Вендоры смарт-телевизоров выручают от слежки вдвое больше, чем от продаж

Вендоры смарт-телевизоров выручают от слежки вдвое больше, чем от продаж

Вендоры смарт-телевизоров выручают от слежки вдвое больше, чем от продаж

Проведенное в GlobalSign исследование показало, что умные телевизоры ежесекундно снимают «отпечатки» экрана и отправляют на свой сервер. В результате производитель имеет возможность составлять профили пользователей и монетизировать их — продавать на сторону.

Спрос на такой товар среди рекламщиков и маркетологов велик, и поставщики смарт-ТВ не желают оставаться в стороне, когда речь идет о дополнительном доходе. По объемам собираемых данных некоторые из них, по оценкам GlobalSign, скоро могут приблизиться к Google.

Проверка показала, что телевизоры Samsung, LG, Vizio, TCL каждую секунду записывают и отправляют на сервер содержимое экрана — независимо от источника сигнала, будь то кабельное ТВ, приложение, DVD-плеер или потоковое вещание. На серверах производителей работает система распознавания контента (automatic content recognition, ACR) и ведутся журналы; получаемые профили продаются десяткам партнеров.

С юридической точки зрения здесь все чисто: пользователи сами дают разрешение на сбор таких данных, не убирая галочки в меню при установке. Предприимчивые вендоры заранее проставляют их на нужных позициях; некоторые скрывают пункт ACR в «Правилах и условиях» или предлагают заранее выбранный вариант «Со всем согласен».

В этом году, по данным GlobalSign, выручка от слежки за пользователями у некоторых производителей смарт-ТВ заметно превышает доход от продаж девайсов, которые в итоге подешевели. В компании Vizio, например, подразделение рекламы и профилирования во II квартале принесло в два раза больше прибыли ($57,3 млн), чем продажа техники ($25,6 млн). Похожая картина наблюдается и в Roku.

Если так дальше пойдет, заключают исследователи, телевизоры могут стать вообще бесплатными, лишь бы пользователь соглашался на показ рекламы и сбор данных. А в недалеком будущем умные ТВ вообще перестанут работать без выполнения поставленных условий — но это, конечно, шутка.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Юзеров призывают как можно скорее закрыть уязвимости в Windows BitLocker

Сентябрьские обновления для Windows в числе прочего устраняют в BitLocker две уязвимости, позволяющие локально повысить привилегии до SYSTEM. Пользователям рекомендуется применить патчи незамедлительно.

Обе проблемы классифицируются как use-after-free. Степень опасности в Microsoft в обоих случаях сочли существенной, но не критической, так как вероятность эксплойта невысока.

Уязвимость CVE-2025-54911 в Windows-механизме защиты данных на дисках проявляется при обработке некоторых объектов в памяти. Заставить BitLocker обратиться к освобожденной области можно через специально сформированный ввод.

Возникшее в результате нарушение целостности памяти позволит выполнить вредоносный код с более высокими привилегиями. Уровень угрозы оценен в 7,3 балла по шкале CVSS.

Эксплойт CVE-2025-54912 проще, он даже не потребует взаимодействия с системой по подсказке в UI. Степень опасности уязвимости оценена в 7,8 балла CVSS.

Соответствующие исправления включены в состав накопительных обновлений для поддерживаемых версий Windows, вышедших в рамках сентябрьского «вторника патчей». В качестве временной меры защиты можно ограничить локальный доступ к BitLocker или отключить его до установки патча (не рекомендуется по соображениям безопасности).

Предотвратить эксплойт также поможет мониторинг логов на предмет аномалий в работе службы, а также проверка прав пользовательских аккаунтов. Там, где предъявляются повышенные требования к безопасности, стоит укрепить защиту конечных точек с помощью спецсредств.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru