This post is also available in:
English (אנגלית)
טלוויזיות חכמות מתנהגות יותר ויותר כמו מחשבים מחוברים לרשת ופחות כמו מכשירי טלוויזיה מסורתיים. החיבור הזה מאפשר שירותי סטרימינג ושליטה קולית בסלון, אך גם מעלה שאלות של פרטיות ואבטחה בנוגע למידע שהטלוויזיה יכולה לאסוף הן על המשתמשים והן על הרשת שסביבה.
תחקיר של Gamers Nexus וחוקרי סייבר עצמאיים מצא כי טלוויזיות חכמות של LG המבוססות על מערכת ההפעלה webOS יכולות לסרוק רשתות מקומיות, לעקוב אחר הרגלי צפייה ולשמור טקסט שנוצר מפקודות קוליות. החוקרים מדגישים כי חלק ניכר מההתנהגות שזיהו נראה כפונקציונליות מובנית של המערכת, ולא כתוצאה מניצול חולשת אבטחה.
באמצעות כלי ניתוח הרשת Wireshark, עקב הצוות אחר תעבורת הרשת שיצרו טלוויזיות שנרכשו בחנויות. באחד הניסויים זיהתה טלוויזיה 38 מכשירים המחוברים לאותה רשת, בהם טלפונים חכמים, שעונים חכמים, מדפסת תלת־ממד, מטהר אוויר ומכשירים מקושרים נוספים, אף שאף אחד מהם לא הוצמד לטלוויזיה.
על פי דיווח של Cyber News, החוקרים דיווחו כי הטלוויזיות מסוגלות לאסוף מידע הכולל כתובות IP פנימיות ופרטים על רשתות אלחוטיות סמוכות. מידע מסוג זה עשוי, במקרים מסוימים, לסייע בהסקת מיקומו של המכשיר.
מרכיב משמעותי נוסף הוא טכנולוגיית זיהוי תוכן אוטומטי, המזהה תוכן שמופיע על המסך או מתנגן דרך הטלוויזיה, וכך מאפשרת לנתח את הרגלי הצפייה גם כאשר התוכן מגיע ממקורות שונים. החברה משווקת בפומבי תובנות על קהלים המבוססות על הטכנולוגיה, ולדבריה היקף הפעילות שלה כולל 216 מיליון טלוויזיות חכמות ברחבי העולם.
במהלך הבדיקות, אחת הטלוויזיות העבירה לפי הדיווח כ־4 גיגה־בייט של נתונים הקשורים לזיהוי תוכן אוטומטי מדי חודש.
יכולות השליטה הקולית העלו חששות נפרדים. החוקרים גילו כי דיבור במסגרת אינטראקציות קוליות עם הטלוויזיה יכול לעבור המרה לטקסט רגיל ולהישמר ביומני המערכת המקומיים. באחד הניסויים המשיכו הנתונים להצטבר בזמן שהטלוויזיה הייתה מנותקת מהאינטרנט, ולאחר שהחיבור חודש הם הועלו לרשת.
התחקיר אינו מוכיח שהטלוויזיות מקליטות באופן רציף שיחות המתקיימות בסביבתן. החברה הצהירה בפומבי כי הטלוויזיות שלה אינן אוספות, מקליטות או שומרות שיחות מהסביבה. ממצאי החוקרים נוגעים באופן ספציפי לאינטראקציות באמצעות פקודות קוליות. עם זאת, הם דיווחו כי המיקרופון עשוי להישאר פעיל במשך כ־10 עד 15 שניות לאחר מכן, וכי ניתן היה לקלוט קול גם כאשר הטלוויזיה נראתה כאילו היא במצב המתנה.
בנפרד, הצוות זיהה חולשות אפשריות במערכת ההפעלה שעלולות לאפשר הרצת קוד מרחוק, אך הפרטים הטכניים אינם מתפרסמים בשלב זה במסגרת תהליך דיווח אחראי. אם יתברר שניתן לנצל את החולשות הללו בפועל, הן עלולות להעלות חששות אבטחה חמורים יותר, משום שהשתלטות תוכנתית על טלוויזיה המצוידת במיקרופון עשויה להפוך אותה לאמצעי מעקב.
לסוגיה יש משמעות גם מחוץ לבתים פרטיים. טלוויזיות חכמות מותקנות גם בבתי מלון, בבתי חולים, במשרדים ובחדרי ישיבות, ולעיתים הן מחוברות לרשתות שבהן פועל ציוד רגיש או נמצאות בסמוך לשיחות חסויות. לכן, בסביבות ממשלתיות, ביטחוניות וארגוניות יש להתייחס למסכים מחוברים כאל נקודות קצה ברשת, ולא כאל מסכים פסיביים בלבד.
התחקיר מדגיש אתגר רחב יותר סביב מכשירי האינטרנט של הדברים לצרכנים: הטלוויזיה אולי תלויה על הקיר, אך מנקודת מבט של אבטחת סייבר היא מחשב נוסף, עם חיישנים, גישה לרשת ויכולות איסוף נתונים שראויות לאותה רמת בחינה כמו כל מכשיר מקושר אחר.
