Každý v sobě máme kus fanouška a kybernetičtí útočníci to dobře vědí. V období významných sportovních událostí mají žně. S našimi tipy si ale na vás nepřijdou.

Zajistěte bezpečné připojení

#1 Ochraňte router

První krok je ověřit, že je vaše připojení doma bezpečné. To v praxi znamená zkontrolovat router, který zajišťuje bezdrátové připojení mnoha zařízení k vaší síti, ale zároveň může být hlavním vstupním bodem pro potenciální zločince.

Právě teď je ideální čas změnit výchozí představené jméno a heslo a nastavíte si také heslo pro svou domácí Wi-Fi síť. Další tipy najdete v článku, jak zabezpečit router<.

# 2 Kolik sítí máš, tolikrát si chráníš data

Chytrá televize, mobilní telefony, počítače a dost možná i robotický vysavač jsou připojené přímo k routeru, velmi často k jedné síti. Nastavte si více sítí – většina moderních routerů umí přinejmenším dvě. Každou si jinak pojmenujte a vytvořte si k ní jiné heslo. K jedné připojujte počítače a telefony, kde pracujete s citlivými daty, ke druhé chytré spotřebiče a televizi.

Připojená zařízení si můžete zkontrolovat v některých bezpečnostních programech. Díky tomu odhalíte zranitelnosti sítě nebo neoprávněně připojená zařízení “od sousedů” a následně lze přímo v nastavení routeru takovým zařízením znemožnit přístup.

Zdá se vám to složité? Není, spotřebiče stačí zpravidla nastavit jednou. Tito chytří domácí pomocníci mají obvykle  mnohem horší zabezpečení než například telefony, a proto mohou být pro útočníky lákavý cíl.

#3 Zkontrolujte nastavení televize a chytrých spotřebičů

Je důležité nepodcenit nastavení všech spotřebičů i chytré televize. Pokud je dané zařízení připojené k internetu, je to obzvláště důležité.

Každý model a výrobce používá různé funkce, takže podrobné pokyny k bezpečnému nastavení najdete v dokumentaci ke konkrétnímu zařízení.

Určitě se zaměřte na nastavení ochrany osobních údajů, zejména, pokud zařízení nějaké údaje shromažďuje (to obvykle zjistíte při prvním zapojení, kdy zařízení vyžaduje různé souhlasy a potvrzení konfigurace).

Doporučujeme vybírat spíše renomované než laciné výrobce. U ověřených značek je méně pravděpodobné, že by s vašimi údaji nakládaly nekale. Opět platí pravidlo, pokud funkci nepoužívám, nezapínám ji, případně neuděluji oprávnění tam, kde vím, že nebude nutné.

#4 Aktualizujte

Pro streamování platí důležité pravidlo: sledujete stream jen na aktualizovaném zařízení, a to bez ohledu na operační systém nebo typ zařízení.

Kyberzločinci se vždy snaží najít zranitelnosti v programech a operačních systémech, a ty zneužít. Aktualizace obsahují mimo nových funkcí také opravy známých chyb. Nedoporučujeme proto využívat nepodporované verze operačních systémů, které už tvůrci neaktualizují.

Na rozdíl od operačního systému vašeho počítače se firmware většiny chytrých zařízení neaktualizuje automaticky. Zkontrolujte, zda jsou na webu výrobce pro číslo modelu vašeho zařízení k dispozici aktualizace.

#5 Nainstalujte si anti-malware program

Každé zařízení připojené k internetu může být napadeno škodlivým kódem, i televize. Proto si do chytré televize, na které budete západy sledovat, nainstalujte bezpečností program určený speciálně pro tato zařízení. Nejčastěji využívají televize platformu Android, proto najdete program v obchodě Google Play.

Vyberte si spolehlivý přenos

Jakmile jsou síť a zařízení zabezpečené, je třeba se připravit na další výzvu – a to jsou podvodné stránky a přenosy. Bohužel populární události zneužívají útočníci často jako návnadu – nabídnou vám zadarmo jinak placený přenos, zkusí vás přesvědčit k sázení a podobně.

Pokud například zadáte do vyhledávání „olympiáda živý přenos“, dostanete přes 830 000 výsledků. Stejné to je v časech prémiových západů v hokeji, MMA nebo tenisu. Většina odkazů vede na stránky legitimních novin nebo sázkových kanceláře, či na placené přenosy. Řada uživatelů, ale za sledování zápasu nechce platit měsíční paušál.

Jedním z nejčastějších problémů je, že některé weby s bezplatným streamováním jsou plné reklam. Kdekdo by si mohl myslet, že je to jen malá nepříjemnost. Ovšem podle studie belgické a americké univerzity byla během světového hokejového šampionátu až polovina překryvných reklam s videi škodlivá, tzn. pokud uživatel kliknul na inzerát ve videu, v 50 % případu se dostal na nějakou škodlivou stránku.

Nejde o ojedinělý případ. V roce 2018 například náš tým analyzoval falešné weby s živými přenosy Světového poháru a odhalil řadu rizik od sociálního inženýrství až po přes těžbu kryptoměn.

Placené služby, ať už jde o tematické sportovní kanály nebo třeba O2TV, jsou proto bezpečnější volbou. Zpravidla máte předem dané podmínky, nejste na nich zahlceni reklamou, vysílají v dobré kvalitě a s českými komentátory. Pokud již využíváte předplatné u streamovacích platforem, přečtěte si naše rady, jak udržet svůj účet v bezpečí.

Výrazný problém, nejen streamovacích portálů, je phishing. V prvním čtvrtletí byl Netflix 12. nejčastěji falšovanou značkou. Na konci roku 2019 existovalo 6x více phishingových URL stránek, které napodobovaly Netflix. V období karantény se ale útočníci více zaměřili na pracovní cloudové platformy jako Microsoft, Adobe či Dropbox. Nelze vyloučit, že útoků na streamovací portály zase přibude.

Častým trikem phishingových útoků je výzva k aktualizaci hesla. Útočníci spoléhají na to, že řada uživatelů v nepozornosti heslo prozradí, a navíc nepoužívá heslo unikátní.

E-mailové adresy v kombinaci s hesly tvoří databáze, které mají na černém trhu značnou cenu.

Moderní útoky jsou velmi propracované. Níže vidíte příklad z počátku roku. E-mailem obdržíte varování, že účet je pozastaven a výzvu pro verifikaci hesla. Z e-mailu se prokliknete na falešnou přihlašovací stránku, která je k nerozeznání podobá té legitimní. Tento podvod dokonce vyzýval i obnovení informací o platební kartě. Útočník, tak získal obrovské množství citlivých informací. Chybu přitom vidíte už v adrese odesílatele, adresa @emailer.com není oficiální.

Pokud služba žádá e-mailem nestandardní přihlášení nebo verifikaci údajů, na nic neklikejte, ale přihlaste se přímo na oficiálních stránkách.

Co dělat, když jsem obětí phishingu?

Pokud máte obavu, že jste na podobný podvod naletěli, není třeba panikařit. Nejprve ve svém účtu odpojte všechna připojená zařízení a pak změňte heslo na nové bezpečnější. Pokud jste odcizené heslo využívali i u jiných online služeb, změňte jej také u nich.

Heslo bylo, je a bude základním ochranným prvkem vašich online služeb. Zvolte tedy heslo, které je dostatečně odolné a unikátní.

Pokud došlo ke kompromitaci účtu, ve kterém jste měli zadané údaje k platební kartě, zvažte, zda nebude bezpečnější kartu zablokovat a v bance si zažádat o novou.

Je sdílení účtu bezpečné?

Oficiálně vzato Netflix ani HBO GO nepodporuje sdílení účtů. Jelikož, lze ale jeden účet používat na vícero zařízeních, lidé to tak dělají. Portály sice často nabízejí různé rodinné předplatné, které lze sdílet bezpečně, to je ale dražší.

Mnohem typičtější je, že uživatel předá svůj e-mail a heslo přátelům či někomu z rodiny. Streamovací portály to často tolerují, protože z jejich perspektivy je to >vlastně výborná reklama. Z hlediska kybernetické bezpečnosti je to riziko. Už jen proto, že málokterý uživatel používá unikátní hesla. Namísto sdíleného účtu na sledování Stranger Things, tak možná sdílí i přístup k e-mailu nebo sociálním sítím. Nemluvě o tom, že takový obdarovaný má přístup ke změně plánu nebo informacím o platební kartě, které jsou v účtu uložené. Ačkoli je to lákavé, z hlediska bezpečnosti takové sdílení účtů nelze doporučit.

Co když mám chytrou televizi?

Podle průzkumu, který jsme letos realizovali s agenturou Median, vlastní chytrou televizi 58 % Čechů. Řada těchto televizí umožňuje Netflix připojit přímo (dokonce má i tlačítko na dálkovém ovládači).

Tyto televize mají vlastní software, který jim umožňuje připojit se do sítě, zapamatovat si předvolbu filmů a tak dále. Tím se ale stávají zranitelnými. Na chytrých televizích proto používejte antivir, který je určený speciálně pro ně.

Sedmero rad, jak používat Netflix bezpečně

1. Ke svému účtu si nastavte silné a unikátní heslo, které nepoužíváte nikde jinde.
2. Pravidelně aktualizujte operační systém a prohlížeč.
3. Máte-li chytrou televizi, nainstalujte si do ní bezpečnostní program.
4. Dávejte si pozor na phishingové e-maily, které se vydávají za zprávy od streamovacích portálů. Raději, než klikat na e-mailové odkazy, se vždy přihlaste přímo do služby
5. Zapněte si upozornění na přihlášení nových zařízení. Pokud se přihlásí někdo jiný než vy, dostanete bezprostředně informaci e-mailem. Pokud se přihlásí někdo nepovolaný, stačí změnit heslo.
6. Svůj účet s nikým nesdílejte.
7. Vyhýbejte se sledování filmů zdarma mimo placené portály. Bezplatné portály často obsahují škodlivou reklamu, která odkazuje na infikované či phishingové stránky.

Všechny tyto služby představují potenciální hrozbu, protože stejně jako u dalších chytrých zařízení mohou být lehce zneužity pro šíření škodlivých kódů a dalších kyberzločineckých kampaní. Největší riziko v tomto ohledu představují Smart TV s operačním systémem Android TV. Jaká jsou hlavní slabá místa chytrých televizorů a na co byste si měli dávat pozor?

1. Operační systém

Různí výrobci používají pro své chytré televizory různé operační systémy. V zásadě se ale můžete setkat se čtyřmi: Samsung má vlastní operační systém Tizen, LG používá WebOS, Panasonic má operační systém My Home Screen a Sony s Philipsem a několika menšími značkami využívají Android TV. Poslední jmenovaný systém je odvozen od všeobecně rozšířeného Androidu, který používá většina chytrých telefonů a tabletů. Bývá také nejčastěji napadán útočníky. Divák by proto měl zajistit jeho pravidelnou aktualizaci a dbát stejných bezpečnostních pravidel jako u smartphonů a tabletů s operačním systémem Android.

2. Aplikace

Chytré televizory mají už v továrním nastavení předinstalované základní aplikace. Další si může uživatel stáhnout a spustit sám, televizor mu ale umožní využít pouze oficiální obchody s aplikacemi. V případě Android TV jde o všeobecně známý Google Play, v němž se mohou vyskytnout aplikace se škodlivým obsahem. Před stažením jakékoli aplikace by tedy uživatel měl prověřit jejího autora, podívat se na její hodnocení a počet stažení, a také si přečíst komentáře uživatelů, kteří si ji stáhli před ním. Veškeré používané aplikace je třeba pravidelně aktualizovat a nepoužívané mazat.

3. Webový prohlížeč

Jednou z nejslabších míst chytrých televizorů může být webový prohlížeč. Jestliže jeho prostřednictvím na televizní obrazovce coby obrovském monitoru surfujete na internetu, pořádně si rozmyslete, jaké webové stránky navštívíte. Ze škodlivé stránky si můžete nepozorovaně do Smart TV stáhnout malware, který napáchá velké škody. Nezřídka se takto šíří trojany a různá zadní vrátka, která umožňují do televizoru stáhnout další škodlivé kódy, včetně špionážního softwaru, který dokáže zneužít webkameru či zabudovaný mikrofon.

4. Elektronická pošta

Vyřizovat e-maily přes televizní obrazovku se nemusí vyplatit, pokud striktně nedodržujete zásady bezpečné práce na internetu. Rozhodně byste neměli otevírat přílohy u nevyžádaných a podezřelých e-mailů, klikat na odkazy vedoucí na neznámé stránky a vyplňovat svoje osobní údaje do podezřelých formulářů. Používejte také kvalitní a silná hesla pro přihlašování do e-mailové schránky. Heslo do pošty by mělo být unikátní a neměli byste jej používat pro žádnou další internetovou službu. I tak byste jej měli jednou za čas změnit.

5. Bezpečnostní software

I pro chytré televizory existuje účinný bezpečnostní software, který vás ochrání před základními i pokročilými internetovými hrozbami. Konkrétně u televizorů s operačním systémem Android TV jde o ESET Smart TV Security. Jde o aplikaci, která vychází z populární mobilní verze ESET Mobile Security.

Bezplatná základní verze nabízí antivirus, ochranu proti vyděračskému ransomwaru, automatické aktualizace, kontrolu USB zařízení připojených k televizoru a ochranu v reálném čase. Prémiovými funkcemi jsou anti-phishing a možnost nastavení plánovaných kontrol v čase, který vyhovuje uživateli. Prémiové funkce můžetevyužívat na všech vašich Android zařízeních, ať už je to telefon, tablet nebo Smart TV. Stačí se přihlásit pod stejným Google účtem.

Chraňte přístupové údaje k routeru

Slabé zabezpečení vašeho domácího routeru může ohrozit všechna připojená zařízení. Například útok Man-in-the-middle (MITM) by mohl zločincům umožnit nainstalovat malware na vaši chytrou TV. V takovém případě by útočník nejprve potřeboval získat přístup k vaší síti, což lze například hacknutím routeru. Prvním krokem, který byste měli učinit je zabezpečení routeru:

• Nejjednodušší způsob, jak zvýšit zabezpečení routeru je změnit uživatelské jméno a heslo.
• Také byste měli zkontrolovat, zda pro váš router jsou dostupné bezpečnostní aktualizace firmwaru a pokud ano, nainstalovat je.
• Další tipy najdete v článku Jak správně zabezpečit router a zabránit tak prolomení vaší wi-fi?

Uspořádejte si domácí síť a připojená zařízení

K vašemu routeru je pravděpodobně připojeno více zařízení. Vhodný způsob zabezpečení domácí sítě je roztřídit všechna připojená zařízení do jednotlivých skupin.

Tímto způsobem budete moci snadno kontrolovat připojená zařízení. Budete mít přehled, která zařízení využíváte a ta nepoužívaná můžete odpojit.

Podle jednotlivých skupin můžete vytvořit několik lokálních sítí a citlivá zařízení připojit zvlášť. Jednu síť můžete také vyhradit na připojení k internetu určené pro hosty.

Nastavte správně vaši chytrou TV

Podobně jako všechna připojená zařízení (včetně routeru), i chytrá TV by měla být správně nastavená. Konkrétní postup se může u jednotlivých zařízení lišit, kroky si ověřte v návodu od výrobce.

• Ujistěte se, že nastavíte odesílání pouze těch informací, které jste vašemu poskytovateli ochotni poskytnout. Někteří výrobci dokonce sbírali citlivé informace včetně zvukových nahrávek.
• Pokud má vaše chytrá TV webkameru, pamatujte na to, že i na ni byste měli při zabezpečení myslet. Pokud ji nepoužíváte, vždy ji vypněte, pokud to systém umožňuje. Zvážit můžete i krytku webkamery, jistě si pamatujete fotografii Marka Zuckerberga, na které si přelepil webkameru svého notebooku lepící páskou.

Přelepujete si webkameru na svém zařízení?

— ESET Česká republika (@esetcz) October 17, 2018

Nainstalujte nejnovější aktualizace

Kybernetičtí zločinci často hledají nejrůznější zranitelnosti, které by mohli využít k infiltraci zařízení oběti.

Většina zařízení internetu věcí (IoT) nestahuje aktualizace automaticky. Je proto nutné na aktualizace myslet a pravidelně kontrolovat dostupnost nejnovějších bezpečnostních záplat.

Chytré TV připojené k internetu mají svůj firmware i operační systém. Podobně jako u počítačů a noteboooků, i u chytrých televizorů je vhodné stahovat nejnovější bezpečnostní aktualizace a patche.

Používejte komplexní bezpečnostní řešení

Podobně jako počítače a mobily, i ostatní chytrá zařízení je nutné chránit proti kybernetickým hrozbám. Je důležité používat komplexní internetovou ochranu od prověřeného prodejce, která ochrání celou vaši domácí síť: od routeru, přes počítače a mobily až k chytré TV.

Máte samozřejmě na výběr z několika možností, například aplikace ESET Smart TV Security nabízí ochranu proti malwaru v reálném čase.

Bezpečnostní produkty většinou nabízí zkušební verzi zdarma. Můžete je vyzkoušet a přečíst si reference, které vám pomohou lépe se rozhodnout, zda je pro vás dané řešení vhodné.

Aplikace stahujte s opatrností

Malware a potenciálně nechtěné aplikace (PUA) jsou hlavním bezpečnostním problémem obchodů s aplikacemi. Důkazem mohou být některé články, které jsme zde publikovali:

• ESET objevil další porno malware na Google Play
• Google Play je opět plný malware
• Falešné aplikace Pokémon Go už i v oficiálním Google Play
• Pozor na falešné módy k populární hře Minecraft
• Na Google Play se objevila škodlivá aplikace Flash Player
• Google odstranil 300 škodlivých aplikací z Google Play

Bankovní trojany, falešné bezpečnostní aplikace, hry nebo podvržené aplikace. Kyberútočníci využívají různé taktiky a zaměřují různá zařízení, chytrá TV není výjimkou.

Aplikace proto stahujete jen z oficiálních obchodů a vždy kontrolujte jméno vývojáře, který aplikaci publikoval. Vhodné je také zkontrolovat recenze uživatelů.

Závěrem

Nyní máte kompletní přehled o tom, jak zlepšit zabezpečení vaší chytré TV. Mějte však na paměti, že IT bezpečnost není limitována jednotlivými kroky v konkrétním čase. Udržovat chytrou TV v bezpečí vyžaduje dlouhodobou snahu a monitorování.

Ve vlastním zájmu se ujistěte, že výše uvedené kroky dodržujete a procházíte zabezpečení IoT zařízení pravidelně.

Ještě před rozhodnutím, zda si koupíte Smart TV, se ale ujistěte, zda máte doma dostatečně rychlé a kvalitní internetové připojení. Chytré funkce televizoru, včetně tzv. hybridního vysílání a sledování pořadů z televizních archivů, vyžadují minimální rychlost připojení okolo 8 Mbit/s. Ve velkých městech to není problém, ale mimo ně na takovou rychlost řada domácností nedosáhne. Tedy zatím… V blízké budoucnosti by se i do regionů měl dostat vysokorychlostní internet vzduchem díky fixním bezdrátovým službám mobilních operátorů. Proč si tedy pořídit Smart TV? Shrňme si pět základních důvodů:

1. HbbTV s archivy pořadů a filmů

Hybridní vysílání představuje hlavní výhodu chytrých televizorů. Uvolňuje divákům ruce, díky HbbTV mohou sledovat oblíbený pořad na televizní obrazovce v době, kdy na něj mají čas, a ne podle toho, kdy jej televize nasadí do programu. Nejbohatší archiv v HbbTV má Česká televize, která do hybridního vysílání překlopila celou svoji službu iVysílání.cz. Hybridní vysílání se spouští červeným tlačítkem na dálkovém ovládání. Pokud televizní stanice má k aktuálně vysílanému pořadu zajímavý doplněk v HbbTV, upozorní na to diváka vyskakovacím červeným bodem přímo na obrazovce.

2. Surfování po internetu

Chytrý televizor připojený k internetu funguje v podstatě jako velký monitor, na kterém lze spustit internetový prohlížeč a navštěvovat oblíbené internetové stránky, e-mailovou schránku a další služby. Jen je to kvůli dálkovému ovladači trochu nepraktické, ale na to již řada výrobců televizorů myslí a nabízí speciální ovladače s malými klávesnicemi.

3. Aplikace jako v mobilu nebo tabletu

Stejně jako smartphone nebo tablet i chytrý televizor funguje hlavně na bázi aplikací. Část jich je v televizoru předinstalovaných již v továrním nastavení, další si lze stahovat z AppStore určeného pro konkrétní operační systém. Mezi nejčastěji používané operační systémy u Smart TV jsou Android TV (používá ho například Sony, Philips, Thomson a další) a Tizen (kompletní nabídka televizorů od Samsungu).

4. Placené videotéky, Netflix a spol.

Dříve musel být divák v dosahu rozvodu kabelové televize, aby mohl využívat výhod placených kanálů, dnes stačí mít chytrou televizi připojenou k internetu a můžete si předplatit videoslužby typu Netflix nebo HBO GO, aniž byste byli abonenty kabelového operátora. Částečně placené služby nabízí i některé české televizní stanice, například Nova má svoje Voyo s předpremiérami původních seriálů, Prima zase nabízí archiv svých pořadů za poplatek bez reklam.

5. Sdílení obsahu z PC, tabletu a mobilu

Chytrý televizor může sloužit i jako zobrazovač obsahu z dalších chytrých zařízení. Můžete si na něm například přehrávat fotografie z dovolené, domácí videa a další soubory. Některé programy umožňují synchronizovat mobilní telefon se Smart TV tak, že televizi poté ovládáte pomocí mobilu, z něhož se stane dálkový ovladač.

Všechny tyto výhody sebou nesou ale jedno riziko. Jestliže máte televizor připojený k internetu, stává se z něj vlastně počítač, který je potřeba chránit před možnými útoky. Ano, i Smart TV se může stát terčem útoku malwaru a může to být velmi nepříjemné. Proto by i chytrý televizor měl používat některou z bezpečnostních aplikací a divák by měl při surfování po internetu dbát základních bezpečnostních pravidel, aby se zbytečně nevystavoval možnému útoku.

Právě o internetových hrozbách pro chytré televizory informoval ESET na konferenci DIGIMEDIA 2018, která proběhla minulou středu 6. června v Kongresovém sálu České televize v Praze na Kavčích horách. Bylo to vůbec poprvé za třináctiletou historii této konference, která se zaměřuje na televizní a rozhlasovou digitalizaci, co je jí aktivně zúčastnila některá antivirová společnost. Technický ředitel české pobočky společnosti ESET Miroslav Dvořák popsal moderní televizor jako počítač s velkým monitorem, který je třeba podobně jako klasické PC chránit před internetovými hrozbami.

„Z dnešního pohledu byla televize před 15 či více lety jednoúčelové zařízení sloužící pro zpracování a reprodukci přijímaného signálu. Současné chytré televize to samozřejmě umí také, ale jinak jde o zcela jiné zařízení,“ přiblížil Miroslav Dvořák. „Lze na něj bez nadsázky pohlížet jako na poměrně výkonný all-in-one počítač, který má jako své periferie připojeny TV tuner, obrazovku, dálkový ovladač a v neposlední řadě síťovou kartu.“

ESET již zaznamenal první útoky na chytré televizory

„Viděli jsme případ útoku ransomware, který zamknul televizi a požadoval výkupné, nebo případ aplikace, která stáhla do televizoru program na skrytou těžbu kryptoměn na pozadí. Divák to nezaznamenal, ale ten program výrazně zatěžoval jeho televizor, takže pořádně „topil“ a to dokonce i v době, kdy byl vypnutý, takže útočníci takovou televizi nenávratně poškodili,“ popsal Miroslav Dvořák.

ESET proto letos přišel s bezpečnostním řešením pro chytré televizory s operačním systémem Android TV. Jeho aplikaci ESET Smart TV Security je možné zdarma stáhnout v obchodě Google Play, za příplatek jsou k dispozici ještě prémiové funkce. Na operačním systému Android TV fungují chytré televizory značek Sony, Philips, Thomson a dalších. Jde o jeden ze tří nejčastěji používaných operačních systémů u chytrých televizorů. ESET je první antivirovou společností, které přinesla reálnou bezpečnostní aplikaci pro chytré televizory.

Pokud vás toto téma zaujalo, mohl by vás také zajímat článek o tom, jak chytrou televizi zabezpečit.

V dnešní době je prakticky nemožné nekoupit chytrou televizi, která po připojení k internetu umožní surfovat po oblíbených webech, stahovat poštu, využívat různé aplikace a také výhody tzv. hybridního vysílání (HbbTV), jež bude obsahovat archivy pořadů. Zároveň ale klade nároky na kvalitní zabezpečení před internetovými hrozbami, které jsme dosud u televizi řešit nemuseli.

Nejnáchylnější na různé hackerské útoky a malwarové nákazy jsou chytré televizory s operačním systémem Android TV

K prvním doloženým případům došlo již v roce 2016. Útočníci využívají podobnosti s klasickým Androidem určeným pro mobilní zařízení, a tak se už vyskytly případy ransomware kampaní, které dokáží televizor zašifrovat a požadovat od diváka zaplacení výkupného.

ESET se dlouhodobě zabývá vývojem bezpečnostního softwaru pro zařízení s operačním systémem Android a neopomněl ani chytré televizory. Začátkem letošního roku představil na Mobile Wolrd Congressu v Barceloně první bezpečnostní aplikaci pro Android TV – ESET Smart TV Security.

Nyní o této aplikaci poprvé promluví zástupce ESETu na odborné konferenci v České republice. Technický ředitel české pobočky ESETu Miroslav Dvořák vystoupí ve středu 6. června na konferenci DIGIMEDIA 2018, která se zabývá televizní a rozhlasovou digitalizací, prolínáním internetového a televizního světa a zaváděním nových mobilních sítí 5G.

Jako jediný zástupce antivirových společností představí řešení od ESETu a přiblíží důvody, proč je dobré myslet na kvalitní zabezpečení chytrého televizoru. Zároveň zodpoví dotazy účastníků konference, mezi nimiž nebudou chybět zástupci všech velkých televizních stanic v České republice, provozovatelé vysílacích sítí a představitelé veřejné správy.

Platformu Android TV využívají chytré televizory značek Sony, Philips, Thomson, TCL či Vivax. Tento operační systém je velmi oblíbený kvůli snadnému propojení chytrého televizoru s dalšími zařízeními s Androidem.

Tento nástroj uživatele chrání před nežádoucím malwarem, infikováním z externích paměťových úložišť i škodlivými a rizikovými aplikacemi. Prémiová verze, kterou lze na prvních třicet dní získat zdarma, navíc obsahuje ochranu před phishingem a umožňuje naplánovat skenování zařízení podle potřeb uživatele.

??Uvádíme zcela nový produkt na ochranu chytrých televizorů s Androidem ESET Smart TV Security ?️?

Aplikace představuje pokročilejší technologii pro ochranu Smart TV připojených k internetu před různými druhy útoků malwarem.

Více informací zde → https://t.co/Bps1IvZjrh pic.twitter.com/92v2TUjhKp

— ESET Česká republika (@esetcz) February 27, 2018

Až 90 procent chytrých televizorů s operačním systémem Android TV je zranitelných, nebo náchylných na útoky hackerů, což v souvislosti se stále větší popularitou těchto televizorů a stoupajícím počtem zařízení připojených k internetu představuje reálnou hrozbu. Chytré televizory, ale i některé herní konzole fungující na platformě Android TV, například NVIDIA Shield, se stále častěji stávají i terčem nechvalně proslulého vyděračského ransomwaru. Přibývá případů zamčených obrazovek a požadavků na výkupné za jejich odemčení. ESET Smart TV Security vás proti ransomwaru bezpečně ochrání.

Právě ransomwaru jsme se v Barceloně věnovali podrobněji

Protože se na trhu objevuje stále více chytrých zařízení připojených k internetu, bezpečnostní rizika pro jejich uživatele a firmy nebyly nikdy větší. Mobile World Congress byl v tomto ohledu skvělou platformou pro sdílení našich nejdůležitějších poznatků v oboru a také našeho nejnovějšího výzkumu v oblasti ochrany soukromí, jež pomůže lépe chránit uživatele i do budoucna.

Novináři, včetně mnoha zástupců českých médií, si mohli o těchto hrozbách popovídat s technickým ředitelem světové centrály společnosti ESET Jurajem Malchem, globálním bezpečnostním evangelistou společnosti ESET Tony Anscombeem, specialistou na zpravodajství o bezpečnostních trendech Ondrejem Kubovičem a ředitelem globálního prodeje společnosti ESET Jeronimem Varelou.

Na stánku společnosti ESET, který se nacházel v hale 7 kongresového centra Fira de Barcelona, se návštěvníci mobilního veletrhu mohli seznámit i s dalšími bezpečnostními produkty společnosti určenými pro mobilní zařízení.

Zástupci společnosti PenTestPartner k těmto závěrům došli po testech na televizoru Sony Bravia, u něhož kombinovali princip známého útoku na chytré televizory Samsung s kódem pro odposlech prostřednictvím Androidu. Testovaným přijímačem byl model Sony Bravia X80C, který využívá operační systém Android TV s jádrem Lollipop 5.02. Vložená aplikace na pozadí nahrávala vše, co slyšela a následně to v reálném čase přepsala do textu, k čemuž využila engin od Google, který se nachází v systému pro všeobecné zadávání povelů televizorům.

Přepsaný text lze následně kamkoli odeslat. Test měl ale jeden háček: Sony Bravia X80C nemá žádný integrovaný mikrofon, tudíž k ní musel být za účelem zkoušky připojen externí mikrofon přes USB. Nové moderní Smart TV jsou ale integrovanými mikrofony vybaveny, případně jej mají integrovaný do dálkového ovladače. Jediným problémem pro útočníka je dostat infikovanou aplikaci do daného televizoru. Ale jak víme z mnoha případů, útočníci se už celkem běžně dokáží dostat s různými podvodnými aplikacemi i do obchodu Google Play.

Televize Prima vypočítala, že HbbTV v Česku pravidelně používá 1,3 milionu diváků.

Z loňské vlny kontinuálního výzkumu agentury Nielsen Admosphere pro Asociaci televizních organizací (ATO) vyplynulo, že 18 procent televizorů v Česku je „online“. Dalších několik procent Smart TV zůstává nepřipojeno a jejich majitelé je využívají jen k pasivnímu příjmu klasického televizního vysílání. Tyto televize však jsou připraveny kdykoli nabídnout chytré funkce, jakmile si jejich majitelé zařídí odpovídající internetové připojení. Na 400 tisíc domácností využívalo v roce 2017 výhod tzv. hybridního vysílání (HbbTV). To přes internetové připojení nabízí například přístup k archivu pořadů jednotlivých televizních stanic.

Máte doma chytrý televizor připojený k internetu?

— ESET Česká republika (@esetcz) January 25, 2018

Chytré funkce a tedy obecně internetové připojení k televizoru ale využívá až třikrát tolik Čechů

Míra zabezpečení chytrých televizorů závisí na konkrétním výrobci a použitém operačním systému. Mezi nejrizikovější, ale zároveň nejpopulárnější řešení patří operační systémy Android TV a Tizen. U nich již byly zaznamenány malwarové kampaně. Ty sice nebyly zaměřeny výhradně na Smart TV, ale dokázaly zařízení infikovat a jejich majitelům způsobit nemalé problémy.

Android TV je oblíbená zejména kvůli dostupnosti široké škály aplikací. Na ty jsou diváci zvyklí u svých mobilních telefonů nebo tabletů (i když ne každá aplikace určená pro smartphony je funkční i v televizi). Zároveň ale existuje velké riziko, že si do svého televizoru stáhnou aplikaci, která je napadena malwarem. Pokud jde o televizor, který neprovádí automatické aktualizace operačního systému, může se lehce stát, že přijímač používá starší verze operačního systému s bezpečnostními chybami. Toho mohou využít útočníci a prostřednictvím škodlivých kódů získat řadu oprávnění pro ovládání chytrých aplikací v televizoru. Případně jej mohou infikovat ransomwarem a podobně jako u počítačů nebo mobilů požadovat za odšifrování výkupné.

U chytrých televizorů tak stejně jako u počítačů a mobilních zařízení platí několik zásad bezpečného používání internetu:

• Pravidelná aktualizace operačního systému.
• Stahování prověřených aplikací z důvěryhodných zdrojů a jejich aktualizace.
• Mazání aplikací, které na televizoru nevyužíváte.
• Při používání internetového prohlížeče navštěvovat pouze důvěryhodné stránky.
• Neklikat na odkazy v nevyžádaných zprávách, neotevírat nevyžádané přílohy e-mailů.
• Pokud to je možné, používat kvalitní bezpečnostní aplikaci pro daný operační systém a pravidelně ji aktualizovat.