Samsung каже, що ми повинні сканувати наші смарт-телевізори на наявність шкідливих програм. Це правильно?
Ось що щойно сталося. Samsung – або, точніше, обліковий запис служби підтримки клієнтів Samsung – розіслав твіт, у якому радив власникам смарт-телевізорів QLED регулярно сканувати свої пристрої на наявність шкідливих програм. Він навіть запропонував відео, яке показує користувачам, як знайти прихований антивірусний сканер у налаштуваннях телевізора, про який більшість користувачів, мабуть, не знали досі – і ми не звинувачуємо їх.
«Сканування вашого комп'ютера на наявність шкідливих вірусів є важливим для його безперебійної роботи», — йдеться у твіті. «Це також вірно для вашого телевізора QLED, якщо він підключений до Wi-Fi! Запобігайте атакам зловмисного програмного забезпечення на ваш телевізор, скануючи його на наявність вірусів кожні кілька тижнів. Ось як».
Люди не повинні піклуватися
Те, що, імовірно, було надіслано як попередження з добрими намірами, виявилося власним засобом піар-машини Samsung – і смачним кормом для улюбленого облікового запису Twitter of Internet of S*t .
Але чи мав рацію Samsung? Чи потрібно нам знати про зловмисне програмне забезпечення та інші неприємності, які заражають наші розумні телевізори?
«Людям не повинно бути байдуже», — каже мені експерт із безпеки Баррі Доранс. «Samsung та інші повинні робити це автоматично або мінімізувати ризик у своїх операційних системах і коді телевізора». Як каже Доранс, хоча досить погано, що смарт-телевізори працюють на бізнесі, заснованому на продажу даних користувачів, стає гірше, коли телевізори починають отримувати вбудовані мікрофони та камери. Але вони мають свої власні зручності, такі як вказівка Alexa вимкнути телевізор або регулювання гучності, не поворухнувши пальцем.
«Ця порада мене не дивує», — каже Доранс. «У нинішню епоху, коли телевізори продають інформацію, звички та показ реклами користувачам, існує невід’ємний ризик безпеки».
Так чому, в біса, цей процес не відбувається автоматично? Samsung не помиляється, кажучи, що зловмисне програмне забезпечення становить ризик, але для телевізійних компаній безвідповідально покладати цей тягар на користувачів. Чи варто також робити це для наших розумних холодильників? Було б нещирим стверджувати, що будь-який пристрій, підключений до Інтернету, не має певного рівня вразливості до нього, але смарт-телевізори можуть бути особливо під загрозою.
Фактично, у 2017 році дослідник з Ізраїлю виявив 40 уразливостей нульового дня в Tizen, ОС, яка лежить в основі розумних телевізорів Samsung. Минулого року Consumer Reports також виявив, що хакери можуть втручатися в QLED-телевізори Samsung через експлойт.
Потворна правда про ваш Smart TV
То чому б замість цього просто не перейти на «тупий» телевізор? Ось де все стає досить смішним, оскільки розумні телевізори насправді дешевші. Це тому, що компанії можуть субсидувати нижчі ціни за допомогою даних користувачів, зібраних із смарт-телевізорів. Тупі телевізори не можуть збирати ті самі дані, тому вони насправді коштують дорожче. Таким чином, самі компанії, які продають нам смарт-телевізори, створюють додаткові вразливості, допускаючи сторонніх рекламодавців.
Тупі телевізори не можуть збирати дані користувача, тому вони дорожчі
Ласкаво просимо до потворної правди смарт-телевізорів. Крім того, ви можете придбати смарт-телевізор просто заради його краси 4K, не надавати йому свій пароль Wi-Fi, а натомість використовувати його як передачу для інших приставок, таких як Apple TV. Але це менш зручно, ніж мати все вбудоване в один телевізор.
Є трохи більше контексту, який додає ваги попередженню Samsung. У 2017 році WikiLeaks оприлюднив документи, які нібито показують, як ЦРУ та британська служба MI5 співпрацювали, щоб шпигувати за людьми, які використовували їхні телевізори Samsung Smart TV. Однак «злам» вимагав, щоб хтось підключив USB-накопичувач до телевізора, що означає, що його неможливо активувати віддалено без контакту з людиною. Тим не менш, це викликало серйозне занепокоєння, що якщо це вдасться зробити, одного разу ми можемо зіткнутися з більш складними зломами, виконаними віддалено.
Тож чи має рацію Samsung, висвітлюючи вразливості Smart TV? Було б помилкою сказати, що їх не існувало. "Чи вони перебільшені? Немає способу сказати", – каже Доранс. «Ми ще не бачили публічних вірусів, але для деяких це може бути спокусливою мішенню».
Проблема тут не в порадах Samsung, а в тому, що вони привернули увагу до помилок смарт-телевізорів у 2019 році та смішної ситуації, у якій ми опинилися. Зрозуміло, що люди не збираються сканувати свої телевізори на віруси регулярно, якщо взагалі, і як така ця «функція» має бути повністю автоматизованою та прихованою поза увагою.
Доки цей день не настане, якщо у вас є один із смарт-телевізорів Samsung QLED і ви хочете перевірити, чи не виявлено жодних неприємних помилок, ви можете знайти сканер вірусів, перейшовши в Загальні > Диспетчер системи > Smart Security > Сканувати.