Nå, så LG vil gerne vide hvad du har på din harddisk?

tv-overvaagningI en efterhånden lang række af WTF øjeblikke har vi historien om LG der har lavet TV apparater der fortæller koncernen hvilke TV kanaler og hvilke film på din harddisk du ser, og hvornår.

Der er to ting i det her:

1) Det er ikke et uheld, en overentusiastisk udvikler der tænkte at det bare var noget man lige kunne prøve. Det er et produkt der sælges til annoncører. Eller rettere, LG’s forbrugere er et produkt LG sælger til annoncører via deres LG Smart Ad. Se bare filmen på den side.

2) Selv hvis man som forbruger var interesseret i det her så er det gjort på den mest usikre måde man kan forestille sig. TV’et har et unikt ID og det, samt hvilken kanal og/eller film man vælger at se sendes i klar tekst over internet til LG. Uden kryptering kan hvem som helst opsnappe de oplysninger.

Se “Hacking threats to big screen smart TVs“:

Like most technology in its “infancy,” security will not be addressed until something bad happens to a lot of people and then security will be bolted on as an afterthought.

Den artikel kommer med mange eksempler på eksisterende hacks med smart TV’s. men også disse scenarier:

1) Denial of service – at kunne få et TV til permanent at ophøre med at virke ved at sende en besked til det

2) Exploits – misbrug af indbyggede webcams, mikrofoner, logininformationer, kreditkortinformationer med mere

3) Botnets – hvorfor nøjes med computere (og printere m.m.) når man også kan få en større mængde fjernsyn til at agere botnet

Jeg er sikker på at det her er imod EU lovgivning og det kan godt blive ubehageligt for LG at forbrugeren der opdagede det er bosat i Storbrittanien. Men der er en lille krølle på historien. Da forbrugeren kontaktede LG forklarede de ham at det sandelig ikke var noget han kunne slå fra – selvom der var en indstilling i opsætningen der så ud som om den skulle gøre det. Han havde jo accepteret licensbetingelserne for brug af fjernsynet da han havde købt det! Som der står i dem så betragtes TV’ets id, cookies, kanalvalg og filmnavne ikke at være følsomme oplysninger.

Jeg tænker at Datatilsynet har en anden holdning til det.

Dette indlæg blev udgivet i IT sikkerhed og tagget , , , , . Bogmærk permalinket.

3 svar til Nå, så LG vil gerne vide hvad du har på din harddisk?

  1. Pingback: Shh! Ikke foran… | Hennings blog

  2. Pingback: Stemmegenkendelse og tredjepart | Hennings blog

  3. Pingback: Jeg kunne godt have forudset problemet her | Hennings blog

Skriv et svar

Udfyld dine oplysninger nedenfor eller klik på et ikon for at logge ind:

WordPress.com Logo

Du kommenterer med din WordPress.com konto. Log Out / Skift )

Twitter picture

Du kommenterer med din Twitter konto. Log Out / Skift )

Facebook photo

Du kommenterer med din Facebook konto. Log Out / Skift )

Google+ photo

Du kommenterer med din Google+ konto. Log Out / Skift )

Connecting to %s