Достаточно трудно признать тот факт, что мы прямо сейчас живем в «научно-фантастическом» мире. Смартфоны - настоящие жемчужины инженерной мысли, заключенные в 200-граммовые корпуса и помещающиеся в кармане ваших джинсов. Однако всегда будут люди, которые смогут обернуть эти прекрасные технологии против нас такими хитроумными способами, о которых не так уж просто догадаться.
Смартфон может распознать текст, который вы набираете на клавиатуре
Если вы работаете за компьютером, то наверняка держите свой любимый смартфон на столе, за которым работаете. Действительно, если вам позвонят, телефон не придется судорожно вынимать из кармана, также с ним неуютно сидеть. В конце концов, если мобильные создавались для удобства, почему просто не держать их в зоне доступа рук?
Исследователи из Технологического университета Джорджии превратили смартфон в настоящего злодея, который в курсе каждого вашего нажатия на клавиатуру. Пароли, почта, личная переписка - все это ваш телефон может тихонько «подслушать».
Если вы считаете, что в слежке задействованы микрофон или камера, то ошибаетесь. Все еще хитрее. Когда вы набираете текст на клавиатуре, акселерометр смартфона фиксирует неуловимые человеком колебания стола, на котором лежит устройство. И в зависимости от расстояния между клавишами и времени между нажатиями сложный математический алгоритм определяет, какие кнопки вы нажимаете.
Телефоны с уровнем чувствительности акселерометров как у iPhone 4 могут легко понять, какой текст вы печатаете, с точностью до 80%.
Поскольку просьбы незнакомого приложения получить доступ к камере или микрофону могут вызвать подозрения у любых пользователей, такая программа может легко оказаться «троянским конем» в каком-то вполне безобидном приложении вроде очередного бесплатного фонарика с красивым оформлением.
Скромный акселерометр редко защищен настройками безопасности, ведь кто мог предположить, что датчик поворота экрана вдруг окажется способным перехватывать вашу переписку? К счастью, такую хакерскую атаку легко отбить - достаточно просто не класть телефон рядом с клавиатурой.
Смартфоны могут воровать данные с кредитных карт, просто находясь рядом с ними
Если после этой фразы вы готовы наконец выкинуть телефон в окно и зажить, как в старые добрые 90-е, читайте дальше. Единственная проблема заключается в том, что потенциальную угрозу несет каждый смартфон, который находится поблизости, без разницы, ваш он или нет. Современный Android-аппарат легко может утащить данные вашей кредитки и заказать на eBay товары для своего разработчика.
К счастью, не все карты подвержены атаке, это касается лишь «бесконтактных». По предварительным данным, только в США таких кредиток десятки миллионов, и все они спроектированы таким образом, чтобы их можно было считать на расстоянии. Если у вас есть такие карты - скоро их придется держать в свинцовом кошельке.
Таким образом, все, что нужно для воровства, - современный телефон с NFC и специальная программа-сканер . В набитом людьми вагоне метро вы даже не сможете понять, что кто-то «залез» в ваш карман. Злоумышленник бесшумно проникнет через самое плотное пальто и толстый кошелек и украдет вашу кредитку на радиоволне.
Создатель программы показал ее на выставке DefCon 2012, что как бы намекает. Приложение также способно передавать информацию о кредитке на другие телефоны. Только что украденной в Лондоне кредиткой через секунды можно будет рассчитаться в любой части света.
Поддельные зарядные станции с сюрпризом
Представьте ситуацию: вы сидите в кофейне, собираетесь сфотографировать огромный бутерброд или красивую пенку на своем кофе, однако телефон вдруг внезапно напоминает, что осталось лишь 2% заряда батареи и он выключится буквально через минуту. Но тут, к счастью, имеется бесплатная станция для зарядки с разными USB-кабелями.
Вы подсоединяете «умирающий» гаджет. Раздается знакомый звук, и батарейка начинает медленно набирать вожделенные проценты. Вы спасены! Тем временем скрытое устройство по ту сторону ящика собирает с вашего телефона персональные данные (сохраненные пароли, автопортреты в ванной и т. д.), а также параллельно забрасывает вам вирусы.
В общем, подсоединять смартфон к неизвестным кабелям - не лучшая идея. Таким образом вы можете поднять самооценку доморощенному хакеру. Кстати, на выставке DefCon в 2011 году в эту ловушку попали 360 человек. Мероприятие проводится раз в год и собирает профессиональных хакеров и экспертов по безопасности со всего света. Другими словами, 360 профессионалов были одурачены таким очень очевидным и от того еще более неожиданным хаком.
К счастью, модуль зарядки принадлежал компании Aries Security, занимающейся информационной безопасностью. Вместо воровства пользовательской информации на экране высвечивалось напоминание экспертам: «Не подключайте личные устройства к сомнительным ящикам… особенно на хакерской конференции».
Тогда как зарядные устройства, установленные в аэропортах и торговых центрах, скорее всего безопасны, зарядные станции с сюрпризом могут поджидать где угодно - число компаний, арендующих их для своих нужд, неуклонно растет. Так что, пожалуй, лучше носить кабель и переходник на электрическую сеть с собой или же просто совладать с желанием писать в Twitter без остановки.
Ну а впрочем, воровство личных данных - это мелочь по сравнению со следующим утверждением.
Поддельные базовые станции могут превратить ваш телефон в дистанционное подслушивающее устройство
Даже если вы купили самый совершенный защитный чехол, не подключаете к своему телефону непонятные кабели и держите антивирусные программы обновленными, вы не защищены. От атак по воздуху.
Профессор Ральф-Филипп Вейнманн из Университета Люксембурга продемонстрировал, что хакеры могут совершить атаку на смартфон по воздуху, полностью минуя операционную систему и антивирусное ПО. Речь идет о взломе радиопроцессора.
Такой тип атаки требует специального оборудования, которое имитирует башню сотовой связи и заставляет телефон «думать», что он подключен к сети. Как только соединение устанавливается, хакеры получают контроль надо всем, чем управляет радиопроцессор. А это возможность совершать звонки, микрофон, в некоторых моделях даже камера.
Вейнманн представил свои наработки в 2011 году на конференции Black Hat, показав, как поддельная сота может удаленно и без звука «ответить» телефону, а затем в прямом эфире записывать звук с его микрофона. Примерно такую технологию использовал Бэтмен в «Темном рыцаре». Однако чтобы использовать ее, не нужно быть таким богатым, как Брюс Вейн, - сота стоит около $4500.
Секретное фотоприложение поможет следить за вами в 3D-режиме
Наконец, мы подошли к приложению PlaceRaider , которое умеет генерировать полные трехмерные изображения внутри помещений. Программа, которая маскируется под безобидное фотоприложение, делает случайные снимки в течение дня. Кадры затем отправляются на центральный сервер, где проходят анализ и объединяются в трехмерное детализированное изображение вашего дома, офиса или логова террористов.
Технология напоминает ту, которой воспользовался Тони Старк в фильме «Железный человек 3», чтобы раскрыть преступление террориста-смертника. Правда, картина вышла в 2013 году, а программа PlaceRaider была разработана и протестирована еще осенью 2012-го.
Тесты прошли успешно: PlaceRaider в руках ничего не подозревающих офисных работников не только воссоздал обстановку помещений в высоком разрешении, но и наделал множество скриншотов с мониторов, зафиксировал данные чеков, случайные документы на столах и даже подготовил крупные фотографии ключей.
Мощность смартфонов - одно из технологических достижений современности. Эти устройства несут набор сенсоров для мониторинга окружающей среды, мощные процессоры обработки данных и способны передавать и получать информацию на высокой скорости. Не стоит забывать, что все это может обернуться против владельца.
Перепечатка текста и фотографий Onliner.by запрещена без разрешения редакции. [email protected]
4 года назад
Интересную новость преподнесла своим читателям газета Daily Beast. Оказывается, политика конфиденциальности Samsung для «умных» телевизоров такова, что их владельцам надо быть очень осторожными.
В частности, в ней есть предупреждение о том, что с телевизора третьей стороне отправляется личная информация. Вот почему компания не советует откровенно высказываться в присутствии телевизора.
В официальном документе, который раскрывает политику конфиденциальности Samsung, можно узнать следующее. Устройство наделено способностью записывать голосовые команды. Это необходимо компания для того, чтобы доставлять пользователям функции распознавания голоса в целях улучшения работы.
При этом компания предупреждает: если произносимые кем-то слова включают личную или конфиденциальную информацию, то она автоматически окажется среди сведений, которые записаны и переданы сторонней организации при использовании функции распознавания голоса. В данном случае речь идет о моделях телевизоров Samsung, у которых функция голосового управления.
Чем возмущены правозащитники
Паркером Хиггинсом (Parker Higgins), который является членом известной правозащитной организации Electronic Frontier Foundation, такая политика компании Samsung была сравнена с ситуацией из знаменитого романа-антиутопии «1984»Джорджа Оруэлла (George Orwell). В нем для того, чтобы следить за людьми, применяли телевизоры со встроенными камерами, которые называли телекранами. Особенность устройств в том, что их нельзя было отключить.
Тем не менее, в Samsung Electronics заверили журналистов, что компания придерживается в своих «умных» телевизорах существующих стандартов защиты информации. Что же касается отбираемых данных, то они отправляются на серверы Samsung зашифрованными. А, кроме того, если есть желание, то функцию записи голосовых команд можно отключить.
Так, в ноябре 2013 году было установлено, что «умные» телевизоры LG сбрасывают определенный объем конфиленциальной информации на серверы компании. В том числе и сведения о просматриваемых каналах и имена файлов, которые хранятся на внешнем USB-накопителе, подключенном к телевизору. Блогер из Великобритании под ником DoctorBeet подчеркнул, что данные отправляются на сервера даже тогда, когда в настройках телевизора указанная функция отключена.
Об использовании данной функции официально упоминается в политике конфиденциальности к устройствам Samsung. Daily Beast (www.thedailybeast.com) пишет, что компания Samsung уведомила клиентов о том, что пользователям не рекомендуется упоминать о личных секретах и секретной информации вблизи устройств компании с функциями Smart TV.
Об опасностях, связанных с использованием Smart TV, совсем недавно упоминал Евгений Касперский (генеральный директор «Лаборатории Касперского»). Суть его предостережения сводилась к тому, что совсем скоро начнётся эксплуатация эксплоитов прошивок телевизоров. В свою очередь это приведёт к распространению вирусов, которые будут загружаться прямо через репозитарии и красть личную и коммерческую информацию с камер и микрофонов телевизоров.
Как видим, воровать ничего не надо, в телевизоре уже встроены функции шпионажа, о чём без стеснения заявляет компания Samsung.
Источник из Daily Beast упомянул роман «1984» Джорджа Оруэлла, в котором все граждане жили с мыслью о том, что в каждый момент времени за ними наблюдает специальная служба посредством специальных устройств «телекранов».
«Телекран работал на прием и на передачу. Он ловил каждое слово, если его произносили не слишком тихим шепотом; мало того, покуда Уинстон оставался в поле зрения мутной пластины, он был не только слышен, но и виден. Конечно, никто не знал, наблюдают за ним в данную минуту или нет. Часто ли и по какому расписанию подключается к твоему кабелю полиция мыслей - об этом можно было только гадать. Не исключено, что следили за каждым - и круглые сутки. Во всяком случае, подключиться могли когда угодно. Приходилось жить — и ты жил, по привычке, которая превратилась в инстинкт, - с сознанием того, что каждое твое слово подслушивают и каждое твое движение, пока не погас свет, наблюдают»
В тоже время Samsung прокомментировала факт изданию TechCrunch, что информация достанется только ей, так как все данные Smart TV будут хорошо зашифрованы. Также было упомянуто, что при желании сбор данных можно отключить. Белорусским покупателям надо иметь ввиду, что доступ к полноценной (смене региона при покупке телевизора в странах Евросоюза и другое) можно получить только через сервисное меню.
От автора: ладно Samsung, с их восточным менталитетом, а сейчас представьте американский Apple. Какими возможностями сбора личной информации обладает эта компания, имеющая возможность собирать голосовые и видео сообщения, пользовательские предпочтения, возраст, пол и биометрические данные (отпечатки пальцев в Touch ID).
По мере развития технологий, увеличения числа подключенных устройств и распространения интернета вещей, возрастает количество гаджетов, которыми можно управлять голосом.
Подключенные к интернету «умные» телевизоры понимают своих хозяев, сидящих на диване напротив, буквально с полуслова.
Однако современная техника научилась не только выполнять приказы, но и шпионить за пользователями.
Выяснилось, что владельцев Samsung Smart TV могут услышать не только те, кто находится рядом с ним и с чересчур «умным» телевизором. В подтверждение приводим запись с официального сайта компании:
1. Можно управлять телевизором SmartTV и использовать многие его функции с помощью голосовых команд.
2. Если включить распознавание голоса, Вы сможете управлять телевизором SmartTV с помощью голоса. Для работы функции распознавания голоса некоторые голосовые команды (вместе с информацией о Вашем устройстве, включая его идентификаторы) могут передаваться в стороннюю службу, которая преобразует речь в голос или код, необходимый для работы функции распознавания голоса. Кроме того, компания Samsung может собирать, а Ваше устройство может записывать голосовые команды и соответствующие тексты , чтобы мы могли предоставлять Вам функции распознавания голоса, а также оценивать и улучшать их работу. Имейте в виду, что если произносимые Вами слова включают личную или конфиденциальную информацию, эта информация будет среди данных, записанных и переданных сторонней организации при Вашем использовании распознавания голоса.
3. Если не включить распознавание голоса, Вы не сможете использовать интерактивные функции распознавания голоса, но сможете управлять телевизором с помощью определенных предустановленных голосовых команд. Несмотря на то, что компания Samsung не будет собирать произносимые Вами слова, она все же может собирать соответствующую текстовую информацию и другие данные об использовании с целью оценки и улучшения работы службы.
Таким образом, Samsung фактически шпионит за своими пользователями, и остается неизвестным, каким именно «сторонним организациям» передаются голосовые данные и как они обрабатываются.
Однако это не первый случай – несколько лет назад TP Vision, которая выпускает телевизоры Philips, была замечена в слежке за пользователями, а позднее владелец телевизора LG заметил, что за ним следят.
Отключить слежение тогда получилось, покопавшись в настройках устройства.
В случае с Samsung отключить слежку можно, но при этом будет недоступна в полной мере функция распознавания голоса, а «умный» телевизор будет подчиняться лишь ограниченному количеству команд. Выбрать и купить телевизоры по хорошим ценам можно в нашем каталоге .
Михаил Кузнецов , эксперт Hi-Tech.Mail.Ru по ТВ-направлению: « Телевизоры Samsung, вероятнее всего, используют облачные технологии для некоторых голосовых функций.
Именно для этого данные передаются с телевизора на удаленный сервер, а также для сбора статистики и других служебных целей. Естественно, в этот массив может попасть что-то «лишнее», о чем и предупреждает производитель в приведенной цитате. Намеренный шпионаж – пожалуй, преувеличение.
Нужно отметить, что подобные технологии применяются и на другой технике, включая Smart TV прочих марок.
Теоретически, все это может быть подвержено взлому с доступом к звуковой информации и видео, даже если экран выключен, но телевизор подключен к сети и находится в «спящем режиме
На мой взгляд, проблема несколько преувеличена, и несанкционированный доступ к «умным» телевизорам еще не является распространенным явлением ».
В начале февраля 2017 года Американская компания VIZIO, производитель недорогих, популярных, телевизоров с высоким качеством изображения выплатила штраф $ 2,2 миллиона в FTC (Федеральная торговая комиссия (англ. Federal Trade Commission, FTC) - независимое агентство правительства США, призванное защищать права потребителей).
Как оказалось, телевизоры этой фирмы деловито отслеживали то, что их владельцы смотрели, и передавали данные на сервер компании, которая в свою очередь знакомила с этими данными рекламодателей.
Это грубое, нарушение, но преступление Vizio было одним многих нарушений, которым .
Другие умные телевизионные платформы не продают свои данные обзора на уровне IP, без согласия пользователя, как сделал Vizio.
Но многие из них отслеживают ваши привычки, по крайней мере, какую то часть. И даже те компании, которые уже перешли на более современные технологии, защищающие конфиденциальность, все ещё продают старые модели с функцией записи действий пользователя.
Хорошая новость! Есть способы, сохранить ваш Smart TV от любопытных глаз компании производителя телевизоров
Dumb It Down
Подумайте о том, что вы действительно получаете от "умной" части вашего высокотехнологичного телевизора? Странный интерфейс? Голосовые команды, которые работают половину времени, и то если вам повезет? Несколько бонусных объявлений выскакивающие в самых неожиданных местах? Нет, спасибо!
Перейдите в раздел Настройки, найдите On / Off переключатель Wi-Fi, и выключите его.
Если вы настаиваете на сохранении подключения смарт-телевизора к Интернету, вот несколько способов как ограничить отслеживание за пользователем по торговым маркам производителям умных телевизоров.
Как отключить отслеживание в телевизорах марки Vizio
Если вам посчастливилось иметь один из 11 миллионов недорогих телевизоров Vizio, то компания их выпускающая должна удалить все данные о пользователях, собранные до 1 марта 2016 года.
Vizio также говорит о том, что сбор информации был отключен на всех телевизионных аппаратах с платформой Vizio Internet Apps. Но на всякий случай самостоятельно отключите шпиона на Vizio.
Из меню телевизора перейдите к опции head to System, выберите Сброс и администрирование (Select Reset & Admin), выберите Smart Interactivity, и нажмите кнопку со стрелкой вправо для переключения к Выкл (Off).
Новые наборы Vizio используют SmartCast, которые имеют встроенный Chromecast Chromecast
– это небольшое устройство, которое вставляется в HDMI-разъем телевизора и позволяет транслировать контент с телефона, планшета или ноутбука прямо на большой экран. Chromecast работает с iPhone®, iPad®, мобильными устройствами Android, а также с компьютерами Mac®, Windows® и Chromebook.**
, а это означает, что Google будет по-прежнему собирать некоторые данные.
Как отключить отслеживание за пользователем в телевизорах марки LG
Хорошая новость
, по мнению Consumer Reports (ежемесячный журнал некоммерческой организации «Consumers Union» (Союз потребителей), США.), это то, что современная линейка телевизоров от LG не будет автоматически собирать данные.
Плохая новость
заключается в том, что более старые модели компании LG, продолжают следить за действиями зрителей.
Если у вас одна из моделей имеющая Live Plus, перейдите в Options, а затем Live Plus, и выключите его.
Как отключить отслеживание за пользователем в телевизорах марки Samsung
Samsung сначала запросит ваше согласие, для отслеживания поведения при просмотре, когда вы включите его впервые. Надеюсь, вы отказались вовремя. Если в спешке забыли настроить свой новенький большой экран то все еще не слишком поздно.
Зайдем в меню Smart Hub, затем Условия & Политика (Terms & Policy). Далее переходим записи пользователя (Chooose SyncPlus and Marketing), и выключаем эту службу.
В то время как вы также можете отключить службу распознавание речи на современных телевизорах Samsung, в 2015 году еще выпускались домашние экраны Samsung которые слушают буквально все в пределах слышимости.
С тех пор компания изменила свою политику распознавания голоса, она теперь работает только тогда, когда говорите что то конкретное.
Как отключить отслеживание за пользователем в телевизорах марки Sony
Большая часть высоко классных телевизоров Sony сегодня используют Android TV, а это значит, что вы подвержены практике сбора данных для Google.
Сама Sony также может собирать данные с помощью аудио-распознавания, но компания предлагает при ознакомлении с Правилами и условиями Конфиденциальности при первом использовании моноблока возможность легко отказаться от предоставления доступа к данным клиента. Вы должны обязательно это сделать!
Важно помнить, что практически любое устройство, которое подключено к Интернету, отслеживает вас в какой то форме, так или иначе следит за вами.
