Старший брат следит за тобой. Как защитить себя в цифровом мире - Михаил Райтман

КЕЙС Согласно исследованию^[1121], проведенному в 2019 г. группой ученых из Принстонского и Чикагского университетов, рекламные трекеры содержатся в программах 69 % каналов Roku и 89 % каналов Amazon Fire TV из более чем 2000 каналов этих двух платформ. К числу наиболее распространенных трекеров относятся сервисы Google Marketing Platform (doubleclick.net), Google Analytics (google-analytics.com) и Amazon Advertising (amazon-adsystem.com). Трекеры фиксируют не только название видеоконтента, но и идентифицируют устройства, на которых он просматривается, передавая такие данные, как Wi-Fi SSID, MAC-адреса и серийные номера, причем часто в незашифрованном виде. Вне зависимости о того, заблокировал ли пользователь в телевизоре функцию сбора данных, трекеры в самом контенте продолжают изучать предпочтения зрителя^[1122].

Аудиоустройства, в частности наушники, обладают примерно теми же ACR-возможностями, что и телевизоры. Так, наушники Bose собирают не только технические данные, но и сведения о проигрываемом контенте (названия прослушиваемых радиостанций, плейлисты, имена исполнителей и названия групп, альбомы, песни или подкасты), о чем сообщается в пользовательском соглашении^[1123].

Некоторые производители допускают отключение ACR-функций в настройках, но, как правило, скрывают их глубоко в меню^[1124]. Другие вендоры, такие как LG, несмотря на отключение пользователями функции сбора персональных данных, не прекращали их сохранять. Причем компания собирает не только идентификаторы устройства и просматриваемых каналов, но и списки файлов, содержащихся на подключенных к телевизорам внешних устройствах^[1125]. Позднее компания LG принесла потребителям извинения и анонсировала выпуск новой версии прошивки, с исправленной функцией отключения сбора данных^[1126].

Несанкционированное наблюдение и подслушивание

Сделанные пользователем видео– и аудиозаписи, видеотрансляции в реальном времени и записи окружающих звуков могу быть перехвачены с помощью IoT-устройства, что представляет немалую опасность. Так, киберпреступники неоднократно взламывали «умные» камеры Ring, чтобы транслировать изображения с них в интернете и троллить владельцев. Атаки именно на эти устройства получили распространение потому, что в интернете можно найти списки скомпрометированных логинов/паролей их пользователей, которые составляют злоумышленники^[1127]. О других способах кражи видеозаписей мы уже рассказывали в главе 6. В главе 9 мы обсудили взлом веб-камер, встраиваемых в компьютеры или подключаемых к ним через различные интерфейсы, например USB.