3 rischi per la sicurezza reale che minacciano il tuo intrattenimento Smart TV

Annuncio pubblicitario

L'umile televisione è l'ultimo di una lunga serie di dispositivi a ricevere miglioramenti "intelligenti" che lo fanno funzionare come un computer ridotto al posto di un semplice dispositivo di visualizzazione. Funzionalità come un browser Web e il supporto dei social network possono aggiungere praticità, ma introducono anche potenziali difetti di sicurezza. Ecco tre modi in cui un hacker potrebbe infiltrarsi nella tua televisione di casa.

Difetti JavaScript / HTML5

La maggior parte dei televisori intelligenti venduti oggi, indipendentemente dal sistema operativo sottostante, può eseguire JavaScript e / o HTML. Ciò non sorprende, poiché la compatibilità con tali standard è necessaria per qualsiasi dispositivo moderno che desideri fungere da portale per Internet. Sfortunatamente, questi standard sono vulnerabili agli attacchi.

Alla fine del 2013, ad esempio, i ricercatori della conferenza Black Hat USA hanno dimostrato una varietà di attacchi contro il sistema operativo SmartTV di Samsung. Questi attacchi potrebbero rubare le credenziali degli utenti locali, leggere la cronologia e la cache del browser o manomettere e bloccare l'app Skype integrata della TV. E questo non era il primo rapporto; alla fine del 2012 un'altra coppia di ricercatori ha pubblicato un video

dimostrando di aver imparato a prendere il controllo remoto di un televisore Samsung, anche se non hanno spiegato come.

Questi problemi non sono sorprendenti. Qualsiasi dispositivo che esegue API Web popolari sarà vulnerabile agli exploit destinati a loro e le smart TV non fanno eccezione. Samsung, a suo merito, ha risolto molti dei problemi quando sono comparsi, ma l'esistenza di tali problemi di ampia portata mostra che i televisori intelligenti sono diventati una nuova frontiera della sicurezza di Internet.

Disturbi Android

Mentre alcuni dei principali produttori televisivi hanno progettato il proprio sistema operativo, altri si affidano ad Android. Molte scatole aggiuntive "smart TV" Scatole TV Android: cosa sono e cosa possono fare?Android TV è meglio di satellite, TV over-the-air o via cavo? Ecco cosa devi sapere sui box Android TV. Leggi di più usa anche Android; Amazon ha un lungo elenco di prodotti che eseguono varie versioni del sistema operativo.

Questi dispositivi sono vulnerabili a molti dei problemi che tormentano gli smartphone Android. Il sistema operativo di Google è il sistema operativo mobile più mirato al mondo, quindi non c'è carenza di malware da evitare per gli utenti. Le potenziali minacce vanno dai semplici iniettori di annunci che affliggono gli utenti con contenuti indesiderati ai Troiani in piena regola che può seguire ogni tua mossa e registrare le password che inserisci attraverso il tuo televisore o la tua smart TV Android.

La cattiva notizia è che Android ha ereditato la maledizione di Windows. Tutti lo usano, quindi il malware lo prende di mira nella speranza di raggiungere un ampio bacino di potenziali vittime. Tra i lati positivi, tuttavia, ci sono molte app di sicurezza Android disponibili e i trucchi che normalmente utilizzeresti per proteggere il tuo smartphone Cosa devi sapere sulla sicurezza degli smartphone Leggi di più funzionerà anche con una smart TV Android. A differenza degli utenti di un sistema operativo TV personalizzato, che sono in balia degli aggiornamenti del produttore, gli utenti Android possono adottare un approccio proattivo.

L'uomo nel mezzo

Hybrid Broadcast Broadband, uno standard industriale emergente per la televisione, promette maggiore praticità. Gli utenti possono visualizzare i programmi che hanno già giocato, ad esempio, e possono accedere a contenuti interattivi come sondaggi e app per lo shopping. In breve, HbbTV è la prossima evoluzione per i set-top box e sta gradualmente vedendo l'adozione in tutto il mondo con l'Europa come mercato leader.

C'è, tuttavia, un problema con la sicurezza dello standard. Le trasmissioni inviate tramite HbbTV non richiedono un'origine verificata, che li rende vulnerabili agli attacchi man-in-the-middle. I dati dannosi immessi nello stream possono facilmente rappresentare una fonte qualunque. A peggiorare le cose, questo standard è compatibile con la trasmissione via etere. Un singolo OTA HbbTV è come un gigantesco punto di accesso non garantito.

In teoria, quindi, un hacker con una fonte di trasmissione potrebbe iniettare qualsiasi dato desiderasse ricevere dagli spettatori OTA. Ciò potrebbe includere non solo i dati di trasmissione ma anche i dati relativi alle funzioni televisive o persino alla funzione dei dispositivi collegati alla TV.

HbbTV non è ancora ampiamente utilizzato. Il consorzio dietro lo standard ha usato questo come giustificazione per la sicurezza lassista, affermando che qualsiasi attacco "costerebbe troppo e non coprirebbe abbastanza persone" per essere efficace. Ciò non nega il problema di fondo, tuttavia, e non cambia il fatto che un simile attacco diventerà più allettante quando HbbTV vedrà un uso più ampio.

Dovresti essere preoccupato?

Tutte queste potenziali minacce sono mitigate dal fatto che nessun attacco noto ha avuto luogo "allo stato brado". I ricercatori hanno dimostrato che si può fare, ma gli utenti non sono ancora stati presi di mira - a conoscenza di chiunque, a meno.

Ciò significa che la tua smart TV probabilmente non sarà infettata domani. D'altra parte, c'era una volta che i proprietari di smartphone non temevano i malware; ora nuove minacce appaiono ogni giorno. Le prime persone a scaricare un virus SMS erano statisticamente improbabili che fossero vittime, ma questa conoscenza non li ha aiutati quando hanno ricevuto una fattura di $ 1.000 dal loro fornitore di telefonia cellulare.

Ci sono alcuni passaggi che puoi prendere per renderti meno vulnerabile, e tutti sono semplici.

• Utilizzare un router con un firewall abilitato
• Riduci al minimo la navigazione web sul televisore
• Non installare mai app da una fonte non ufficiale
• Scarica un'app antivirus Le 3 migliori app antivirus per proteggere la tua sicurezza AndroidCome abbiamo segnalato frequentemente su MakeUseOf, Android non è più al sicuro dai malware. Il numero di minacce è in aumento. Questo non dovrebbe sorprendere nessuno. Smartphone e tablet possono trasportare tutti i tipi di ... Leggi di più se Android è il tuo sistema operativo
• Disconnetti la TV da Internet se non utilizzi le sue funzionalità online
• Tieniti aggiornato con gli aggiornamenti del software della tua TV
• Copri la webcam, se inclusa

Tali suggerimenti possono sembrare inefficaci o scomodi, ma sono l'unica fonte di difesa in questa frontiera. È improbabile che le funzioni antivirus e firewall siano integrate nelle smart TV fino a quando non si verificano attacchi in-the-wild.

Cosa ne pensi della sicurezza televisiva? È un problema legittimo o non merita considerazione? Fateci sapere nei commenti.

Credito immagine: Wikimedia / Paul & Aline Burland