Sistemas Operativos de los televisores

La polémica en torno a las SmartTV ha vuelto a la primera línea después de que los orwellianos términos de servicio de Samsung hayan hecho saltar las alarmas en torno a la privacidad. ¿La realidad? Samsung no está sola y la mayoría de marcas incurren en prácticas muy similares. Prácticas que puedes (y debes) controlar.
La polémica en la que se ha visto envuelta Samsung en las últimas horas no es nueva y tanto Samsung como otras marcas ya han pasado por situaciones parecidas. Un usuario en Reddit ha descubierto unas líneas en los términos de servicio que básicamente alertan de no mencionar información confidencial mientras el reconocimiento de voz está activo. La cuestión es que para la mayoría el funcionamiento es muy parecido, ya sea una Xbox, un Amazon Echo, una televisión Sony o una LG.

Cómo funciona

¿Cómo funcionan exactamente estos sistemas de reconocimiento de voz? Los dispositivos que los incorporan están escuchando activamente una palabra clave en concreto (por ejemplo "Hi TV" en el caso de Samsung, o "Xbox"). Una vez lo hacen se activa el reconocimiento de voz global, se graba lo que se dice el usuario y se envía a un servidor, donde se procesa, interpreta y manda una respuesta de vuelta al usuario. Para las SmartTV de Samsung, puedes ver una demostración en este vídeo, directamente hablándole al televisor, o en el vídeo debajo, hablandole al mando:
¿Por qué funcionan así? La mayoría de esos dispositivos no tienen el poder de procesamiento suficiente para interpretar el comando de voz de manera local, así que confían en servidores para ello. Aunque no convierte a todas estas marcas en adalides de la privacidad, ni mucho menos, sí que es cierto que se aleja del cuasi paranoico estado de miedo que va unido al "hay alguien grabando permanentemente todo lo que digo en mi salón". No es así.

Luego está, por supuesto, la opción de desactivarlo. Podemos eliminar el reconocimiento de voz teniendo en cuenta dos factores muy importantes: que nuestra "Smart" TV de repente ya no va a ser tan smart y que incluso con este parámetro el comportamiento de muchas marcas es bastante difuso.

Por ejemplo, con los televisores de LG hace un par de años se comprobó que aunque se desactivase la opción, se continuaba grabando información y enviando a los servidores, con la pequeña diferencia de que en los metadatos había un pequeño comando que indicaba que esa información no debía almacenarse en el servidor ni, supuestamente, interpretarse.
Por otro lado, y poniéndonos en el peor de los casos, es decir que en el momento de activar el comando de voz alguien estuviese recitando aleatoriamente cualquier tipo de información personal, el hecho de que esa privacidad se vulnere quiere decir que tanto Samsung como el resto de compañías tienen herramientas de monitorización activas buscando cualquier tipo de información privada para venderla o utilizarla con oscuros fines. No estoy diciendo, ni muchísimo menos, que eso no ocurra, pero de nuevo comenzamos a rozar la delicada línea que separa la posibilidad de la paranoia.

Con todo, y más allá del reconocimiento de voz, Samsung, LG y otras compañías registran gran parte del comportamiento que los usuarios realizan sobre sus dispositivos, como los canales que visitan, el contenido que ven en plataformas como Netflix o las páginas web que se visitan en el navegador. Nada nuevo pero, una vez más, muy cuestionable desde el punto de vista ético.

Ideas malignas para atacar un Smart TV

– Crear un AP falso simulando ser un Smart TV con la WiFi libre para que se conecten incautos e intercepte sus comunicaciones.
– Intentar romper la Wifi incorporada en el televisor para intentar capturar la información de las redes a las que esté conectado, realizar un sniffer a sus redes sociales. Veo muy de moda usar Facebook, Twitter y Youtube por la Smart TV.
– Enumerar los servicios en una conexión LAN (incluido la SmartTV) para intentar vulnerarla.
– Utilizar sus USB para extraer o incluir alguna aplicación maliciosa.
– Si el televisor se conecta a Internet y tiene funciones para ciertas actividades, es el ingrediente ideal para usar la ingeniería social e intentar enviar algún archivo malicioso.

No solo los Smart TV

La televisión Rossiya 24 de Rusia emitió que habían encontrado chips espías instalados en diversos productos de China, entre ellos planchas, cafeteras eléctricas, celulares y las famosas cámaras que los rusos utilizan en sus autos. El ataque de los chips era conectarse a la WiFi más cercana para enviar datos a servidores extranjeros con información constante. ¿De qué tipo? ¡Vayamos a saber! Asimismo un refrigerador con conexión WiFi fue el causante de un ciberataque con más de 750.000 correos electrónicos maliciosos o con publicidad, en total 100.000 dispositivos de la empresa para enviar correos basura, según la firma de seguridad Proofpoint, que descubrió el ataque ocurrido entre en diciembre de 2013.

Obviamente no estamos seguros, y mientras todo se haga más Smart será más peligroso. Cámaras fotográficas, celulares, radios, cafeteras, todo podría estar ahora capturando información de sus vidas en este instante. Yo no estaría nunca confiado.

Qué hacer

¿La solución más efectiva si estás preocupado? Desconecta tu televisor del WiFi. Está claro que esta vía anula cualquier capacidad avanzada de tu televisor pero por lo menos blinda tu privacidad. Siempre podemos, además, recurrir a hardware de terceros (un Roku, un Synology, un Apple TV) para conseguir parte de las funciones avanzadas multimedia que se le presuponen a una SmartTV.

Lo que necesitamos, como mencionan en Which, es una serie de estándares en la industria donde la vulneración de la privacidad sea una excepción y no el modo por defecto:

1. Que el tracking del usuario sea mínimo y encintado siempre, sin excepción.
2. 100% de transparencia con respecto a ese tracking, dejando claro por qué ocurre.
3. Dar la opción al consumidor a salir de cualquiera de esos programas sin que ello suponga una pérdida de funcionalidad en su SmartTV.
4. Dar la opción al consumir de elegir si quiere ver anuncios o no en la pantalla de inicio de su televisor. Amazon ofrece descuentos en sus Kindle si te muestra anuncios en la pantalla de bloqueo ¿No debería ser lo mismo en el caso de las televisiones?

Recomendaciones

– Apagar el reconocimiento de voz de los SmartTv (y si pueden hasta el reconocimiento de movimiento)
– Desconectar el aparato de la WiFi cuando no esté en uso.
– Actualizar el firmware o programa que usa el televisor para parchar fallas de seguridad.
– No dejar claves de acceso por defecto que vienen en la SmartTv
– Poder elegir si quiere ver anuncios en la pantalla de inicio de su televisor. Amazon ofrece descuentos en sus Kindle si te muestra anuncios en la pantalla de bloqueo. Todo servicio o app instalada puede estar recopilando distintos datos.

Fuentes
[Tienes que estar registrado y conectado para ver este vínculo]