Samsung dit que nous devrions analyser nos téléviseurs intelligents à la recherche de logiciels malveillants. Est ce bien?
Voici donc une chose qui vient de se produire. Samsung – ou plus précisément, un compte d'assistance client Samsung – a envoyé un tweet conseillant aux propriétaires de ses téléviseurs intelligents QLED d'analyser régulièrement leurs téléviseurs à la recherche de logiciels malveillants. Il a même proposé une vidéo montrant aux utilisateurs comment trouver le scanner de virus enterré dans leurs paramètres de télévision, ce que la plupart des utilisateurs ignoraient probablement jusqu'à présent – et nous ne les blâmons pas.
"Il est important d'analyser votre ordinateur à la recherche de virus malveillants pour qu'il fonctionne correctement", lit-on dans le tweet. "Cela vaut également pour votre téléviseur QLED s'il est connecté au Wi-Fi ! Empêchez les attaques de logiciels malveillants sur votre téléviseur en recherchant les virus sur votre téléviseur toutes les quelques semaines. Voici comment".
Les gens ne devraient pas avoir à s'en soucier
Ce qui a vraisemblablement été envoyé comme un avertissement bien intentionné est apparu comme un message personnel pour la machine de relations publiques de Samsung – et un fourrage savoureux pour le compte Twitter Internet of Sh * t préféré de tous .
Mais Samsung avait-il raison? Avons-nous besoin d'être conscients des logiciels malveillants et autres méchants qui infectent nos téléviseurs intelligents ?
"Les gens ne devraient pas avoir à s'en soucier", me dit l'expert en sécurité Barry Dorans. "Samsung et d'autres devraient le faire automatiquement, ou minimiser les risques dans leurs systèmes d'exploitation et leur code TV." Comme le dit Dorans, s'il est déjà assez grave que les téléviseurs intelligents fonctionnent sur le modèle d'une entreprise basée sur la vente de données utilisateur, la situation s'aggrave lorsque les téléviseurs commencent à être équipés de microphones et de caméras intégrés. Mais ceux-ci apportent leurs propres commodités commercialisables, comme dire à Alexa d'éteindre le téléviseur ou régler le volume sans avoir à lever le petit doigt.
"Le conseil ne me surprend pas", dit Dorans. "À l'ère où les téléviseurs consistent autant à vendre des informations sur les utilisateurs, des habitudes et à diffuser de la publicité, il existe des risques de sécurité inhérents."
Alors pourquoi diable ce processus n'est-il pas automatique? Samsung n'a pas tort de dire que les logiciels malveillants représentent un risque, mais pour les sociétés de télévision, imposer ce fardeau aux utilisateurs est irresponsable. Devrions-nous également faire cela pour nos réfrigérateurs intelligents ? Il serait malhonnête de prétendre que tout appareil connecté à Internet n'a pas un certain niveau de vulnérabilité, mais les téléviseurs intelligents peuvent être particulièrement à risque.
En fait, en 2017, un chercheur en Israël a découvert 40 vulnérabilités zero-day dans Tizen, le système d'exploitation qui sous-tend les téléviseurs intelligents de Samsung. Consumer Reports a également découvert l'année dernière que les pirates pouvaient interférer avec les téléviseurs QLED de Samsung via un exploit.
L'horrible vérité sur votre smart TV
Alors pourquoi ne pas simplement passer à un téléviseur "stupide" à la place ? C'est là que les choses deviennent assez ridicules car les téléviseurs intelligents sont en fait moins chers. En effet, les entreprises peuvent subventionner des prix plus bas grâce aux données des utilisateurs collectées à partir des téléviseurs intelligents. Les téléviseurs stupides ne peuvent pas collecter ces mêmes données, c'est pourquoi ils coûtent en fait plus cher. Ainsi, les entreprises mêmes qui nous vendent des téléviseurs intelligents créent des vulnérabilités supplémentaires en laissant entrer des annonceurs tiers.
Les téléviseurs stupides ne peuvent pas collecter les données des utilisateurs, c'est pourquoi ils sont plus chers
Bienvenue dans l'horrible vérité des téléviseurs intelligents. Alternativement, vous pouvez acheter le téléviseur intelligent juste pour le bénéfice de sa beauté 4K, ne pas lui donner votre mot de passe Wi-Fi, et l'utiliser à la place comme relais pour d'autres décodeurs comme l'Apple TV. Mais c'est moins pratique que d'avoir tout intégré dans un seul téléviseur.
Il y a un peu plus de contexte qui ajoute du poids à l'avertissement de Samsung. En 2017, WikiLeaks a publié des documents montrant prétendument comment la CIA et le MI5 du Royaume-Uni avaient collaboré pour espionner les personnes utilisant leurs téléviseurs intelligents Samsung. Cependant, le "piratage" nécessitait que quelqu'un branche une clé USB sur le téléviseur, ce qui signifie qu'il ne pouvait pas être activé à distance sans contact humain. Néanmoins, cela a soulevé des inquiétudes valables que si cela pouvait être fait, nous pourrions un jour être confrontés à des hacks plus élaborés effectués à distance.
Alors, Samsung a-t-il raison de mettre en évidence les vulnérabilités de la smart TV? Il serait faux de dire qu'ils n'existent pas. "Pour ce qui est de l'exagération ? Aucun moyen de le savoir", déclare Dorans. "Nous n'avons pas encore vu de virus publics, mais cela peut être une cible tentante pour certains."
Le problème ici n'est pas le conseil de Samsung, mais plutôt le fait qu'il a attiré l'attention sur les failles des téléviseurs intelligents en 2019 et sur la situation ridicule dans laquelle nous nous sommes trouvés. Il est clair que les gens ne vont pas analyser leurs téléviseurs à la recherche de virus régulièrement, le cas échéant, et en tant que telle, cette "fonctionnalité" devrait être complètement automatisée et enterrée hors de vue.
Jusqu'à ce jour, si vous possédez l'un des téléviseurs intelligents QLED de Samsung et que vous souhaitez vérifier que vous n'avez pas détecté de bogues désagréables, vous pouvez trouver le scanner de virus en accédant à Général > Gestionnaire système > Smart Security > Analyse.