Samsung признала, что ее телевизоры шпионят за владельцами. Телевизоры Smart TV Samsung следят за своими хозяевами. Хорошая новость! Есть способы, сохранить ваш Smart TV от любопытных глаз компании производителя телевизоров

masterok в Телевизоры Samsung записывают разговоры своих хозяев

От жешь блин! Мало того, что телефоны неизвестно куда отправляют наши разговоры и файлы, ноутбуки следят за нами через веб камеру, так тут еще и это! А я только вчера рассказывал перед телевизором … да ладно, проехали.

И не говорите потом, что я вас не предупреждал, что …

В политике конфиденциальности Samsung для «умных» телевизоров содержится предупреждение об отправке личной информации третьей стороне, поэтому компания рекомендует воздержаться от того, чтобы рассказывать в присутствии телевизора свои секреты, пишет Daily Beast.

«Компания Samsung может собирать, а ваше устройство может записывать голосовые команды и соответствующие тексты, чтобы мы могли предоставлять вам функции распознавания голоса, а также оценивать и улучшать их работу. Имейте в виду, что если произносимые вами слова включают личную или конфиденциальную информацию, эта информация будет среди данных, записанных и переданных сторонней организации при вашем использовании распознавания голоса», — говорится в документе, описывающем политику конфиденциальности Samsung. Предупреждение относится к моделям телевизоров с функцией голосового управления.

Член правозащитной организации Electronic Frontier Foundation Паркер Хиггинс (Parker Higgins) сравнил это предупреждение с фрагментом текста из романа-антиутопии «1984″ Джорджа Оруэлла (George Orwell). В нем для слежки за людьми используются телевизоры со встроенными камерами, которые нельзя отключить. Они называются телекранами.

«Телекран работал на прием и на передачу. Он ловил каждое слово, если его произносили не слишком тихим шепотом; мало того, покуда Уинстон оставался в поле зрения мутной пластины, он был не только слышен, но и виден. Конечно, никто не знал, наблюдают за ним в данную минуту или нет. Часто ли и по какому расписанию подключается к твоему кабелю полиция мыслей — об этом можно было только гадать. Не исключено, что следили за каждым — и круглые сутки. Во всяком случае, подключиться могли когда угодно. Приходилось жить — и ты жил, по привычке, которая превратилась в инстинкт, — с сознанием того, что каждое твое слово подслушивают и каждое твое движение, пока не погас свет, наблюдают», — приводит Хиггинс цитату из романа.

В Samsung Electronics заявили изданию TechCrunch, что придерживаются в своих телевизорах промышленных стандартов защиты информации, а данные передаются на серверы в зашифрованном виде. При желании функцию записи голосовых команд можно отключить, сообщил производитель.

Проблема сохранности частной жизни при использовании телевизоров с интеллектуальными функциями ранее уже поднималась неоднократно.

В ноябре 2013 г. выяснилось, что умные телевизоры LG отправляют некоторые нежелательные данные на серверы компании, включая информацию о просматриваемых каналах и имена файлов, хранящихся на подключенном к телевизору внешнем USB-накопителе. Британский блогер с ником DoctorBeet, узнавший это, написал, что данные продолжают отправляться даже если в настройках выключить эту функцию.

В августе 2013 г. участники конференции Black Hat Аарон Гратафьори (Aaron Grattafiori) и Джош Явор (Josh Yavor) рассказали о найденных ими уязвимостях в телевизорах Samsung линейки 2012 г., позволяющих хакерам дистанционно получить доступ к встроенной в устройство камере и приложениям Facebook и Skype, которыми на устройстве пользуется его владелец.

В последнее время корпорации Samsung откровенно не везёт: люди не успевают забыть один скандал, как назревает следующий. То смартфоны Galaxy Note 7 неожиданно начинают взрываться, потом фактического главу компании арестовывают, теперь же Samsung обвиняют в продаже шпионских телевизоров.

Согласно утёкшим секретным документам, сотрудники ЦРУ вместе с агентами британской службы безопасности MI5 научились при помощи флешки взламывать умные телевизоры Samsung серии F8000. Благодаря этому устройства становились настоящими жучками: они могли записывать на встроенный микрофон всё происходившее в доме, а затем пересылать зашифрованные аудиофайлы на удалённые серверы.

Самое страшное в этой истории заключается в том, что даже отключение телевизора не спасает от длинных рук и чутких ушей американских спецагентов: они разработали алгоритм, при помощи которого техника лишь имитировала бездействие. Микрофоны, которые также находились и в пульте устройства, всё время работали. Когда же пользователь решал включить сам телевизор, соединение с Wi-Fi восстанавливалось - и все данные сразу же передавались агентам ЦРУ. Забавно, что все ТВ серии F8000 работают под управлением Tizen - той "самой защищённой" операционной системы, которую неоднократно восхваляли разработчики и которая рассматривалась в качестве "безопасной" альтернативы "зловредному" Android.

Виновата ли в этом Samsung или нет, слежка за владельцами телевизоров однозначно нарушает пользовательское соглашение. На официальном сайте компании написано, что, за исключением особых случаев, личная информация не отправляется третьим лицам.

Единственный раз, когда данные отправляются третьей стороне, - во время поиска. В этот момент данные отправляются на сервер, где происходит поиск нужного контента, и после этого результаты поиска отображаются на телевизоре. Детали, такие как имя, адрес и другое, никуда не отправляются, если вы не отправляете их во время запроса. Например, если вы активировали голосовое управление и просите найти своё имя, указав, что оно принадлежит вам, то запрос будет отправлен на сервер для поиска результатов, - говорится в условиях использования функции распознавания голоса на Smart TV.

Однако узнать обо всех тонкостях, не закапываясь при этом в Интернет, довольно сложно: во время первого включения владельцу ТВ предлагается ознакомиться с пользовательским соглашением, которое обычно никто не читает. В данном случае его могут не прочитать потому, что только часть, посвящённая голосовому поиску, состоит из 76 страниц. А таких частей там ещё не менее пяти. От подобного чтива с экрана телевизора банально могут устать глаза. Тем более что рядом заманчиво маячит галочка "Принять всё".

Не в первый раз

Стоит вспомнить, что подобный скандал с участием южнокорейской корпорации уже происходил в 2015 году: тогда телевизор также обвинили в слежке, и на то были причины. Эксперты обратили внимание, что при включении функции распознавания голоса запросы пользователя передаются в стороннюю службу, а компания Samsung может записывать и собирать голосовые команды и соответствующие тексты. Об этом прямым текстом было написано на официальном сайте корпорации.

Имейте в виду, что если произносимые вами слова включают личную или конфиденциальную информацию, то эта информация будет среди данных, записанных и переданных сторонней организации при вашем использовании распознавания голоса, - предупреждают разработчики.

Информация о взломах ЦРУ опасна тем, что всё это кибероружие вышло из-под контроля. Оно уже точно попало в руки тех или иных злоумышленников, оно расползётся

Генеральный директор Digital Security Илья Медведовский

Естественно, когда на этот факт обратила внимание общественность, без паники опасающихся за свою конфиденциальность пользователей не обошлось. Руководству Samsung пришлось прокомментировать эти неоднозначные строки. Представители компании заявили, что для обеспечения мер безопасности и предотвращения несанкционированного сбора или использования персональной информации они придерживаются промышленных стандартов, включая шифрование данных. Кроме того, южнокорейские разработчики даже посоветовали пользователям не обсуждать личные дела перед умным телевизором.

Необходимо отметить, что в слежке за пользователями были замечены не только устройства компании Samsung. Например, в 2013 году владелец умного телевизора LG обратил внимание, что на одном из главных экранов высвечивается таргетированная реклама. Покопавшись в настройках, мужчина отключил передачу информации. Затем он проверил логи на своём маршрутизаторе и увидел, что даже отключение опции не остановило умный телевизор от передачи данных на сервера LG. Пользователь обратился в представительство компании, однако там ему ответили, что, покупая телевизор, он соглашается с условиями LG.

Небезынтересно и то, что тот скандал настолько испугал компании-производители, что идея создавать телевизоры, оснащённые видеокамерами, была фактически отправлена в утиль - сегодня в России можно найти всего четыре модели устройств такого типа различных производителей. Все они выпущены не позднее 2015 года, а их стоимость начинается от 250 000 рублей.

Насколько опасно для россиян?

По словам генерального директора компании Digital Security Ильи Медведовского, жителям РФ совершенно не стоит волноваться об утечке данных через умные устройства Samsung.

Россияне, купившие телевизоры Samsung, могут вообще спать спокойно. В данном случае речь идёт о целевых атаках: импланты ставятся на те телевизоры, которые идут к объекту, интересующему спецслужбы, - пояснил эксперт в разговоре с Лайфом.

Эта история для всех нас, для обывателей, прежде всего опасна тем, что всё это кибероружие вышло из-под контроля. Оно уже точно попало в руки тех или иных злоумышленников, оно расползётся. Все эти технологии, все эти импланты и так далее - огромные серьёзные и дорогие технологии, на реализацию которых необходимо потратить огромные деньги, потому что это требует серьёзнейших исследований. И это всё теперь в руках у злоумышленников, - прокомментировал утечку WikiLeaks директор компании Digital Security.

Как защититься?

Несмотря на призывы экспертов не поддаваться панике, Лайф составил инструкцию для параноиков, как проверить своё устройство на предмет взлома. Кроме того, авторы материала подготовили советы о том, как защититься от утечки личной информации.

1. Первым делом необходимо узнать модель телевизора. Если у вас не осталось коробки, то сделать это можно прямо на устройстве. Для этого нужно включить его, нажать кнопку Menu, выбрать пункт "Поддержка" и найти в самом низу строчку "Обращение в Samsung". Если в открывшемся окне вы увидите обозначение F8000, значит, вы в зоне риска.

2. В этом же меню обязательно посмотрите версию прошивки телевизора. В утёкших документах написано, что хакеры тестировали свои методы взлома на устройствах с версиями 1111, 1112 и 1116. Поэтому, если у вас установлена устаревшая прошивка, срочно её обновляйте (если устройство уже заражено, то автоматически оно обновляться не будет - хакеры об этом позаботились). Чтобы обновить прошивку самостоятельно, откройте меню, выберите пункт "Поддержка" и в появившемся окне нажмите "Обновление ПО".

3. Отключите функцию голосового управления. Это вряд ли спасёт от хакеров ЦРУ, если телевизор уже заражён, зато, по крайней мере, сотрудники Samsung и сторонние компании точно не получат доступа к вашим голосовым сообщениям. Правда, отключить опцию будет довольно проблематично: придётся полностью сбросить все настройки телевизора. Для этого заходим в меню, "Поддержка", открываем параметр "Самодиагностика" и выбираем строчку "Сброс". После этого устройство попросит ввести пароль (0000 по умолчанию), а затем сбросит все настройки до заводских. Учтите, что все каналы придётся настраивать заново.

После перезагрузки внимательным образом смотрите, что вы нажимаете при активации телевизора: в одном из меню вам нужно будет убрать галочку напротив функции "Голосовое управление". Тогда телевизор перестанет воспринимать ваш голос. Отключить голосовое управление, не сбрасывая настройки ТВ до заводских, нельзя.

4. К сожалению для агентов ЦРУ, хакерам так и не удалось полностью замаскировать присутствие инородного программного обеспечения в телевизорах. Поэтому после всех манипуляций с обновлением прошивки и отключением функций обязательно проверьте несколько условий. Во-первых, нужно следить за светодиодами на задней панели. Если телевизор выключен, а светодиоды всё равно периодически загораются, это верный признак слежки. Также в документах указывается, что на взломанных устройствах при включении не всегда появляется логотип компании Samsung.

5. Некоторые модели телевизоров Samsung имеют встроенную камеру - излюбленное устройство для взлома у хакеров. И хотя в документах WikiLeaks о записи видеоклипов упоминается только в графе "Планы на будущее", от греха подальше советуем воспользоваться методом Эдварда Сноудена - заклеить камеру пластырем или изолентой. То же самое, кстати, можно сделать и с микрофонами в телевизоре и в пульте.

6. Отключите Wi-Fi. Да, мы понимаем, что после этого телевизор потеряет почти все свои умственные способности, однако при таком раскладе вы будете чувствовать себя спокойнее - дальше устройства ваши конфиденциальные данные просто не смогут утечь.

7. Посмотрели ТВ - выключите его из розетки. Дедовский метод по-прежнему актуален. Да, в качестве издержек вы получите слетающие каждый раз настройки, такие как время и дата, но это не самая высокая цена за сохранение вашей приватности.

Выяснилось, что владельцев Samsung Smart TV могут услышать не только те, кто находится рядом с ним и с чересчур «умным» телевизором. В подтверждение приводим запись с официального сайта компании:

1. Можно управлять телевизором SmartTV и использовать многие его функции с помощью голосовых команд.
2. Если включить распознавание голоса, Вы сможете управлять телевизором SmartTV с помощью голоса. Для работы функции распознавания голоса некоторые голосовые команды (вместе с информацией о Вашем устройстве, включая его идентификаторы) могут передаваться в стороннюю службу, которая преобразует речь в голос или код, необходимый для работы функции распознавания голоса. Кроме того, компания Samsung может собирать, а Ваше устройство может записывать голосовые команды и соответствующие тексты , чтобы мы могли предоставлять Вам функции распознавания голоса, а также оценивать и улучшать их работу. Имейте в виду, что если произносимые Вами слова включают личную или конфиденциальную информацию, эта информация будет среди данных, записанных и переданных сторонней организации при Вашем использовании распознавания голоса.
3. Если не включить распознавание голоса, Вы не сможете использовать интерактивные функции распознавания голоса, но сможете управлять телевизором с помощью определенных предустановленных голосовых команд. Несмотря на то, что компания Samsung не будет собирать произносимые Вами слова, она все же может собирать соответствующую текстовую информацию и другие данные об использовании с целью оценки и улучшения работы службы.

Таким образом, Samsung фактически шпионит за своими пользователями, и остается неизвестным, каким именно «сторонним организациям» передаются голосовые данные и как они обрабатываются. Однако это не первый случай – несколько лет назад TP Vision, которая выпускает телевизоры Philips, была замечена в слежке за пользователями, а позднее владелец телевизора LG заметил, что за ним следят. Отключить слежение тогда получилось, покопавшись в настройках устройства.

В случае с Samsung отключить слежку можно, но при этом будет недоступна в полной мере функция распознавания голоса, а «умный» телевизор будет подчиняться лишь ограниченному количеству команд. Выбрать и купить телевизоры по хорошим ценам можно .

Михаил Кузнецов , эксперт сайт по ТВ-направлению: « Телевизоры Samsung, вероятнее всего, используют облачные технологии для некоторых голосовых функций. Именно для этого данные передаются с телевизора на удаленный сервер, а также для сбора статистики и других служебных целей. Естественно, в этот массив может попасть что-то «лишнее», о чем и предупреждает производитель в приведенной цитате. Намеренный шпионаж – пожалуй, преувеличение. Нужно отметить, что подобные технологии применяются и на другой технике, включая Smart TV прочих марок. Теоретически, все это может быть подвержено взлому с доступом к звуковой информации и видео, даже если экран выключен, но телевизор подключен к сети и находится в «спящем режиме». На мой взгляд, проблема несколько преувеличена, и несанкционированный доступ к «умным» телевизорам еще не является распространенным явлением ».

Телевизоры Samsung записывают разговоры своих хозяев February 9th, 2015

И не говорите потом, что я вас не предупреждал, что …

… «Умные» телевизоры Samsung отправляют конфиденциальную информацию пользователей сторонним организациям. Об этом предупредил сам производитель устройств, оснащающий их функцией распознавания голоса.
В политике конфиденциальности Samsung для «умных» телевизоров содержится предупреждение об отправке личной информации третьей стороне, поэтому компания рекомендует воздержаться от того, чтобы рассказывать в присутствии телевизора свои секреты, пишет Daily Beast.

«Компания Samsung может собирать, а ваше устройство может записывать голосовые команды и соответствующие тексты, чтобы мы могли предоставлять вам функции распознавания голоса, а также оценивать и улучшать их работу. Имейте в виду, что если произносимые вами слова включают личную или конфиденциальную информацию, эта информация будет среди данных, записанных и переданных сторонней организации при вашем использовании распознавания голоса», - говорится в документе, описывающем политику конфиденциальности Samsung. Предупреждение относится к моделям телевизоров с функцией голосового управления.

«Телекран работал на прием и на передачу. Он ловил каждое слово, если его произносили не слишком тихим шепотом; мало того, покуда Уинстон оставался в поле зрения мутной пластины, он был не только слышен, но и виден. Конечно, никто не знал, наблюдают за ним в данную минуту или нет. Часто ли и по какому расписанию подключается к твоему кабелю полиция мыслей - об этом можно было только гадать. Не исключено, что следили за каждым - и круглые сутки. Во всяком случае, подключиться могли когда угодно. Приходилось жить — и ты жил, по привычке, которая превратилась в инстинкт, - с сознанием того, что каждое твое слово подслушивают и каждое твое движение, пока не погас свет, наблюдают», - приводит Хиггинс цитату из романа.

Достаточно трудно признать тот факт, что мы прямо сейчас живем в «научно-фантастическом» мире. Смартфоны - настоящие жемчужины инженерной мысли, заключенные в 200-граммовые корпуса и помещающиеся в кармане ваших джинсов. Однако всегда будут люди, которые смогут обернуть эти прекрасные технологии против нас такими хитроумными способами, о которых не так уж просто догадаться.

Смартфон может распознать текст, который вы набираете на клавиатуре

Если вы работаете за компьютером, то наверняка держите свой любимый смартфон на столе, за которым работаете. Действительно, если вам позвонят, телефон не придется судорожно вынимать из кармана, также с ним неуютно сидеть. В конце концов, если мобильные создавались для удобства, почему просто не держать их в зоне доступа рук?

Исследователи из Технологического университета Джорджии превратили смартфон в настоящего злодея, который в курсе каждого вашего нажатия на клавиатуру. Пароли, почта, личная переписка - все это ваш телефон может тихонько «подслушать».

Если вы считаете, что в слежке задействованы микрофон или камера, то ошибаетесь. Все еще хитрее. Когда вы набираете текст на клавиатуре, акселерометр смартфона фиксирует неуловимые человеком колебания стола, на котором лежит устройство. И в зависимости от расстояния между клавишами и времени между нажатиями сложный математический алгоритм определяет, какие кнопки вы нажимаете.

Телефоны с уровнем чувствительности акселерометров как у iPhone 4 могут легко понять, какой текст вы печатаете, с точностью до 80%.

Поскольку просьбы незнакомого приложения получить доступ к камере или микрофону могут вызвать подозрения у любых пользователей, такая программа может легко оказаться «троянским конем» в каком-то вполне безобидном приложении вроде очередного бесплатного фонарика с красивым оформлением.

Скромный акселерометр редко защищен настройками безопасности, ведь кто мог предположить, что датчик поворота экрана вдруг окажется способным перехватывать вашу переписку? К счастью, такую хакерскую атаку легко отбить - достаточно просто не класть телефон рядом с клавиатурой.

Смартфоны могут воровать данные с кредитных карт, просто находясь рядом с ними

Если после этой фразы вы готовы наконец выкинуть телефон в окно и зажить, как в старые добрые 90-е, читайте дальше. Единственная проблема заключается в том, что потенциальную угрозу несет каждый смартфон, который находится поблизости, без разницы, ваш он или нет. Современный Android-аппарат легко может утащить данные вашей кредитки и заказать на eBay товары для своего разработчика.

К счастью, не все карты подвержены атаке, это касается лишь «бесконтактных». По предварительным данным, только в США таких кредиток десятки миллионов, и все они спроектированы таким образом, чтобы их можно было считать на расстоянии. Если у вас есть такие карты - скоро их придется держать в свинцовом кошельке.

Таким образом, все, что нужно для воровства, - современный телефон с NFC и специальная программа-сканер . В набитом людьми вагоне метро вы даже не сможете понять, что кто-то «залез» в ваш карман. Злоумышленник бесшумно проникнет через самое плотное пальто и толстый кошелек и украдет вашу кредитку на радиоволне.

Создатель программы показал ее на выставке DefCon 2012, что как бы намекает. Приложение также способно передавать информацию о кредитке на другие телефоны. Только что украденной в Лондоне кредиткой через секунды можно будет рассчитаться в любой части света.

Поддельные зарядные станции с сюрпризом

Представьте ситуацию: вы сидите в кофейне, собираетесь сфотографировать огромный бутерброд или красивую пенку на своем кофе, однако телефон вдруг внезапно напоминает, что осталось лишь 2% заряда батареи и он выключится буквально через минуту. Но тут, к счастью, имеется бесплатная станция для зарядки с разными USB-кабелями.

Вы подсоединяете «умирающий» гаджет. Раздается знакомый звук, и батарейка начинает медленно набирать вожделенные проценты. Вы спасены! Тем временем скрытое устройство по ту сторону ящика собирает с вашего телефона персональные данные (сохраненные пароли, автопортреты в ванной и т. д.), а также параллельно забрасывает вам вирусы.

В общем, подсоединять смартфон к неизвестным кабелям - не лучшая идея. Таким образом вы можете поднять самооценку доморощенному хакеру. Кстати, на выставке DefCon в 2011 году в эту ловушку попали 360 человек. Мероприятие проводится раз в год и собирает профессиональных хакеров и экспертов по безопасности со всего света. Другими словами, 360 профессионалов были одурачены таким очень очевидным и от того еще более неожиданным хаком.

К счастью, модуль зарядки принадлежал компании Aries Security, занимающейся информационной безопасностью. Вместо воровства пользовательской информации на экране высвечивалось напоминание экспертам: «Не подключайте личные устройства к сомнительным ящикам… особенно на хакерской конференции».

Тогда как зарядные устройства, установленные в аэропортах и торговых центрах, скорее всего безопасны, зарядные станции с сюрпризом могут поджидать где угодно - число компаний, арендующих их для своих нужд, неуклонно растет. Так что, пожалуй, лучше носить кабель и переходник на электрическую сеть с собой или же просто совладать с желанием писать в Twitter без остановки.

Ну а впрочем, воровство личных данных - это мелочь по сравнению со следующим утверждением.

Поддельные базовые станции могут превратить ваш телефон в дистанционное подслушивающее устройство

Даже если вы купили самый совершенный защитный чехол, не подключаете к своему телефону непонятные кабели и держите антивирусные программы обновленными, вы не защищены. От атак по воздуху.

Профессор Ральф-Филипп Вейнманн из Университета Люксембурга продемонстрировал, что хакеры могут совершить атаку на смартфон по воздуху, полностью минуя операционную систему и антивирусное ПО. Речь идет о взломе радиопроцессора.

Такой тип атаки требует специального оборудования, которое имитирует башню сотовой связи и заставляет телефон «думать», что он подключен к сети. Как только соединение устанавливается, хакеры получают контроль надо всем, чем управляет радиопроцессор. А это возможность совершать звонки, микрофон, в некоторых моделях даже камера.

Вейнманн представил свои наработки в 2011 году на конференции Black Hat, показав, как поддельная сота может удаленно и без звука «ответить» телефону, а затем в прямом эфире записывать звук с его микрофона. Примерно такую технологию использовал Бэтмен в «Темном рыцаре». Однако чтобы использовать ее, не нужно быть таким богатым, как Брюс Вейн, - сота стоит около $4500.

Секретное фотоприложение поможет следить за вами в 3D-режиме

Наконец, мы подошли к приложению PlaceRaider , которое умеет генерировать полные трехмерные изображения внутри помещений. Программа, которая маскируется под безобидное фотоприложение, делает случайные снимки в течение дня. Кадры затем отправляются на центральный сервер, где проходят анализ и объединяются в трехмерное детализированное изображение вашего дома, офиса или логова террористов.

Технология напоминает ту, которой воспользовался Тони Старк в фильме «Железный человек 3», чтобы раскрыть преступление террориста-смертника. Правда, картина вышла в 2013 году, а программа PlaceRaider была разработана и протестирована еще осенью 2012-го.

Тесты прошли успешно: PlaceRaider в руках ничего не подозревающих офисных работников не только воссоздал обстановку помещений в высоком разрешении, но и наделал множество скриншотов с мониторов, зафиксировал данные чеков, случайные документы на столах и даже подготовил крупные фотографии ключей.

Мощность смартфонов - одно из технологических достижений современности. Эти устройства несут набор сенсоров для мониторинга окружающей среды, мощные процессоры обработки данных и способны передавать и получать информацию на высокой скорости. Не стоит забывать, что все это может обернуться против владельца.

Перепечатка текста и фотографий Onliner.by запрещена без разрешения редакции. [email protected]

Еще на эту тему:

Другие статьи: