua televisão ou caixa de smart TV Android.
A má notícia é que o Android herdou a maldição do Windows. Todo mundo usa, então o malware o direciona na esperança de alcançar um amplo grupo de possíveis vítimas. No lado positivo, no entanto, há muitos aplicativos de segurança do Android disponíveis e os truques que você normalmente usa para ajudar a proteger seu smartphone O que você realmente precisa saber Sobre a segurança do smartphone O que você realmente precisa saber Sobre a segurança do smartphone uma smart TV Android também. Ao contrário dos usuários de um sistema operacional de TV personalizado, que estão à mercê das atualizações do fabricante, os usuários do Android podem adotar uma abordagem pró-ativa.
O homem no meio
O Broadcast Hybrid Broadband, um padrão emergente da indústria para televisão, promete maior conveniência. Os usuários podem ver programas que já foram reproduzidos, por exemplo, e podem acessar conteúdo interativo, como enquetes e aplicativos de compras. Em suma, a HbbTV é a próxima evolução para set-top boxes, e gradualmente está sendo adotada em todo o mundo, com a Europa como o principal mercado.
Há, no entanto, um problema com a segurança do padrão. As transmissões enviadas via HbbTV não requerem uma origem verificada, o que as torna vulneráveis a ataques intermediários. Dados maliciosos injetados no fluxo podem representar facilmente qualquer fonte desejada. Para piorar, este padrão é compatível com a transmissão pelo ar. Um single OTA HbbTV é como um ponto de acesso gigante e sem segurança.
Em teoria, então, um hacker com uma fonte de transmissão poderia injetar quaisquer dados que eles gostariam que os telespectadores da OTA recebessem. Isso pode incluir não apenas dados de transmissão, mas dados relacionados a funções de televisão ou até mesmo a função de dispositivos conectados à TV.
HbbTV ainda não é amplamente utilizado. O consórcio por trás do padrão usou isso como justificativa para a segurança negligente, afirmando que qualquer ataque "custaria muito e não cobriria pessoas suficientes" para ser eficaz. Isso não nega o problema subjacente, no entanto, e não muda o fato de que tal ataque se tornará mais tentador, já que o HbbTV vê um uso mais amplo.
Você deveria estar preocupado?
Todas essas ameaças potenciais são atenuadas pelo fato de que nenhum ataque conhecido ocorreu "na natureza". Pesquisadores mostraram que isso pode ser feito, mas os usuários ainda não foram alvos - pelo menos para o conhecimento de qualquer um.
Isso significa que sua smart TV provavelmente não será infectada amanhã. Por outro lado, houve uma época em que os proprietários de smartphones não temiam malware; Agora, novas ameaças aparecem todos os dias. As primeiras pessoas a baixar um vírus de SMS eram estatisticamente improváveis de serem vítimas, mas esse conhecimento não as ajudou quando receberam uma fatura de US $ 1.000 de seu provedor de celular.
Existem alguns passos que você pode tomar para se tornar menos vulnerável, e todos eles são simples.
- Use um roteador com um firewall habilitado
- Mantenha a navegação na Web em sua televisão a um mínimo
- Nunca instale aplicativos de uma fonte não oficial
- Baixe um aplicativo antivírus Os 3 melhores aplicativos antivírus para proteger sua segurança Android Os 3 melhores aplicativos antivírus para proteger sua segurança Android Como já relatado com freqüência em MakeUseOf, o Android não está mais seguro de malware. O número de ameaças está em ascensão. Isso não deveria ser surpresa para ninguém. Smartphones e tablets podem transportar todos os tipos de ... Leia mais se o Android é o seu sistema operacional
- Desconecte sua TV da Internet se você não usar seus recursos on-line
- Mantenha-se atualizado com as atualizações de software da sua TV
- Cubra a webcam, se estiver incluída
Essas dicas podem parecer ineficazes ou inconvenientes, mas são a única fonte de defesa nessa fronteira. É improvável que vejamos funções antivírus e de firewall integradas em smart TVs até que ocorram ataques in-the-wild.
O que você acha da segurança da televisão? É um problema legítimo ou não merece consideração? Deixe-nos saber nos comentários.
Crédito de imagem: Wikimedia / Paul & Aline Burland