Después de las PC y los teléfonos inteligentes, ahora es el momento de que los televisores inteligentes sean víctimas de ataques de piratería y comprometan la privacidad de los usuarios. Bueno, ciertamente no queremos que suceda, pero esa es exactamente la escalofriante realidad que el experto en pruebas de dispositivos Consumer Reports ha descubierto en su evaluación de televisores inteligentes de las mejores marcas como Samsung, LG, TCL y Sony, por nombrar algunas..
Consumer Reports ha revelado que no solo los televisores inteligentes son sorprendentemente fáciles de piratear, sino que también recopilan una cantidad incómodamente alta de datos de usuario para los fabricantes y sus socios de medios..
Millones de televisores inteligentes pueden ser controlados por piratas informáticos que explotan fallas de seguridad fáciles de encontrar. Descubrimos que un pirata informático relativamente poco sofisticado podía cambiar de canal, reproducir contenido ofensivo o subir el volumen, lo que podría resultar muy inquietante para alguien que no entendiera lo que estaba sucediendo. Esto se puede hacer a través de la web, desde miles de kilómetros de distancia..
Hallazgos que generan preocupación
Como parte de una evaluación de seguridad a gran escala de televisores inteligentes realizada por Consumer Reports, los expertos descubrieron que los televisores inteligentes de Samsung, LG, Sony y Philips, así como los dispositivos de transmisión como el Roku Ultra, están plagados de vulnerabilidades que pueden explotarse. con relativa facilidad. Uno puede jugar de forma remota con el volumen y cambiar canales en la televisión inteligente, abrir contenido en línea no deseado o cortar la conexión WiFi de su televisión inteligente, dejándolo vulnerable a otros problemas o defectos..
La evaluación de seguridad, que se llevó a cabo en colaboración con Disconnect, también descubrió graves fallas de seguridad en los dispositivos de transmisión Roku, cuyas medidas de seguridad eran preocupantemente fáciles de eludir..
Los dispositivos Roku tienen una API de control remoto totalmente insegura habilitada de forma predeterminada. Esto significa que incluso los piratas informáticos extremadamente poco sofisticados pueden tomar el control de Rokus. Es menos una puerta cerrada y más una cortina transparente junto a un neón "¡Estamos abiertos!" firmar.
Pero no son solo las principales marcas las que han dejado entreabiertas las puertas de la privacidad, porque también se descubrió que los televisores inteligentes de marcas relativamente menos populares como Hisense, Hitachi, Insignia y RCA eran vulnerables a los ataques de piratería. En general, las marcas de televisores inteligentes, grandes y pequeñas, fallaron en parámetros como prácticas de seguridad básicas, medidas de cifrado de datos y resolución oportuna de vulnerabilidades..
Lo que las marcas tenían que decir?
Un portavoz de Roku negó los riesgos de seguridad y afirmó que "No existe ningún riesgo de seguridad para las cuentas de nuestros clientes o la plataforma Roku con el uso de esta API". Samsung, por otro lado, prometió evaluar los posibles defectos y solucionarlos mediante una actualización a finales de este año..
El enfoque de Sony para salvaguardar la privacidad del usuario fue bastante extremo, y respondieron sin rodeos. "Si un cliente tiene alguna inquietud acerca de compartir información con Google / Android, no es necesario que conecte su televisor inteligente a Internet o a los servidores de Android para usar el dispositivo como un televisor, por ejemplo, mediante transmisión por cable o por aire señales ".
Otro gran mal: anuncios dirigidos
Pero la piratería es solo una parte del problema. Otro gran problema es la gran cantidad de datos de usuario que recopilan estos televisores inteligentes, que los proveedores de contenido pueden aprovechar para impulsar anuncios dirigidos mediante el análisis del patrón de consumo de medios de un usuario..
Pero este problema es difícil de resolver, principalmente porque durante el proceso de configuración de un Smart TV, los usuarios aceptan la recopilación de datos para distribuir recomendaciones y seleccionar contenido para ellos. Si no están de acuerdo con los términos, gran parte de la funcionalidad se atrofia. Desactivar el acceso a la información de ubicación, por ejemplo, eliminará la función de curación de contenido basada en la región para los usuarios. Por lo tanto, si le gustan los programas de televisión estadounidenses o británicos, pero no tiene su sede en ninguna nación, no recibirá las recomendaciones de contenido, o en el peor de los casos, no tendrá acceso a dicho contenido en absoluto..
Entonces, ¿dónde deja esto a los consumidores??
La primera opción sería comprar un televisor de la vieja escuela sin ninguna funcionalidad de transmisión o funciones basadas en la web, pero en la era de Netflix, estos televisores 'antiguos' se están volviendo difíciles de encontrar..
¿Y si ya ha gastado miles en comprar ese nuevo Smart TV? Consumer Reports ha recomendado los siguientes pasos para abordar el problema:
- Reiniciar el Smart TV: Puede restablecer de fábrica su televisor inteligente y volver a firmar los permisos aceptando solo las políticas de privacidad básicas y omitiendo los principios que solicitan la recopilación de datos del usuario.
- Desactivación de la configuración de ACR: La opción ACR (Reconocimiento automático de contenido), que se emplea en los televisores inteligentes para identificar el tipo de contenido consumido por los usuarios, se puede desactivar desde la configuración..
- Desconectar la conexión WiFi del Smart TV: Esta medida puede parecer un poco extrema, ya que esencialmente transformará su televisor inteligente en un televisor normal. Y si opta por seguir el consejo, es posible que deba utilizar un dispositivo de transmisión externo como un Chromecast para ver contenido basado en la web..