За вами наблюдают камеры Smart TV
В следующий раз, когда будете смотреть Smart TV, знайте, что телевизор может за вами следить. Как и смартфоны, интеллектуальные телевизоры подвержены взлому. На конференции Black Hat по компьютерной безопасности помимо прочего говорили об уязвимости современных телевизионных панелей.
Исследователи Аарон Граттафиори и Джош Явор рассказали, как они обнаружили уязвимость в телевизорах Samsung Smart TV 2012 модельного года. Найденная уязвимость позволила им включить камеру Smart TV и получить контроль над приложениями по типу Facebook и Skype. Другими словами, получить в свои руки пульт дистанционного управления чужим телевизором.
Smart TV становятся все более и более популярными. В 2012 году в мире было продано 67 миллионов таких телевизоров, в 2013 году ожидается 85 миллионов. Поэтому вопрос безопасности становится все более актуальным.
Исследователи из фирмы iSEC Partners начали наблюдать за уязвимостями в декабре 2012 года. Через несколько недель о проблеме узнала Samsung. Корейцы быстро решили вопрос и выпустили обновление для всех проблемных TV.
Однако исследователи не расслабляются и говорят, что уязвимости также могут быть найдены в телевизорах других производителей.
Проблема заключается в том, что приложения для «умных» телевизоров Samsung используют Javascript или HTML5, и уязвимы ко многим традиционным атакам. Чтобы получить полный контроль над телевизором, достаточно внедрить вредоносный код в чат или браузер, говорят защитники информации. Впервые исследователи в области компьютерной безопасности подробно объяснили, как взломать Smart TV.
Граттафиори и Явор рекомендуют пользователям Smart TV проявлять осторожность и быть внимательными, не посещать подозрительные ресурсы и своевременно устанавливать обновления. Если у вас есть сомнения в безопасности, можно отключить телевизор от Интернета или заклеить глазок веб-камеры изолентой, советуют в iSEC Partners.
Как бы там ни было, вам не удастся скрыться от американских спецслужб.
2 Метода обнаружения скрытых камер
Если раньше различные шпионские штучки в виде скрытых камер и прослушивающих жучков было практически невозможно достать, да и стоили они целое состояние и были доступны только спецслужбам и службам безопасности крупных компаний, то сегодня интернет пестрит предложениями по продаже этих приборов по вполне доступным ценам. Спрос на устройства скрытого видеонаблюдения также нешуточный, и купить такую камеру сегодня может любой желающий, поэтому если вы придерживаетесь мыслей «да кто будет за мной следить, кому я нужен?», то можете глубоко ошибаться. Сегодня скрытые камеры дешевы, доступны и могут использоваться в самых различных целях, даже людьми из вашего круга знакомств, которых вы совершенно не будете подозревать.
Содержание:
Вариации желающих «подсмотреть» за вами могут быть различными – арендодатели квартиры, которую вы снимаете, «бывшие», которые всячески хотят вам насолить, а также различные криминальные личности, желающие обнести вашу собственность. А если вас постоянно одолевает чувство, что за вами кто-то следит, почему бы не проверить ваши догадки практическим способом?
Как обнаружить скрытую мини камеру?
Как только в продажу выходит новое шпионское оборудование, находятся умельцы, которые тут же принимаются за разработку средств его обнаружения. Для обнаружения скрытых камер видеонаблюдения сегодня существуют специальные детекторы скрытых камер. Но для начала неплохо было бы просто провести тщательный визуальный осмотр помещения.
1. Визуальный метод
Скрытая камера под вещами
Если у вас появилось подозрение, что за вами кто-то следит, то вы уже наверняка подозреваете и того, кто это может делать. Если это кто-то из вашего окружения (арендодатели, «бывшие», друзья), то в этом случае используемая техника будет довольно проста, и обнаружить скрытую камеру не составит большого труда даже при визуальном пристальном осмотре окружающего пространства. Если это правоохранительные органы или конкуренты, то можно говорить уже о более серьезной технике и профессиональной установке, и в таком случае обнаружить камеры будет уже не так-то просто. Также при поиске скрытой камеры необходимо представить, что именно хотел увидеть ее установщик – это значительно упростит поиск и сделает его более осмысленным.
Где и как искать?
Особое внимание следует уделить самым распространенным местам установки:
Необходимо осмотреть все предметы домашнего обихода, даже те, которые вы бы ни за что не стали проверять на предмет наличия скрытых камер:
Когда скрытая камера устанавливается профессионалом, то найти вам ее вряд ли удастся, т. к. хорошо замаскированную миниатюрную беспроводную камеру обнаружить достаточно сложно. В таком случае необходимо обратиться в агентство по поиску шпионских устройств, или воспользоваться специальным детектором.
К услугам агентства рекомендуется прибегать всем известным личностям, особенно тем, у кого есть домохозяйки и другой домашний персонал, посредством которых злоумышленники могут запросто расставить скрытые камеры.
Что же можно еще предпринять для самостоятельного обнаружения скрытой техники видеонаблюдения? Для начала стоит разобраться, по какому принципу функционируют камеры. Если это автономные устройства, то всю информацию они передают по беспроводным каналам:
В случае записи на SD карту, человек, поставивший камеру, должен время от времени иметь доступ к устройству для снятия видеозаписей, и в этом случае его можно поймать за руку. При установке беспроводных мини видеокамер для обнаружения устройства можно использовать детекторы поля, подобные тем, которые применяются для поиска различных жучков.
В случае, когда камера имеет встроенный источник питания, то наблюдатель также должен иметь к ней доступ для подзарядки устройства. Время автономной работы обычно не превышает 12 часов при установке записи по срабатыванию детектора движения.
2. Технический метод
В других случаях без применения специальной техники не обойтись. Практически любую скрытую камеру можно обнаружить в домашних условиях при помощи приборов, улавливающих блики оптики, подобно тому, как на фотографиях проявляется эффект красных глаз. Эти устройства называются видоискателями, они имеют подсветку и специальный светофильтр, глядя в который гораздо проще распознать отраженный свет от линзы объектива.
Видоискатели камер. В большинстве случаев видоискатели имеют красную подсветку и красный светофильтр, благодаря которому влияние посторонних бликов существенно снижается. Подсветка подобных устройств может работать в импульсном режиме – яркая мигающая точка глазка объектива привлечет внимания явно больше, чем простая светящаяся.
Стоимость простых видоискателей сегодня начинается от 2000 – 3000 р. в российских интернет магазинах. Чтобы найти скрытую камеру при помощи такого устройства необходимо включить подсветку и глядя в светофильтр осмотреть все самые рискованные места:
При этом важно держать прибор как можно ближе к глазу, чтобы направление лучей подсветки совпадало с направлением взгляда – только так вы сможете увидеть свет, возвращаемый линзой объектива. Впрочем, все современные видоискатели скрытых камер построены таким образом, чтобы их было удобно держать около глаза – все они имеют миниатюрную форму, а светофильтр, в который нужно смотреть, располагается непосредственно в корпусе рядом со светодиодами.
Подобными характеристиками обладает простое устройство для обнаружения скрытых камер CC308+. Детектор имеет небольшие размеры и легко умещается в карман. В корпус прибора встроено шесть красных светодиодов и красный светофильтр. Также он имеет индикатор поля, и способен улавливать и беспроводную связь – GSM, Wi-Fi, радиосигнал, поэтому его применение не ограничено обнаружением скрытых камер – данное устройство можно вполне успешно использовать для поиска жучков прослушки.
С наиболее популярными моделями обнаружителей камер вы можете ознакомиться из таблицы ниже:
Индикатор поля. Для поиска беспроводных камер, использующих связь по радиоканалу, рекомендуется применять так называемый индикатор поля (видеохантер), улавливающий сигнал передаваемый радиопередатчиком камеры. Данный прибор начинает вибрировать и пищать при появлении радиосигнала в зоне его нахождения.
Индикатор поля + видоискатель
Индикатор поля сегодня можно приобрести по вполне доступной цене, а размеры позволяют легко уместить прибор в кармане. Но есть у данного устройства неприятная особенность – большое количество ложных срабатываний, т. к. сегодня практически все окутано невидимой сетью различных беспроводных сетей, особенно в городской черте. Видеохантер при обнаружении радиосигнала камеры перехватывает его и выводит изображение на экран, после чего обнаружить устройство скрытого видеонаблюдения не составит большого труда.
Более профессиональное оборудование. Если этих приборов вам будет недостаточно, и вы решите провести доскональный осмотр помещения и окончательно развеять сомнения либо все-таки обнаружить тщательно замаскированную скрытую камеру, то вам необходимо более дорогостоящее оборудование:
Воспользоваться данными устройствами «с наскоку» у вас вряд ли получится – для их успешного использования необходимо иметь специальную подготовку. При помощи анализатора спектра можно выявить любой, даже зашифрованный радиосигнал, а нелинейный локатор обнаружит все электронные устройства, в которых используются осцилляторы.
Если после поиска беспокойство относительно установки скрытых камер у вас осталось, в независимости от его результатов необходимо ограничить доступ посторонних лиц в помещение, а также регулярно проводить его тщательный осмотр на предмет подозрительных или «неправильно лежащих» предметов, которые могут сигнализировать о том, что здесь кто-то побывал без вашего ведома.
Как Смарт ТВ шпионят за нами (и что с этим делать)
Вы смотрите телевизор, а он наблюдает за вами, фиксируя ваши действия и речь. Насколько это опасно, и можно ли избежать такого неприкрытого шпионажа?
Телевизоры стали умными. Они слышат нас, понимают, иногда даже управляют элементами умного дома по голосовым командам. Поневоле задумаешься: не слишком ли много знает о нас этот черный ящик?
В 2017 году производителю Smart TV Vizio пришлось заплатить 2,2 млн долларов штрафа. Компанию поймали на тайном сборе данных об истории просмотров и продаже информации третьим лицам. В комплекте также шли IP-адрес, МАС-адрес, доступные сети Wi-Fi, пол, возраст, семейное положение, образование и прописка — то есть все, кроме имени.
В том же году появилась информация о шпионаже с участием государственных ведомств.
Достоянием WikiLeaks стали документы, которые поступили от инсайдера. В них говорится, что во время шпионского хакатона создали приложение: оно маскировалось под обычную программу для Smart TV, но, при этом, записывало звук.
Некоторые из самых популярных производителей смарт-телевизоров собирают тонны информации о том, что смотрят их пользователи. Цель, казалось бы, благая — помочь рекламодателям лучше ориентировать рекламу на своих зрителей и предлагать к просмотру релевантные сериалы. Другими словами, мы идем на компромисс с технологическими компаниями: они дают нам персонализацию в обмен на нашу конфиденциальность.
Несмотря на популярность Smart TV, далеко не все понимают принцип его работы и степень безопасности. Проведем небольшой ликбез об особенностях, уязвимостях и правилах защиты.
Что ты такое, умный телевизор?
Многие смарт-телевизоры поддерживают голосовой поиск. Помимо просмотра контента, пользователь может давать телевизору команды и совершать видеозвонки, бросив телевизору пару коротких реплик. В стриминговых сервисах Hulu, Netflix и YouTube используют систему ACR (automatic content recognition), которая каждые несколько секунд фиксирует часть пикселей на вашем экране.
Где главные риски?
Многие Smart TV поддерживают голосовой поиск и имеют встроенные вебкамеры для видеочата и игр. Эти функции дали нам возможность использовать телевизоры по-новому. Новшества пришли в наборе с уязвимостями. Дай в чужие руки микрофон и веб-камеру — и вы уже объект слежки. Согласно статье The Verge, ЦРУ создало инструмент под названием «Плачущий ангел», который может превратить некоторые микрофоны в устройство для удаленного прослушивания. Здесь Wikileaks подробно рассказывает, как превратить Samsung Smart TV в микрофон для записи в режиме реального времени.
Телевизор может заразиться вирусами. Сегодня телевизионные вирусы — редкость. Однако, беря во внимание скорость развития хакинга, возможно, все изменится довольно скоро. Если вы ввели данные карты для проката фильмов или покупки игр, а также для доступа к финансовым или медицинским услугам через телевизионные приложения или веб-браузер — вирус станет для вас серьезной проблемой.
Как защитить телевизор
Есть пять простых правил, которые помогут вам снизить вероятность утечки данных и взлома смарт-телевизора.
1. Удалите все лишнее. Проще говоря — отключите все ненужные услуги. Если вы используете внешнее устройство для стриминга шоу и фильмов, например, Google Chromecast, Apple TV, Roku или Amazon Fire TV Stick, отключите все стриминговые сервисы на Смарт ТВ. Можно сделать наоборот: использовать Смарт ТВ в качестве менеджера стриминга и избавиться от внешних устройств.
2. Используйте VPN. VPN-сервисы хранят ваши стриминговые привычки в секрете.
Маркус Блант, СЕО VeePN, сервиса для онлайн-защиты конфиденциальности:
VPN шифрует интернет-трафик и передает его через промежуточный сервер в любую локацию по вашему выбору. Он маскирует ваш IP-адрес и заменяет его на любой другой, выбранный вами. Это также означает, что вы можете получить доступ к гео-ограниченному контенту, например, от Netflix, Hulu, Amazon Prime Video и BBC iPlayer. Более того, шифрование означает, что никто — даже ваш интернет-провайдер — не сможет отследить вашу активность.
3. Будьте осторожны с микрофонами. Если ваш смарт-телевизор оснащен микрофоном для управления Alexa или Amazon, и вы не планируете его использовать — выключите его. Проверьте, позволяет ли ваш телевизор активировать голосовой помощник нажатием кнопки. В противном случае будьте осторожны с тем, что вы говорите рядом со своим телевизором.
4. С камерами — аналогичная ситуация. Если вы не можете выключить камеру, но не хотите постоянно быть как на ладони, кусок изоленты может решить вопрос. Доступны и более элегантные приспособления.
5. Подключите Smart TV к вторичной сети. Создайте отдельную сеть для своих телевизоров и устройств IoT. Большинство современных роутеров позволяют создавать вторичную сеть с собственным SSID и паролем. Настройка отдельной сети может потребовать времени и усилий. Игра стоит свеч: хакеру будет сложно перейти с уязвимого смарт-телевизора на ноутбук или телефон, подключенный к той же сети.
Технологии идут все дальше и дальше, становясь более интуитивными, когнитивными, предиктивными. Телефоны, планшеты, ноутбуки и телевизоры знают о нас все: не только программу на сегодняшний вечер, но что мы, возможно, захотим посмотреть через неделю. Вы, наверное, замечали: стоит вам в разговоре произнести название бренда, как браузеры и приложения тут же выдают соответствующую рекламу. Повод задуматься, не так ли?
Для тех, кто ничего не боится, у нас есть отличная подборка недорогих умных телевизоров. Не хотите, чтобы за вами следили? Берите самые простые модели без всяких наворотов.
Телевизор шпионит за вами – миф или правда?
Краткое содержание:
На фоне различных страшных историй из Интернета и историй из шпионских сериалов некоторые люди постоянно подозревают, что за ними следят. В частности, что телевизор, который у них висит на стене и не представляет вроде бы никакой угрозы, транслирует всякие интересные и не очень телепередачи, – шпионит за ними, что туда установлена скрытая камера.
Порассуждаем немного об этом мифе. Во-первых, самый простой способ развеять этот миф – это взять отвёртку, открутить 4 болта, открыть крышку и убедиться в том, что никаких камер там нет. Там определенное количество микросхем и плат и ничего такого, что напоминало бы глазок. Ведь все равно любая камера, так или иначе, должна сводиться пусть и к маленькому, но какому-то глазку. Убедитесь, что там нет каких-то нетехнологических отверстий, через которые за вами могли бы наблюдать.
Откуда ноги растут
Отчасти правдивость этого мифа кроется в том, что люди, которые устанавливают прослушку в помещении, довольно часто используют в качестве места установки электроприборы, в том числе розетки. Здесь все очень легко объяснимо, потому что есть источник питания и всегда можно запитаться для подключения камеры.
Поэтому если будут устанавливать камеру или какое-то прослушивающие оборудование конкретно в вашей квартире, тогда, если пофантазировать и предположить такой факт, не исключено, что выберут именно телевизор.
Часто люди обращаются к частным детективам и техническим специалистам с претензиями, что за ними следят из телевизора, но им скорее нужно обращаться к специалистам в области лечения психических недугов.
Все мероприятия, которые проводятся по установке записывающего оборудования, по установке жучков, – это литературные мероприятия или из области кинематографа. Такие мероприятия крайне сложные технически, крайне затратны материально, и идти на это государственной структуре имеет смысл только в том случае, если вы серьезно нарушаете закон, систематически совершаете особо тяжкие преступления.
Идти на такие меры слежения частной организации, какому-то детективному агентству имеет смысл только в том случае, если этому детективному агентству заплатили серьезную сумму денег, потому что хорошее оборудование стоит очень дорого, а оборудование такого формата, чтобы установить слежку прямо из телевизора, обойдется им крайне дорого.
То оборудование, которым нашпигован Интернет, которого огромное количество, представляет из себя китайское барахло, которое либо совершенно не работает, либо работает один раз на протяжении 5 минут.
Поэтому если вы подозреваете, что за вами следят, то для начала вдумайтесь, кому это нужно, во-вторых, успокойтесь, а в-третьих, скорее всего ничего нет.
Smart TV не безопасен для личной жизни владельцев TV
Это факт, Smart TV не безопасен!
Потому что позволяет злобному и умелому наблюдать за владельцем телевизора.
Как это так? Как он это может? Уже не новость, что телевизоры с системой Smart TV ненадежны, именно в позиции софта.
Оказывается что хакерам есть возможность следить за тем, что делается в вашей комнате, где установлен телевизор с веб-камерой и поддержкой Smart TV.
Риску подвержены устройства модельного ряда начиная с 2012 г. производства южнокорейской компании.
Вроде был выпущен патч который эту проблему устраняет, но на сколько известно мне, кое где и кто, кроме злостные хакеров, наблюдают за вами. Наверное догадались кому интересны такие действия.
Конечно, можно сказать, при том громко, мне нечего скрывать!
Однако замечу, это не аудио а видео, от вашей комнаты. Где главную роль играйте Вы и ваша жена или… 🙂
Кто не в теме, объясню, что такое Smart TV
Такие телевизоры обладают широкими функциональными возможностями… (а кто бы сомневался- наблюдать за соседкой, дорого стоит, конечно, если вы хакер или из никому неизвестных служб)
И так Smart TV обладает доступом в интернет, что в значительной мере расширяет его возможности. Большое количество фильмов, новых сериалов, новостных роликов, теперь все это доступно для просмотра на большом экране телевизора, благодаря доступу в интернет.
Вы получаете открытый доступ к большому количеству полезных ресурсов информационного и развлекательного характера, таких как погода, новости, прослушивание музыки онлайн, социальные сети.
Если вам интересен сайт, пожалуйста, внесите домен aspekti.eu в список исключений блокировщика. У нас только хорошая реклама от Google. Этим вы поможете СУЩЕСТВОВАНИЮ сайта. Спасибо за понимание!
Один из сервисов в составе Smart TV это Smart Hub, который позволяет одновременно смотреть телепередачу, играть в игру или просматривать контент с внешнего медиа источника.
Конечно, общаться через Интернет с внешним миром, в том числе через популярные социальные сети (Facebook, Twitter, ) и даже через оператор голосовых и видео звонков — Skype.
Таким образом, состав сервиса Social TV выглядит следующим образом:
Смотрим видео:
Брешь с веб-камерой была зафиксирована экспертами фирмы iSEC Partners, специализирующейся на вопросах безопасности. Об этом они рассказали на конференции Black Hat. Специалисты обнаружили несколько способов взломать ПО телевизора – в частности, браузер и приложение для использования социальной сети.
С помощью взлома злоумышленники могли получить полный доступ, украсть данные аккаунтов и установить руткит.
По моему мнению некоторые службы получают доступ к…
Также было обнаружено, что и («неизвестные» гос-службы) могли бы получить образ диска, установить его на месте, и проверить его на конфиденциальные документы или материалы, которые должны оставаться частными.
Таких как имена пользователей, пароли, финансовые документы, или любой другой тип материала, обычно хранятся на USB диски. Таким образом, имеется возможность перенаправлять пользователей на другие веб-сайты.
Создав копии определенных страниц, злоумышленники могли получить данные платежных систем и кредитных карт, а также банковскую информацию, не вызвав подозрения.
Кроме того, специалисты продемонстрировали, как телевизор можно превратить в инструмент для слежки. Для этого достаточно наличие веб-камеры – встроенной или подключенной. По словам представителей крупных компаний, выпущенные патчи полностью устраняет этот баг.
Но как я уже писал выше это не так.
На хакерских форумах давно обсуждается, как взломать патч и им это удается. Однако, добавлю подозрение, что для гос-служб (скажу, «неизвестных») имеется такой доступ уже по определению.
Тем не менее, производители сообщает, что пользователи которые все равно беспокоятся о нарушении неприкосновенности личной жизни, могут развернуть веб-камеру или отключить ее. Типа, заклеить скочом.
Конечно я не параноик, но как то обойдусь без функций управлять телевизор жестами!
