HN 日本語サマリー

← 一覧へ戻る
セキュリティ

スマートテレビが悪用されるのを防ぐ方法

Stopping the smart TV from being used against you (s-config.com)

28 pointsby speckx15 コメント

要約

スマートテレビは、ユーザーの同意なしにマルウェアや不要なアプリケーションをインストールするために悪用される可能性があります。LG製テレビの場合、EDID(Extended Display Identification Data)プロトコルを介してPCに接続された際に、OSのドライバ更新機能が悪用され、McAfeeのようなセキュリティソフトが勝手にインストールされる事例が報告されています。この問題を回避するためには、EDIDブロッカーのようなハードウェアを使用することが推奨されています。

全文翻訳

スマートテレビがどこにでもある時代です!しかし、主導権を握っているのは誰でしょうか?AIのおかげでエレクトロニクス全体が活況を呈していますが、金融面でほとんど変化のない電子機器が一つあります。それはデジタルディスプレイ、つまりフラットパネルモニターです。もっともなことです!エンターテイメントおよびストリーミング業界全体が、あなたのリビングルームにこれらのデバイスの一つを置きたがっています。単にあなたの財布にアクセスしたいだけでなく、企業は販売したデバイスからわずかな利益を絞り出すために、顧客の信頼を侵害することさえ厭いません。これらの企業にとって、あなたは技術的にはデバイスを所有しておらず、代わりにそれらをあなたの家庭に存在させる許可をこれらの企業から購入したに過ぎません。真のテック・バレーのレイピストのように、彼らはあなたの家に侵入し、マイクを通してあなたのあらゆる行動を聞き取り、バックドアのあるOSのおかげであなたのあらゆる動きを追跡し、そして最も重要なことに、彼らが所有していないデバイスにマルウェアを拡散します。おいおい、マルウェア?それは少しきつい言い方ではないですか? - 匿名マルウェアとは、定義上、あなたが求めたこともなく、許可なくインストールされたソフトウェアのことです。少なくともLGの場合です。彼らのモニターの「ドライバー」をインストールすることに同意することで、それと一緒にインストールされることを彼らが選択した他のすべてのブロートウェアアプリケーションもインストールすることに同意したと、リーガルニンジュツを駆使して主張します。広告のように、LGの利益を生み出すためにあなたのデスクトップをめちゃくちゃにします。狂気への降下を続けるために読み進めてください。すべては安さから始まります。Amazonで75インチのテレビの良い取引に見えるものを見つけるのに、それほど時間はかかりませんでした。私たちは75インチを選ぶことにしました。なぜなら、アメリカのどの家庭でもそうであるように、バスルーム用のテレビを購入する際には大きなものを選ぶのが良い考えだからです。ああ、うんちをしながら、壁の片面をほぼ覆っているテレビからの目の疲れを捉えるのに勝るものはありません。案の定、LGは(くだらない)AIアップスケーリングと「Wow Orchestra」、それが何であれ、トップに躍り出ました。しかし、東芝より10ドル高いだけです...なぜ買わないのか、ですよね?!それで、このすごい子を家に持ち帰り、Windows 11を搭載したラップトップに接続してNetflixを見ようとします...おや、LGテレビのドライバーアップデートがあります。理にかなっていますよね?それはかなり新しいテレビであり、ドライバーはテレビのすべての機能を利用するのに役立ちます。もちろん、Microsoftにダウンロードしてもらいたいものです。LGマルウェア:そしてしばらくすると、デスクトップにますます多くのアプリケーションが表示されることに気づきます。あなたが求めたこともないMcAfeeアンチウイルスのコピーのようなものです。もしこれが高齢の夫婦やコンピューターについて何も知らない人だったらどうでしょう。彼らは、LGによってシステムが悪用されていることにすら気づかないでしょう。一部の人は、誰か他の人にハッキングされたと思うかもしれません。しかし実際には、そうではありません。Microsoftは、LGのいわゆる「ドライバー」が自己インストールすることを許可し、LGのプロキシを介してさらに多くのアプリケーションをインストールすることを容認しているため、曖昧な態度をとっています。この攻撃はどのように機能するのでしょうか?特にLGがインターネットにアクセスできないようにしたにもかかわらず!これは、HDMI(またはLG製コンピューターモニターを購入した人はDisplayPort)をインターネットに接続されたラップトップに接続した瞬間、EDID、別名「Extended Display Identification Data」というプロトコルを介してすべて起こります。EDID自体は完全に無害です!それは単に、どの種類のモニターが接続されているか、その機能、シリアル番号をオペレーティングシステムに伝えます。それだけです!Windows内で、デバイスマネージャーに行くと、それほど大したことではないように見えるかもしれません。モニターとして接続された、単なる一般的なUPnPデバイスです。デバイスマネージャーをもう少し詳しく見ると、EDIDがその魔法をどのように行うかがわかります。この特定のMicrosoftボックスが、ある種のSamsungモニターに接続されていることがわかりました。さて、Samsungには私のモニターの利点を活用するのに役立つドライバーがあるかもしれませんが、このSamsungは非常に古いため、彼らは単に気にしません。あなたのコアOS、例えばMicroslopがLGのような信じられないほど裕福な組織によって侵害されている場合。Windows Updateがドライバーリリースをスケジュールするのは、エンドユーザーにとって役立つことのように思えます。そして、LGがパートナーとしてMicrosoftに多額のお金を払って見て見ぬふりをすれば、彼らのいわゆるドライバーソフトウェアがあなたのラップトップを好き放題にできるのに役立ちます。さて!それで何が問題なのですか?「付加価値機能」が欲しいのではないですか?それとも、「McAfee」のような「評判の良い」ウイルスチェッカーをアンインストールするほど愚かではないですよね?ハッ!私はこれについて心配する必要はありません!私はLinuxを持っています!今のところは。それは本当です。しかし、EDIDの送信は依然として行われます。そして、あなたはそれをチェックするためにddcutilをインストールできます。crackhead@BLORB.LOCALHOST:~$ ddcutil detectI2C bus: /dev/i2c-2 DRM_connector: card1-HDMI-A-2 EDID synopsis: Mfg id: APX - AP Designs Ltd Model: LE24H87 Product code: 12852 (0x3234) Serial number: Binary serial number: 535 (0x00000217) Manufacture year: 2010, Week: 32 This monitor does not support DDC/CI. (I2C slave address x37 is unresponsive.) このブログのために、私たちはシンクライアントの1つを起動し、HDMIを接続しました。2010年に作られた私の超ボロいモニターに関する多くの情報が表示されます。しかし、LGがUbuntuのメンテナーを説得して、スナップやaptパッケージリポジトリに魔法のように現れるLGバージョンのいわゆるドライバーを作成するのを止めるものは何でしょうか?彼らがそうしないことを神に願いますが、危険は常にそこにあります。くそ、LGテレビはもう買わない!もしあなたが常に家にいるつもりなら、それは完全に受け入れられる解決策です。LGが数ドル余分に稼ぐため、またはあなたの会話を盗聴するために信頼を損なうことに熱心な最初の会社かもしれないことを覚えておいてください。企業は臆病者です。もし彼らが誰かが人々を搾取しているのを見たら、残りの連中もすぐにそれに続くことを確信するでしょう。最終的に、スマートテレビはあなたに対して使用されるようになります。「非スマートテレビ」を手に入れることになると、それらのほとんどは商業環境にしか存在しないことがすぐにわかります。多くの場合、ハッキングされる可能性のあるAndroid OSを持っていないことに対してプレミアム価格を要求したり、電源を入れるとすぐに映画の広告を掲載したりします。例えば、米国中の多くの新しく改装されたヒルトンホテルにチェックインした場合。部屋に入るとすぐにLGテレビがオンになっており、ホテルのインターネットに接続されていて、あなたをスパイする準備ができていることはほぼ確実です。通常、あなたは単にそのテレビのプラグを抜いて、ラップトップの画面で映画を見ることができます。または!あなたはそれについて何かをします。EDIDブロッカーの登場です私たちはコンピュータの世界で生きてきた人生のある時期に、これらのユニットのそれぞれを使用しました。左側の金色のものは実際にはEDIDダミープラグです。これは、コンピューターが起動する際に、実際にはモニターが接続されていないのに、HDMIモニターがワークステーションに接続されていると思わせることができます。グラフィカルなリモートデスクトップが好きで、プラグを抜いた瞬間に解像度がめちゃくちゃになるのを避けたい場合に便利です。もう一つは一般的なHDMI EDIDブロッカーです。さまざまな品質のものがあります。元々は、モニターが変更されてもディスプレイがブラックアウトしないように、HDMIスプリッターと組み合わせて使用されていました。別の用途は、特定の向きに多くのプロジェクターがあり、Nvidia Mosaicを使用せずにWindowsがタイリングを完全に台無しにするのを避けたい場合です。これはよりハードウェアベースのアプローチです。crackhead@BLORB.LOCALHOST:~$ ddcutil detectI2C bus: /dev/i2c-2 DRM_connector: card1-HDMI-A-2 EDID synopsis: Mfg id: XMD - UNK Model: Mi TV Product code: 154 (0x009a) Serial number: Binary serial number: 0 (0x00000000) Manufacture year: 2017, Week: 39 This monitor does not support DDC/CI. (I2C slave address x37 is unresponsive.) テレビが変更され、2010年のテレビへのHDMIケーブルを抜いても、問題なく読み取れます。おそらく、最後のEDIDブロッカー、DisplayPortからDisplayPortへのものについて疑問に思っているでしょう。さて!それは詐欺です。単なる配線で、ジャンパーや充電器としてパスするためにひどくはんだ付けされており、実際のブロッカーとして提示されています。私たちはあなたにそのデバイスを見せるために正規のEDIDブロッカーを手に入れようとしました。しかし、グレーマーケットのテクノロジーを扱う際に得られるブートレッグゴミでさえ文書化することは重要です。この件についてはすぐに返金を受けました。しかし、これは、あなたが手に入れるものの重要性を文書化することを示しています