Ingyenes app az okostévén? Így lehet adatvédelmi kockázat a háttérben

Miért lett ebből adatvédelmi téma?

Az okostévén futó ingyenes appok elsőre ártalmatlannak tűnnek. Feltelepítünk egy videós, időjárásos, játékos vagy kényelmi alkalmazást, használjuk pár percig, majd el is felejtjük. A gond az, hogy az app ezután is jelen lehet az eszközön, és sok felhasználó ritkán nézi át, pontosan mi fut a tévén, telefonon vagy tableten.

Biztonsági beszámolók szerint egyes ingyenes alkalmazásokba olyan fejlesztői csomag, vagyis SDK kerülhet, amely az adott eszköz internetkapcsolatát proxyként használja. Ez nem ugyanaz, mint amikor klasszikus vírusról vagy jelszólopásról beszélünk, de ettől még komoly kérdés: tudja-e a felhasználó, hogy az otthoni IP-címe és sávszélessége más webes lekérések továbbításában is részt vehet?

Mit jelent az, hogy proxyként működik?

A proxy lényegében közvetítő. Ha egy cég vagy szolgáltatás nem közvetlenül a saját szerveréről kér le egy weboldalt, hanem egy másik internetkapcsolaton keresztül, akkor kívülről úgy látszhat, mintha a kérés egy hétköznapi lakossági IP-címről érkezne. Ez értékes lehet piackutatásnál, árfigyelésnél, keresési eredmények vizsgálatánál vagy nagy mennyiségű webes adatgyűjtésnél.

A probléma nem az, hogy minden proxyhasználat automatikusan rossz. A probléma az átláthatóság. Ha egy app fejlesztője pénzt kap azért, hogy beépítsen egy ilyen megoldást, a felhasználónak pedig ez csak hosszú adatvédelmi szövegek mélyén derül ki, akkor a hozzájárulás könnyen formális marad, nem valódi döntés.

Miért különösen érdekes az okostévé?

Az okostévé sok otthonban szinte állandóan online van. Nem olyan, mint egy laptop, amit becsukunk, elviszünk, újratelepítünk vagy gyakran ellenőrzünk. A tévé általában a nappaliban marad, ugyanarra a Wi-Fi-re kapcsolódik, mint a telefonok, tabletek, laptopok és okoseszközök, és évekig ugyanazok az alkalmazások futnak rajta.

Ezért az okostévé kényelmes célpont lehet minden olyan modellnek, amely sok, hétköznapi lakossági internetkapcsolatot szeretne használni. A felhasználó ebből legfeljebb lassabb kapcsolatot, szokatlan adatforgalmat vagy melegedő, akadozó eszközt vesz észre, de sokszor még ezt sem köti össze egy régen telepített appal.

Ez azt jelenti, hogy minden ingyenes app veszélyes?

Nem. Az ingyenes alkalmazások jelentős része reklámból, előfizetéses extrákból vagy más tisztább üzleti modellből él. A helyes hozzáállás nem a pánik, hanem az ellenőrzés. Az ingyenes appoknál viszont mindig érdemes megkérdezni: miből tartja fenn magát a szolgáltatás, milyen jogosultságokat kér, és mennyire érthető az adatkezelése?

A gyanús jel nem önmagában az, hogy egy app ingyenes, hanem az, ha túl sok jogosultságot kér, nincs világos fejlesztői háttér, régóta nem frissült, vagy olyan funkciókat ígér, amelyekhez nincs szüksége széles hálózati hozzáférésre.

Otthoni ellenőrzőlista okostévéhez és routerhez

• Töröld a nem használt appokat. Ami hónapok óta nem kellett, az észrevétlenül se fusson a háttérben.
• Nézd meg a fejlesztőt. Ismeretlen kiadótól származó appnál keress rá a cégre és az adatvédelmi feltételekre.
• Frissítsd az eszközt. A tévé rendszere és a router firmware-e is legyen naprakész.
• Figyeld a router forgalmi listáját. Sok router mutatja, melyik eszköz mennyi adatot használ.
• Vendéghálózatot használj okoseszközökre. Ha a router tudja, külön Wi-Fi-re kerülhet a tévé, kamera, okoshangszóró.
• Kapcsold ki a felesleges adatgyűjtést. Sok tévé menüjében külön hirdetési, diagnosztikai és személyre szabási opciók vannak.

Mit vigyél el ebből?

Az okostévé már nem csak kijelző. Egy internetre kötött számítógép a nappaliban, saját alkalmazásokkal, háttérfolyamatokkal és adatvédelmi beállításokkal. Ugyanazt a gondosságot érdemli, mint a telefon vagy a laptop.

Az ingyenes appoknál a legfontosabb kérdés nem az, hogy „vírus-e”, hanem az, hogy átlátható-e az üzleti modell. Ha egy szolgáltatás nem pénzt kér, akkor is lehet ára: figyelem, adat, sávszélesség vagy az otthoni IP-cím használata.

Hogyan írd le ezt egyszerűen családon belül?

Nem kell minden családtagnak proxyhálózatokról és SDK-król beszélni. Elég ennyit mondani: az okostévén lévő appok is adatot és internetkapcsolatot használhatnak, ezért ugyanúgy rendet kell tartani rajtuk, mint a telefonon. A nappali képernyője nem passzív bútor, hanem hálózati eszköz.

Érdemes havonta egyszer gyors „digitális nagytakarítást” tartani. Töröld a felesleges appokat, nézd át a beállításokat, és ellenőrizd, hogy a routeren nem látszik-e furcsa, kiugró forgalom olyan eszköztől, amelyet alig használtok.

Mikor érdemes komolyabban venni?

Ha az otthoni net gyakran lassul, a tévé indokolatlanul sokat forgalmaz, ismeretlen appok jelennek meg rajta, vagy a router listájában szokatlan eszközneveket látsz, akkor már nem csak elméleti adatvédelmi kérdésről van szó. Ilyenkor érdemes jelszót cserélni a Wi-Fi-n, frissíteni a routert, és ideiglenesen letiltani a gyanús eszközöket.

A legjobb védekezés továbbra is a minimális támadási felület: kevesebb app, kevesebb felesleges jogosultság, naprakész eszközök és elkülönített okoseszköz-hálózat.

Források / további olvasás

• The Hacker News: Free Apps Are Quietly Turning Smart TVs Into Web-Scraping Proxies
• iTnews: AI data hunger and the proxy ecosystem