Smart-TVs spionieren Sie aus und können leicht gehackt werden

Nach PCs und Smartphones ist es jetzt an der Zeit, dass Smart-TVs Hacking-Angriffen zum Opfer fallen und die Privatsphäre der Benutzer gefährden. Nun, wir wollen sicher nicht, dass es passiert, aber genau das ist die erschreckende Realität, die der Experte für Gerätetests, Consumer Reports, bei der Bewertung von Smart-TVs von Top-Marken wie Samsung, LG, TCL und Sony entdeckt hat, um nur einige zu nennen.

Verbraucherberichte haben ergeben, dass nicht nur die Smart-TVs überraschend leicht zu hacken sind, sondern auch eine unangenehm hohe Menge an Benutzerdaten für Hersteller und ihre Medienpartner sammeln.

Millionen von Smart-TVs können von Hackern gesteuert werden, die leicht zu findende Sicherheitslücken ausnutzen. Wir fanden heraus, dass ein relativ unkomplizierter Hacker die Kanäle wechseln, anstößige Inhalte abspielen oder die Lautstärke erhöhen kann, was für jemanden, der nicht verstand, was geschah, zutiefst beunruhigend sein könnte. Dies könnte über das Internet aus einer Entfernung von Tausenden von Kilometern erfolgen.

Ergebnisse, die Anlass zur Sorge geben

Im Rahmen einer von Consumer Reports durchgeführten umfassenden Sicherheitsbewertung von Smart-TVs stellten Experten fest, dass Smart-TVs von Samsung, LG, Sony und Philips sowie Streaming-Geräte wie das Roku Ultra mit Sicherheitslücken behaftet sind, die ausgenutzt werden können mit relativer Leichtigkeit. Sie können mit der Lautstärke aus der Ferne spielen und die Kanäle auf dem Smart-TV wechseln, unerwünschte Online-Inhalte öffnen oder die WLAN-Verbindung Ihres Smart-TV-Geräts unterbrechen, um es für andere Probleme oder Mängel anfällig zu machen.

Die Sicherheitsbewertung, die in Zusammenarbeit mit Disconnect durchgeführt wurde, deckte auch schwerwiegende Sicherheitslücken bei Roku-Streaming-Geräten auf, deren Sicherheitsmaßnahmen besorgniserregend einfach zu umgehen waren.

Roku-Geräte verfügen standardmäßig über eine völlig ungesicherte Fernbedienungs-API. Dies bedeutet, dass selbst extrem anspruchslose Hacker die Kontrolle über Rokus übernehmen können. Es ist weniger eine verschlossene Tür als ein durchsichtiger Vorhang neben einem Neon. "Wir sind offen!" Schild.

Aber es sind nicht nur die großen Marken, die die Türen zum Schutz der Privatsphäre offen gelassen haben, da auch Smart-TVs von relativ weniger bekannten Marken wie Hisense, Hitachi, Insignia und RCA als anfällig für Hacking-Angriffe eingestuft wurden. Alles in allem versagten große und kleine Smart-TV-Marken bei Parametern wie grundlegenden Sicherheitspraktiken, Datenverschlüsselungsmaßnahmen und der rechtzeitigen Behebung von Sicherheitslücken.

Was die Marken zu sagen hatten?

Ein Roku-Sprecher bestritt die Sicherheitsrisiken und behauptete dies "Durch die Verwendung dieser API besteht kein Sicherheitsrisiko für die Konten unserer Kunden oder die Roku-Plattform." Samsung hingegen versprach, die potenziellen Mängel zu bewerten und sie später in diesem Jahr durch ein Update zu beheben.

Sonys Ansatz zum Schutz der Privatsphäre der Benutzer war ziemlich extrem und sie reagierten unverblümt „Wenn ein Kunde Bedenken hinsichtlich des Austauschs von Informationen mit Google / Android hat, muss er sein Smart-TV nicht mit dem Internet oder mit Android-Servern verbinden, um das Gerät als Fernseher zu verwenden, z. B. über Kabel oder drahtlose Übertragung Signale. "

Ein weiteres großes Übel: Gezielte Werbung

Aber Hacking ist nur ein Teil des Problems. Ein weiteres großes Problem ist die große Menge an Benutzerdaten, die diese Smart-TVs sammeln. Diese können von den Inhaltsanbietern genutzt werden, um gezielte Anzeigen durch Analyse des Medienkonsummusters eines Benutzers zu schalten.

Dieses Problem ist jedoch schwer zu lösen, vor allem, weil Benutzer während des Einrichtungsprozesses eines Smart-TV-Geräts der Datenerfassung zustimmen, um Empfehlungen auszuteilen und Inhalte für sie zu kuratieren. Wenn sie mit den Bedingungen nicht übereinstimmen, ist ein Großteil der Funktionalität beeinträchtigt. Wenn Sie beispielsweise den Zugriff auf Standortinformationen deaktivieren, wird die Funktion zur kuratierten Inhaltsinhalte für die Benutzer deaktiviert. Wenn Sie sich für amerikanische oder britische Fernsehsendungen interessieren, aber nicht in einer der beiden Nationen ansässig sind, erhalten Sie keine Inhaltsempfehlungen, oder im schlimmsten Fall haben Sie überhaupt keinen Zugriff auf solche Inhalte.

Also, wo bleiben die Verbraucher??

Die erste Möglichkeit wäre, einen Old-School-Fernseher ohne Streaming-Funktionen oder webbasierte Funktionen zu kaufen. In Zeiten von Netflix sind solche „antiken“ Fernseher jedoch schwer zu finden.

Und was ist, wenn Sie bereits Tausende für den Kauf dieses brandneuen Smart-TV ausgegeben haben? Consumer Reports hat die folgenden Schritte empfohlen, um das Problem anzugehen:

Setzen Sie den Smart TV zurück: Sie können Ihr Smart-TV-Gerät auf die Werkseinstellungen zurücksetzen und die Berechtigungen erneut signieren, indem Sie nur den wichtigsten Datenschutzrichtlinien zustimmen und die Grundsätze überspringen, die die Erfassung von Benutzerdaten erfordern.
Deaktivieren Sie die ACR-Einstellungen: Die Option ACR (Automatic Content Recognition), die in Smart-TVs verwendet wird, um die Art des von Benutzern konsumierten Inhalts zu ermitteln, kann in den Einstellungen deaktiviert werden.
Trennen der WLAN-Verbindung des Smart TV: Diese Maßnahme klingt möglicherweise etwas zu extrem, da sie Ihr Smart-TV-Gerät im Wesentlichen in ein normales Fernsehgerät verwandelt. Wenn Sie mit dem Rat fortfahren möchten, müssen Sie möglicherweise ein externes Streaming-Gerät wie einen Chromecast verwenden, um webbasierte Inhalte anzuzeigen.