V posledních letech jsme se stali svědky stále častějších případů kybernetických útoků na naše SMART zařízení, jako jsou notebooky, tablety či telefony. Technologie pokročily tak neuvěřitelně, že za SMART (inteligentní) zařízení můžeme považovat například i vysavač, ledničku nebo dokonce televizor. Právě televizory se staly terčem častých útoků kyberzločinců. Prostřednictvím televizoru vám mohou ukrást údaje, které o vás televizor shromažďuje, nebo se televizor stane součástí jiného kybernetického útoku.
Ne každý si uvědomuje, že moderní chytré televize jsou stejně výkonné jako počítače. Dokážou spouštět hry, aplikace a disponují výkonným softwarem. U počítače však dbáme na to, aby byl software a bezpečnostní systém aktuální, u televizorů už tak opatrní nejsme. Softwarová podpora často končí po 3–4 letech, my je však obvykle používáme mnohem déle. Ve srovnání s mobilním telefonem aktualizace nepřicházejí tak často a týkají se spíše uživatelského rozhraní než bezpečnosti. Televizor je tak možné „nakazit“ virem (například při návštěvě stránky s pirátskými filmy či jiným obsahem).
Pokud se televizor nakazí virem, může být zneužit k takzvanému útoku typu DOS (denial of service) nebo DDOS (distributed denial of service). Jaký je mezi nimi rozdíl?
Útok typu DOS (denial of service): cílem útoku je znemožnit legitimním uživatelům přístup k určité službě nebo stránce pomocí jednoho konkrétního zařízení.
Útok typu DDOS (distributed denial of service): cílem útoku je opět znemožnit uživatelům přístup ke službě nebo webové stránce, avšak při tomto útoku je využito většího počtu zařízení, která vytvoří tzv. síť. Součástí takové sítě se může stát i váš televizor, protože disponuje operačním systémem.
Za posledních 12 měsíců vzrostl počet těchto DDOS útoků až o 500 %. Běžnému uživateli se může zdát, že se ho tyto útoky netýkají. Co se při takovém útoku může stát? Cílem je znemožnit fungování služby nebo webové stránky, například prodej v nějakém e-shopu. Hacker se pomocí viru dostane do různých chytrých zařízení a z nich bude na IP adresu e-shopu odesílat malé množství dat. Pokud je k takovému útoku využito velké množství zařízení, podaří se e-shop zaplavit daty a doslova ho vyřadit z provozu. Pro daný e-shop (tedy společnost) to může znamenat finanční ztráty a zároveň náklady na obnovu stránky. Pro jednotlivce to může mít dopad při používání nějaké stránky nebo služby. Pokud by k takovému útoku došlo na banku, může být například znemožněno elektronické bankovnictví, což může omezit i její klienty, tedy vás.
Váš chytrý televizor se nevědomky stane součástí útoku, aniž byste o tom věděli. Problémem je zejména to, že výrobci přestali opravovat starší modely a vydávat aktualizace pro televizory, což zvyšuje riziko tohoto útoku. Starší televizory nejsou vybaveny nejnovějším softwarem, a proto nejsou dostatečně zabezpečené.
Mnoho televizorů je vybaveno různými aplikacemi, hlasovým asistentem nebo streamovací službou, které slouží také ke sběru našich údajů. Zároveň je váš televizor připojen k síti, nejčastěji k nějaké domácí. Televizor může být napaden virem (malwarem), který hackerovi umožní přístup k údajům, které o vás televizor shromažďuje, a hacker je následně ukradne. Může je prodat třetím stranám nebo od vás požadovat výkupné. Dalším problémem je přístup k síti, který televizor má. Prostřednictvím tohoto přístupu se útočník může dostat i do dalších zařízení v této síti a ukrást vaše údaje i z nich. Většina televizorů je dnes připojena také prostřednictvím e-mailové adresy, která se může stát právě terčem phishingového útoku. Jsou známy případy, kdy se útočníkovi pomocí hlasového asistenta v televizoru podařilo odposlouchávat rozhovory a špehovat uživatele. Takové případy jsou však velmi ojedinělé.
Jak zvýšit bezpečnost vašeho chytrého televizoru?
Nejbezpečnější je odpojit televizor od internetu. Tato možnost je pro většinu z nás zcela nemyslitelná. Často na televizi sledujeme seriály nebo filmy prostřednictvím streamovacích služeb a nechceme se této zábavy vzdát. Proto vám přinášíme několik rad, jak postupovat i v případě, že máte televizor připojený k internetu:
při nákupu televizoru nakupujte pouze u ověřených prodejců, nikoli u neznámých a podezřele levných prodejců (zejména proto, že televizor již může být napaden virem)
mějte zapnuté automatické aktualizace nebo jej pravidelně aktualizujte sami, kontrolujte datum poslední aktualizace,
nenavštěvujte žádné podezřelé stránky ani neotevírejte pochybné odkazy,
neinstalujte neznámé aplikace od třetích stran,
na konci životnosti odpojte chytré zařízení od připojení k internetu,
vypněte všechny služby nebo aplikace, které nepotřebujete, nebo u nichž vám nevyhovuje sdílení dat.
Nadace Mozilla se také zabývala zásadami ochrany osobních údajů u několika streamovacích přehrávačů. Z hlediska bezpečnosti a ochrany osobních údajů vykazovaly platformy jako Google Chromecast, Amazon Fire TV a Roku Streaming nejnižší úroveň zabezpečení. Naopak Apple TV je z hlediska bezpečnosti a ochrany osobních údajů považována za velmi dobrou a bezpečnou platformu. Shromažďuje menší množství údajů než například společnost Meta, což je považováno za velkou výhodu.
Současná doba s sebou přináší mnoho rizik právě v oblasti kybernetických útoků. Právě proto je třeba dbát i na ochranu zařízení, jako je například televizor. Mnoho důvěryhodných společností již nabízí ochranné systémy i pro chytré televizory. Stejně jako chráníme své telefony a počítače, měli bychom chránit i své televizory.
ZDROJE:
https://cybernews.com/editorial/connected-tv-security-headache-cyber-pros/
https://www.eset.com/sk/distribuovany-utok-odmietnutia-sluzby/
