Smart TVs estão espionando você e podem ser facilmente hackeadas Consumer Reports

Depois dos PCs e smartphones, agora é a hora das TVs inteligentes serem vítimas de ataques de hackers e comprometer a privacidade dos usuários. Bem, certamente não queremos que isso aconteça, mas essa é exatamente a realidade assustadora que a Consumer Reports, especialista em testes de dispositivos, revelou em sua avaliação de TVs inteligentes de marcas importantes como Samsung, LG, TCL e Sony, para citar alguns.

Consumer Reports revelou que não apenas as smart TVs são surpreendentemente fáceis de hackear, mas também estão coletando uma quantidade desconfortavelmente alta de dados de usuários para fabricantes e seus parceiros de mídia..

Milhões de TVs inteligentes podem ser controladas por hackers que exploram falhas de segurança fáceis de encontrar. Descobrimos que um hacker relativamente simples pode mudar de canal, reproduzir conteúdo ofensivo ou aumentar o volume, o que pode ser profundamente perturbador para alguém que não entende o que está acontecendo. Isso pode ser feito pela web, a milhares de quilômetros de distância.

Descobertas que levantam preocupação

Como parte de uma avaliação de segurança em grande escala de TVs inteligentes conduzida pela Consumer Reports, os especialistas descobriram que TVs inteligentes da Samsung, LG, Sony e Philips, bem como dispositivos de streaming como o Roku Ultra, estão repletos de vulnerabilidades que podem ser exploradas com relativa facilidade. Pode-se brincar remotamente com o volume e mudar de canal na smart TV, abrir conteúdo online indesejável ou cortar a conexão WiFi da smart TV, deixando-a vulnerável a outros problemas ou defeitos.

A avaliação de segurança, que foi conduzida em colaboração com a Disconnect, também revelou graves falhas de segurança em dispositivos de streaming Roku, cujas medidas de segurança eram preocupantemente fáceis de contornar..

Os dispositivos Roku têm uma API de controle remoto totalmente insegura ativada por padrão. Isso significa que até mesmo hackers extremamente simples podem assumir o controle do Rokus. É menos uma porta trancada e mais uma cortina transparente ao lado de um neon 'Estamos abertos!' assinar.

Mas não são apenas as grandes marcas que deixaram as portas da privacidade entreabertas, porque TVs inteligentes de marcas relativamente menos populares como Hisense, Hitachi, Insignia e RCA também foram consideradas vulneráveis a ataques de hackers. Em suma, as marcas de smart TV, grandes e pequenas, falharam em parâmetros como práticas básicas de segurança, medidas de criptografia de dados e solução oportuna de vulnerabilidades.

O que as marcas tinham a dizer?

Um porta-voz da Roku negou os riscos de segurança e afirmou que “Não há risco de segurança para as contas de nossos clientes ou para a plataforma Roku com o uso desta API.” A Samsung, por outro lado, prometeu avaliar as possíveis falhas e corrigi-las por meio de uma atualização ainda este ano.

A abordagem da Sony para proteger a privacidade do usuário foi bastante extrema, e eles responderam sem rodeios “Se um cliente tem alguma preocupação sobre o compartilhamento de informações com o Google / Android, [ele] não precisa conectar sua TV inteligente à Internet ou aos servidores Android para usar o dispositivo como uma televisão, por exemplo, usando cabo ou transmissão over-the-air sinais. ”

Outro grande mal: anúncios direcionados

Mas hackear é apenas uma parte do problema. Outro grande problema é a grande quantidade de dados do usuário que essas TVs inteligentes coletam, que podem ser explorados pelos provedores de conteúdo para enviar anúncios direcionados, analisando o padrão de consumo de mídia do usuário.

Mas este problema é difícil de resolver, principalmente porque durante o processo de configuração de uma Smart TV, os usuários concordam com a coleta de dados para distribuir recomendações e curar conteúdo para eles. Se eles não concordarem com os termos, muitas funcionalidades serão prejudicadas. Desativar o acesso às informações de localização, por exemplo, cortará o recurso de curadoria de conteúdo baseado em região para os usuários. Então, se você gosta de programas de TV americanos ou britânicos, mas não mora em nenhum dos dois países, você não receberá as recomendações de conteúdo, ou na pior das hipóteses, você não terá acesso a tal conteúdo de forma alguma.

Então, onde isso deixa os consumidores?

A primeira opção seria comprar uma TV da velha escola sem qualquer funcionalidade de streaming ou recursos baseados na web, mas na era da Netflix, essas TVs 'antigas' estão se tornando difíceis de encontrar.

E se você já gastou milhares na compra daquela nova Smart TV? A Consumer Reports recomendou as seguintes etapas para resolver o problema:

Reinicie a Smart TV: Você pode redefinir sua smart TV para a configuração original e assinar novamente as permissões concordando apenas com as principais políticas de privacidade e pulando os princípios que solicitam a coleta de dados do usuário.
Desativando as configurações de ACR: A opção ACR (Automatic Content Recognition), que é empregada em Smart TVs para identificar o tipo de conteúdo consumido pelos usuários, pode ser desligada nas configurações.
Desconectando a conexão Wi-Fi da Smart TV: Esta medida pode parecer um pouco extrema, pois transformará sua smart TV em uma TV normal. E se você decidir prosseguir com o conselho, talvez seja necessário usar um dispositivo de streaming externo como um Chromecast para assistir a conteúdo baseado na web.