Nå, så LG vil gerne vide hvad du har på din harddisk?

tv-overvaagningI en efterhånden lang række af WTF øjeblikke har vi historien om LG der har lavet TV apparater der fortæller koncernen hvilke TV kanaler og hvilke film på din harddisk du ser, og hvornår.

Der er to ting i det her:

1) Det er ikke et uheld, en overentusiastisk udvikler der tænkte at det bare var noget man lige kunne prøve. Det er et produkt der sælges til annoncører. Eller rettere, LG’s forbrugere er et produkt LG sælger til annoncører via deres LG Smart Ad. Se bare filmen på den side.

2) Selv hvis man som forbruger var interesseret i det her så er det gjort på den mest usikre måde man kan forestille sig. TV’et har et unikt ID og det, samt hvilken kanal og/eller film man vælger at se sendes i klar tekst over internet til LG. Uden kryptering kan hvem som helst opsnappe de oplysninger.

Se “Hacking threats to big screen smart TVs“:

Like most technology in its “infancy,” security will not be addressed until something bad happens to a lot of people and then security will be bolted on as an afterthought.

Den artikel kommer med mange eksempler på eksisterende hacks med smart TV’s. men også disse scenarier:

1) Denial of service – at kunne få et TV til permanent at ophøre med at virke ved at sende en besked til det

2) Exploits – misbrug af indbyggede webcams, mikrofoner, logininformationer, kreditkortinformationer med mere

3) Botnets – hvorfor nøjes med computere (og printere m.m.) når man også kan få en større mængde fjernsyn til at agere botnet

Jeg er sikker på at det her er imod EU lovgivning og det kan godt blive ubehageligt for LG at forbrugeren der opdagede det er bosat i Storbrittanien. Men der er en lille krølle på historien. Da forbrugeren kontaktede LG forklarede de ham at det sandelig ikke var noget han kunne slå fra – selvom der var en indstilling i opsætningen der så ud som om den skulle gøre det. Han havde jo accepteret licensbetingelserne for brug af fjernsynet da han havde købt det! Som der står i dem så betragtes TV’ets id, cookies, kanalvalg og filmnavne ikke at være følsomme oplysninger.

Jeg tænker at Datatilsynet har en anden holdning til det.

This entry was posted in Security and tagged , , , , . Bookmark the permalink.

4 Responses to Nå, så LG vil gerne vide hvad du har på din harddisk?

  1. Pingback: Shh! Ikke foran… | Hennings blog

  2. Pingback: Stemmegenkendelse og tredjepart | Hennings blog

  3. Pingback: Jeg kunne godt have forudset problemet her | Hennings blog

  4. Pingback: Smart TV’s og ikke-så-heldige forbrugere | Hennings blog

Leave a Reply

Fill in your details below or click an icon to log in:

WordPress.com Logo

You are commenting using your WordPress.com account. Log Out /  Change )

Twitter picture

You are commenting using your Twitter account. Log Out /  Change )

Facebook photo

You are commenting using your Facebook account. Log Out /  Change )

Connecting to %s

This site uses Akismet to reduce spam. Learn how your comment data is processed.