L'umile televisore è l'ultimo di una lunga serie di dispositivi per ricevere miglioramenti "intelligenti" che lo fanno funzionare come un computer messo a nudo piuttosto che un semplice dispositivo di visualizzazione. Funzionalità come un browser Web e il supporto dei social network possono aggiungere comodità, ma introducono anche potenziali falle nella sicurezza. Ecco tre modi in cui un hacker potrebbe infiltrarsi nella tua televisione di casa.
Difetti JavaScript / HTML5
La maggior parte dei televisori intelligenti venduti oggi, indipendentemente dal loro sistema operativo sottostante, può eseguire JavaScript e / o HTML. Non è una sorpresa, in quanto la compatibilità con tali standard è necessaria per qualsiasi dispositivo moderno che vuole fungere da portale per Internet. Sfortunatamente, questi standard sono vulnerabili agli attacchi.
Alla fine del 2013, ad esempio, i ricercatori della conferenza Black Hat USA hanno dimostrato una serie di attacchi contro il sistema operativo SmartTV di Samsung. Questi attacchi possono sottrarre credenziali utente locali, leggere la cronologia e la cache del browser, o manomettere e bloccare l'app Skype integrata nella TV. E questo non era il primo rapporto; alla fine del 2012 un'altra coppia di ricercatori ha pubblicato un video che mostrava di aver imparato a prendere a distanza il controllo di un televisore Samsung, sebbene non spiegassero come.
Questi problemi non sono sorprendenti. Qualsiasi dispositivo che esegue API Web popolari sarà vulnerabile agli exploit che li riguardano e le smart TV non fanno eccezione. Samsung, a suo credito, ha patchato molti dei problemi quando sono apparsi, ma l'esistenza di problemi così ampi mostra che i televisori intelligenti sono diventati una nuova frontiera nella sicurezza di Internet.
Disturbi Android
Mentre alcuni importanti produttori televisivi hanno progettato il proprio sistema operativo, altri si affidano ad Android. Molte scatole add-on "smart TV" Scatole Android TV: cosa sono e cosa possono fare? Contenitori TV Android: cosa sono e cosa possono fare? Aziende come Apple, Roku e Western Digital hanno già capitalizzato su questo con i loro set-top box, ma ora una nuova ondata di opzioni Android ha colpito il mercato. In genere disponibili tra $ 60 e $ 100, ... Per saperne di più usa Android; Amazon ha una lunga lista di prodotti che eseguono varie versioni del sistema operativo.
Questi dispositivi sono vulnerabili a molti dei problemi che infestano gli smartphone Android. Il sistema operativo di Google è il sistema operativo mobile più mirato al mondo, quindi non c'è carenza di malware da evitare per gli utenti. Le potenziali minacce spaziano da semplici iniettori di annunci che affliggono gli utenti con contenuti indesiderati a Trojan in piena regola che possono seguire ogni tua mossa e registrare le password che inserisci attraverso il tuo televisore o la tua smart TV Android.
La cattiva notizia è che Android ha ereditato la maledizione di Windows. Tutti lo usano, quindi il malware lo bersaglia nella speranza di raggiungere un ampio bacino di potenziali vittime. Tra l'altro, ci sono molte app di sicurezza Android disponibili e i trucchi che normalmente useresti per proteggere il tuo smartphone Cosa devi veramente sapere su Smartphone Security Cosa devi veramente sapere su Smartphone Security Read More funzionerà con anche una smart TV Android. A differenza degli utenti di un sistema operativo TV personalizzato, che sono in balia degli aggiornamenti dei produttori, gli utenti Android possono adottare un approccio proattivo.
L'uomo nel mezzo
Hybrid Broadcast Broadband, uno standard industriale emergente per la televisione, promette una maggiore praticità. Gli utenti possono visualizzare i programmi che hanno già giocato, ad esempio, e possono accedere a contenuti interattivi come sondaggi e app di shopping. In breve, HbbTV è la prossima evoluzione per i set-top box e sta gradualmente assistendo all'adozione in tutto il mondo con l'Europa come mercato leader.
C'è, tuttavia, un problema con la sicurezza dello standard. Le trasmissioni inviate tramite HbbTV non richiedono un'origine verificata, il che le rende vulnerabili agli attacchi man-in-the-middle. I dati dannosi iniettati nello stream possono facilmente rappresentare una fonte qualunque desideri. A peggiorare le cose, questo standard è compatibile con la trasmissione via etere. Un singolo OTA HbbTV è come un punto di accesso gigante e non protetto.
In teoria, quindi, un hacker con una fonte di trasmissione potrebbe iniettare tutti i dati che vorrebbero ricevere i visualizzatori OTA. Ciò potrebbe includere non solo i dati trasmessi ma i dati relativi alle funzioni televisive o anche la funzione dei dispositivi collegati alla TV.
HbbTV non è ancora ampiamente utilizzato. Il consorzio dietro lo standard ha usato questo come giustificazione per la scarsa sicurezza, affermando che ogni attacco "costerebbe troppo e non coprirà abbastanza persone" per essere efficace. Ciò non smentisce il problema di fondo, tuttavia, e non cambia il fatto che un simile attacco diventerà più allettante quando HbbTV vedrà un uso più ampio.
Dovresti essere preoccupato?
Tutte queste potenziali minacce sono attenuate dal fatto che non si sono verificati attacchi noti "in natura". I ricercatori hanno dimostrato che è possibile farlo, ma gli utenti non sono ancora stati presi di mira, almeno per quanto ne sappia nessuno.
Ciò significa che la tua smart TV probabilmente non verrà infettata domani. D'altra parte, c'era una volta in cui i possessori di smartphone non temevano il malware; ora nuove minacce appaiono ogni giorno. Le prime persone a scaricare un virus SMS erano statisticamente improbabili che fossero vittime, ma quella conoscenza non le aiutava quando ricevevano una fattura di $ 1.000 dal loro fornitore di cellulari.
Ci sono alcuni passi da fare per rendersi meno vulnerabili, e tutti sono semplici.
- Utilizzare un router con un firewall abilitato
- Mantieni la navigazione sul tuo televisore al minimo
- Non installare mai app da una fonte non ufficiale
- Scarica un'app antivirus Le 3 migliori applicazioni antivirus per proteggere la tua sicurezza Android Le 3 migliori applicazioni antivirus per proteggere la tua sicurezza Android Come abbiamo riferito di frequente su MakeUseOf, Android non è più al riparo dai malware. Il numero di minacce è in aumento. Questo non dovrebbe sorprendere nessuno. Smartphone e tablet possono trasportare tutti i tipi di ... Leggi di più se Android è il tuo sistema operativo
- Disconnetti la tua TV da Internet se non usi le sue funzionalità online
- Resta aggiornato con gli aggiornamenti software della tua TV
- Coprire la webcam, se inclusa
Tali consigli possono sembrare inefficaci o sconvenienti, ma sono l'unica fonte di difesa in questa frontiera. È improbabile che le funzioni antivirus e firewall vengano incorporate nelle smart TV fino a quando non si verificano attacchi in-the-wild.
Cosa ne pensi della sicurezza televisiva? È un problema legittimo o non merita considerazione? Fateci sapere nei commenti.
Immagine di credito: Wikimedia / Paul & Aline Burland