Search
Write a publication
Pull to refresh

Comments 30

Могу ошибаться, но вроде пару лет назад тут, на Хабре человек писал, что смотрел дамп (куда телик ходит) и приходил к аналогичным выводам.

Кто кого там опять изнасиловал? 10ms?! 100 скриншотов в секунду, вы серьезно? @denis-19 я понимаю KPI за кол-во новостей и тд и тп, но совсем то постить херню не стоит.

В данном случае, как понимаю, это время, отражающее частоту передачи сетевых пакетов на внешние сервисы, исправил.

Это перевод статьи с New Scientist (на неё как раз ссылка в первом предложении).
Сама статья за пэйволлом, но текст можно нагуглить.

Вот кто-то на реддите ссыль оставил:
https://docs.google.com/document/u/0/d/1_0fI_HTFEkbeHCUK0c0dY6y3FcZTvDpw/mobilebasic

Сам текст

Popular smart TV models made by Samsung and LG can take multiple snapshots of what you are watching every second – even when they are being used as external displays for your laptop or video game console.

Smart TV manufacturers use these frequent screenshots, as well as audio recordings, in their automatic content recognition systems, which track viewing habits in order to target people with specific advertising. But researchers showed this tracking by some of the world’s most popular smart TV brands – Samsung TVs can take screenshots every 500 milliseconds and LG TVs every 10 milliseconds – can occur when people least expect it.

“When a user connects their laptop via HDMI just to browse stuff on their laptop on a bigger screen by using the TV as a ‘dumb’ display, they are unsuspecting of their activity being screenshotted,” says Yash Vekaria at the University of California, Davis. Samsung and LG did not respond to a request for comment.

Vekaria and his colleagues connected smart TVs from Samsung and LG to their own computer server. Their server, which was equipped with software for analysing network traffic, acted as a middleman to see what visual snapshots or audio data the TVs were uploading.

They found the smart TVs did not appear to upload any screenshots or audio data when streaming from Netflix or other third-party apps, mirroring YouTube content streamed on a separate phone or laptop or when sitting idle. But the smart TVs did upload snapshots when showing broadcasts from the TV antenna or content from an HDMI-connected device.

The researchers also discovered country-specific differences when users streamed the free ad-supported TV channel provided by Samsung or LG platforms. Such user activities were uploaded when the TV was operating in the US but not in the UK.

By recording user activity even when it’s coming from connected laptops, smart TVs might capture sensitive data, says Vekaria. For example, it might record if people are browsing for baby products or other personal items.

Customers can opt out of such tracking for Samsung and LG TVs. But the process requires customers to either enable or disable between six and 11 different options in the TV settings.

“This is the sort of privacy-intrusive technology that should require people to opt into sharing their data with clear language explaining exactly what they’re agreeing to, not baked into initial setup agreements that people tend to speed through,” says Thorin Klosowski at the Electronic Frontier Foundation, a digital privacy non-profit based in California.

Я открыл само исследование и вижу в их графике 4 пакета по 7 килобайт за минуту у LG. У Samsung пакеты еще меньше - от 1 до 4 килобайт, 2-3 штуки за минуту. Что бы это ни было, это точно не скриншоты.

В худшем случае, какое-то распознавание там прикручено непосредственно внутри ТВ, и на сервер отправляются только текстовые сводки. Может быть ужатые до ничтожно малых размеров скриншоты, на которых едва ли читается какой-то текст. Даже один 4К скриншот не полезет в 7 килобайт, не то что несколько.

Что касается борьбы со всем этим безобразием, то для LG точно есть список доменов для блокировки. К нему в зависимости от региона надо будет добавить несколько дополнительных - отследите их любым удобным способом (например, pihole) и поблочьте. Для проверки работоспособности интернета телевизоры LG пытаются достучаться до общедоступных ресурсов, типа Google. Все остальное можно смело блочить. Практика (год) также показала, что после блокировки всех "левых" доменов LG C2 не умеет подтягивать новые без обновления, так что вопрос можно закрыть одним днем и к нему не возвращаться.

вопрос можно закрыть одним днем и к нему не возвращаться

Еще проще вопрос вовсе не открывать, в смысле никак не подключать телевизор к сети вообще - конечно, если телевизор берется как монитор и внутренние "смарт" потроха владельцу пользователю телевизора не нужны.

Думал об этом, но приложение Plex на телевизоре работает лучше, чем воспроизведение с ПК или другого устройства. Как минимум он сам умеет в HDR и частоту обновления экрана.

Как минимум он сам умеет в HDR и частоту обновления экрана.

Плюс, для меня это было бы важно.

пароли с экрана тоже передаются

Ну да, например:
— Я знаю, какой у тебя пароль!— Да ну! И какой же?— Девять звёздочек!
— Я знаю, какой у тебя пароль!
— Да ну! И какой же?
— Девять звёздочек!

Последний введённый символ зачастую показывается, а собрать правильную комбинацию имея скриншот каждые 500мс вполне реально.

на телевизоре обычно виртуальная клавиатура используется. все движения можно отследить

Еупите себе уже наконец беспроводную клаву с тачпадом, что ли. =)
Гораздо удобнее дефолтного пульта.

А так - да: курсор на экране виден.
Хотя телику даже не обязательно видеть экран, если кейлоггер встроен в системные утилиты от вендора.

ЕМНИП там не скрины передаются а фингереринты скринов. Экономия на трафике и меньше претензий.

Может и хэши паролей безопасно хранить?

Если пароль записать на бумажке, сделать фото а потом посчитать хеш от файла фото то вполне безопасно.

У вас всего несколько экранов ввода паролей. Соль по словарю

Так как эту штуку в Tizen оключить, или заблокировать передачу данных на уровне роутера?

Зависит от модели или как минимум "поколения" телевизора. И от того какая у вас "локализация" (то есть вроде бы у телевизоров для ЕС эти настройки выглядят по другому из-за GDPR)

Но я себе мануал нагуглил относительно быстро.

Кстати, да - когда пару лет назад издох таки древний плазменный телик, то найти вменяемого качетва но не-умный телик оказалосььещё тем квестом...

Если нужен глупый телек, то что мешает взять умный и не подключать его к интернету?

Ну, например, интерфейс телевизора, который и помыслить не может: "Как это, НЕТ ИНТЕРНЕТУ?!!!".

И который будет с удручающей регулярностью ерисылать уведомления, "Хозяин, интернету нету!".

И подтормаживать, пытаясь куда-то там достучаться ..

Такие сдаются в магазин по гарантии, с претензией "не работает, чё-то непонятное пишет".

Это вы сейчас теоретизируете, или есть реальный пример?

И как уже ответили, такое покупать не стоит. Мой Самсунг без интернета ведёт себя молча, ничего не пишет, ни на что не ругается.

Т.е. они бесплатно смотрят мои платные подписки на каналы для взрослых?

Зато за компанию с Вами, чтобы владельцу не было одиноко. =)

Не только их смотрят, но и ещё следят за вами через воооон тот чёрный пиксель в правом верхнем углу. И скорее всего комментируют.

Sign up to leave a comment.

Other news