Como impedir as pessoas de se conectarem à minha TV inteligente Samsung

Não há nenhuma boa razão para que qualquer TV inteligente esteja aceitando conexões de rede do mundo exterior. Deveria estar apenas fazendo conexões para o exterior.

Dito isto, no mundo real algumas TVs poderiam aceitar conexões. A única razão legítima que me ocorre é permitir que um controle remoto baseado em RF funcione, mas não há como saber que lógica um fabricante de TV pode ter usado.

A maneira de evitar que isso aconteça é com políticas de firewall apropriadas no seu roteador de rede. Uma vez que não há nenhuma razão para que algo de fora da sua casa se ligue à sua TV inteligente (o caso do controlo remoto só se aplica dentro da sua rede local), pode bloquear qualquer ligação de entrada a ela. (Não pode bloquear as ligações OUTGOING; isso impediria todas as funcionalidades inteligentes de funcionar). Descubra o endereço IP da sua TV, quer a partir da própria TV (se esta tiver alguma provisão para isso) ou olhando para a lista de ligações no seu router. Em seguida, altere as políticas do firewall para proibir qualquer conexão de entrada para esse endereço. Se você estiver usando DHCP para atribuir endereços, como a maioria das redes domésticas faz, você pode ter que refazer isso de vez em quando porque o endereço da sua TV pode mudar, mas em circunstâncias normais isso não acontecerá.

(TVs às vezes atualizam seu software automaticamente. Mas isso não é feito pelo servidor de atualização que se conecta à TV. Em vez disso, a TV periodicamente "telefona para casa", conectando-se a um servidor de atualizações para ver se as atualizações estão disponíveis e baixando-as se estiverem.)

Um hacker realmente determinado ainda poderia entrar primeiro atacando algo mais na sua rede que aceita conexões (como um computador) e depois usando esse dispositivo comprometido para atacar a TV inteligente. É improvável que os utilizadores domésticos encontrem hackers que estejam determinados a chegar a um televisor; simplesmente não há lá pagamentos suficientes.

Outros dispositivos de TV como um DVR podem ter razões reais para aceitar ligações de fora da sua rede local. Alguns DVRs têm a capacidade de serem programados remotamente com o seu computador ou telefone e permitem que isso seja feito a partir de qualquer lugar. Eles também podem oferecer a capacidade de transmitir a programação do seu DVR armazenado para o seu computador ou telefone. Para que esses recursos funcionem, o DVR tem que aceitar uma conexão de rede. (É complicado pelo facto do seu DVR estar normalmente atrás de um router que faz NAT - tradução de endereços de rede - e não é directamente endereçável a partir do mundo exterior. O processo recebe alguma ajuda dos servidores da empresa do DVR). Isso significa que a segurança do software no DVR é crucial, e que você não pode usar seu roteador como defesa da mesma forma que você pode para a TV. A maioria desses dispositivos recebe atualizações automaticamente pela Internet, mas isso pode ser um problema real para os dispositivos mais antigos que não recebem mais atualizações. (Alguém que comprometa o servidor de atualizações é outra preocupação; isso aconteceu recentemente com alguns computadores ASUS.)