El humilde televisor es el último en una larga lista de dispositivos para recibir mejoras "inteligentes" que lo hacen funcionar como una computadora reducida en lugar de un simple dispositivo de visualización. Características como un navegador web y soporte de redes sociales pueden agregar conveniencia, pero también presentan posibles fallas de seguridad. Aquí hay tres formas en que un hacker puede infiltrarse en la televisión de su casa.
Defectos de JavaScript / HTML5
La mayoría de los televisores inteligentes que se venden hoy en día, sin importar su sistema operativo subyacente, pueden ejecutar JavaScript y / o HTML. Esto no es sorprendente, ya que la compatibilidad con tales estándares es necesaria para cualquier dispositivo moderno que quiera servir como un portal para Internet. Desafortunadamente, estos estándares son vulnerables al ataque.
A fines de 2013, por ejemplo, los investigadores de la conferencia Black Hat USA demostraron una variedad de ataques contra el sistema operativo SmartTV de Samsung. Estos ataques podrían robar las credenciales de los usuarios locales, leer el historial y el caché del navegador, o manipular y bloquear la aplicación de Skype integrada del televisor. Y este no fue el primer informe; A finales de 2012, otro par de investigadores publicó un video que mostraba que habían aprendido a tomar el control remoto de un televisor Samsung, aunque no explicaron cómo.
Estos problemas no son sorprendentes. Cualquier dispositivo que ejecute API web populares será vulnerable a exploits dirigidos a ellos, y los televisores inteligentes no son una excepción. Samsung, en su haber, parchó muchos de los problemas cuando aparecieron, pero la existencia de problemas tan amplios muestra que los televisores inteligentes se han convertido en una nueva frontera en seguridad de Internet.
Afecciones de Android
Mientras que algunos fabricantes de televisores importantes han diseñado su propio sistema operativo, otros confían en Android. Muchas cajas adicionales de "TV inteligente" Cajas de TV Android: ¿Qué son y qué pueden hacer? Android TV Boxes: ¿Qué son, y qué pueden hacer? Empresas como Apple, Roku y Western Digital ya han aprovechado esto con sus decodificadores, pero ahora una nueva ola de opciones de Android ha llegado al mercado. Normalmente disponible por entre $ 60 y $ 100, ... Leer más también usa Android; Amazon tiene una larga lista de productos que ejecutan varias versiones del sistema operativo.
Estos dispositivos son vulnerables a muchos de los problemas que aquejan a los teléfonos inteligentes Android. El sistema operativo de Google es el sistema operativo móvil más específico del mundo, por lo que no hay escasez de malware para evitar. Las amenazas potenciales van desde simples ad inyectores que atormentan a los usuarios con contenido no deseado hasta troyanos completos que pueden seguir todos sus movimientos y registrar las contraseñas que ingresa a través de su televisor o caja de TV inteligente Android.
La mala noticia es que Android ha heredado la maldición de Windows. Todo el mundo lo usa, por lo que el malware lo ataca con la esperanza de llegar a un amplio grupo de víctimas potenciales. En el lado positivo, hay muchas aplicaciones de seguridad de Android disponibles y los trucos que normalmente usarías para ayudar a proteger tu teléfono inteligente Lo que realmente necesitas saber sobre la seguridad de tu teléfono inteligente Lo que realmente necesitas saber sobre la seguridad del teléfono inteligente Leer más funcionará con un televisor inteligente Android, también. A diferencia de los usuarios de un sistema operativo de TV personalizado, que están a merced de las actualizaciones del fabricante, los usuarios de Android pueden adoptar un enfoque proactivo.
El hombre en el medio
Hybrid Broadcast Broadband, un estándar emergente de la industria para la televisión, promete una mayor comodidad. Los usuarios pueden ver programas que ya han jugado, por ejemplo, y pueden acceder a contenido interactivo como encuestas y aplicaciones de compras. En resumen, HbbTV es la próxima evolución de los decodificadores, y está teniendo una adopción gradual en todo el mundo, con Europa como el mercado líder.
Sin embargo, hay un problema con la seguridad de la norma. Las transmisiones enviadas a través de HbbTV no requieren un origen verificado, lo que las hace vulnerables a ataques de hombre en el medio. Los datos maliciosos inyectados en la transmisión pueden representar fácilmente cualquier fuente que desee. Para empeorar las cosas, este estándar es compatible con la transmisión por aire. Un solo OTA HbbTV es como un punto de acceso gigante y no seguro.
En teoría, entonces, un pirata informático con una fuente de transmisión podría inyectar los datos que desea que los espectadores de OTA reciban. Esto podría incluir no solo los datos de transmisión, sino también los relacionados con las funciones de televisión o incluso la función de los dispositivos conectados al televisor.
HbbTV aún no se usa ampliamente. El consorcio detrás del estándar ha usado esto como justificación para la seguridad laxa, indicando que cualquier ataque "costaría demasiado y no cubriría suficientes personas" para ser efectivo. Sin embargo, esto no niega el problema subyacente y no cambia el hecho de que dicho ataque será más tentador ya que HbbTV ve un uso más amplio.
¿Deberías preocuparte?
Todas estas amenazas potenciales se ven atenuadas por el hecho de que no se han producido ataques conocidos "en la naturaleza". Los investigadores han demostrado que se puede hacer, pero los usuarios aún no han sido atacados, al menos para el conocimiento de todos.
Esto significa que su televisor inteligente probablemente no se infectará mañana. Por otro lado, hubo una vez en que los propietarios de teléfonos inteligentes no temían al malware; ahora aparecen nuevas amenazas todos los días. Las primeras personas que descargaron un virus de SMS fueron estadísticamente poco probables de ser víctimas, pero ese conocimiento no les ayudó cuando recibieron un recibo de $ 1, 000 de su proveedor de telefonía móvil.
Sin embargo, hay algunos pasos que puede seguir para hacerse menos vulnerable, y todos son simples.
- Use un enrutador con un firewall habilitado
- Mantenga la navegación web en su televisor al mínimo
- Nunca instales aplicaciones de una fuente no oficial
- Descargue una aplicación antivirus Las 3 mejores aplicaciones antivirus para proteger su seguridad Android Las 3 mejores aplicaciones antivirus para proteger su seguridad Android Como hemos informado frecuentemente en MakeUseOf, Android ya no está a salvo del malware. El número de amenazas está en aumento. Esto no debería sorprender a nadie. Los teléfonos inteligentes y las tabletas pueden llevar todo tipo de ... Leer más si Android es su sistema operativo
- Desconecte su televisor de Internet si no usa sus funciones en línea
- Manténgase actualizado con las actualizaciones de software de su televisor
- Cubra la cámara web, si se incluye una
Tales consejos pueden parecer ineficaces o inconvenientes, pero son la única fuente de defensa en esta frontera. Es poco probable que veamos funciones antivirus y de firewall integradas en televisores inteligentes hasta que ocurran ataques en el medio silvestre.
¿Qué piensas de la seguridad televisiva? ¿Es un problema legítimo o no vale la pena considerarlo? Háganos saber en los comentarios.
Crédito de la imagen: Wikimedia / Paul y Aline Burland