Älytelevisio kuuntelee keskustelusi?

[Efraiminpoika]

Otsikossa kysymysmerkki, koska ensilukemisen jälkeen kysyi, onko tänään aprillipäivä ...

Vaan ei taida olla aprillia

http://www.iltasanomat.fi/digi/art-1423457076146.html

Mutta toisaalta lukevathan Google ja Microsoft kaikki tietosi, koska käytät heidän ohjelmansa sisältävää laitetta ja sen käyttö ei ole mahdollista ilman että annat tietosi? Kuinkahan moni taas vastaa, että eihän minulla ole mitään salattavaa. Samat kuitenkin soittavat poliisin, jos joku kyttää jatkuvasti ikkunan takana, vaikka heillä ei olekaan mitään salattavaa.

Jos joku muu kun viranomainen, oikeuden myöntämällä luvalla, kuuntelee tai katselee kotiasi teknisellä välineellä salaa on kysymyksessä rikos.

Ostaessasi laitteen sitoudut varmaan Samsungin mielestä sallimaan kuuntelun.

Nyt kuitenkin varoittavat puhumasta kotonasi mitään sellaista mitä et puhuisi myös esimerkiksi kauppatorilla 

[spark]

Ihmettelen kyllä, että mihin sitä pilvipalvelua puheentunnistuksessa oikein tarvitaan? Minulla garmin navigaattori tunnistaa puheesta komennot ja osoitteet moitteetta. Luulisi nyt samsungin telkkarissa sen verran rautaa olevan, että pystyisi toimimaan itsekseen.

[AimoE]

Siinähän puhuttiin puhenäytteiden keräämisestä. Näytteitä voidaan käyttää moneen tarkoitukseen, kuten mainonnan kohdentamiseen tai - jos haluaa olla idealisti - palvelun tason parantamiseen eri murteita tunnistamalla.

[nettipoika]

Muistaakseni Xboxin Kinect-laite myös "voi joskus itse nauhoittaa ja lähettää videoita Microsoftille".

Tämä on valitettavasti älylaitteiden tulevaisuus.

[Lepotila zZ]

Älämölön aloittanut yksityisyyskäytännön kohta on seuraava:

If you enable Voice Recognition, you can interact with your Smart TV using your voice. To provide you the Voice Recognition feature, some voice commands may be transmitted (along with information about your device, including device identifiers) to a third-party service that converts speech to text or to the extent necessary to provide the Voice Recognition features to you. In addition, Samsung may collect and your device may capture voice commands and associated texts so that we can provide you with Voice Recognition features and evaluate and improve the features. Please be aware that if your spoken words include personal or other sensitive information, that information will be among the data captured and transmitted to a third party through your use of Voice Recognition.

If you do not enable Voice Recognition, you will not be able to use interactive voice recognition features, although you may be able to control your TV using certain predefined voice commands. While Samsung will not collect your spoken word, Samsung may still collect associated texts and other usage data so that we can evaluate the performance of the feature and improve it.

You may disable Voice Recognition data collection at any time by visiting the “settings” menu. However, this may prevent you from using all of the Voice Recognition features.

Eli samoin kun Android-kännykällä: Henkilö sanoo tunnuslauseen "OK Google", äänitystilanne alkaa. Äänite välitetään Googlelle ja analysoidaan Googlen tietokeskuksessa. Jos henkilö nyt paljastaa puheessaan jotakin henkilökohtaista tai arkaluonteista, nyt se on Googlen hallussa. (Periaatteessa äänitteelle voi tallentua myös muiden henkilöiden keskusteluja ja muita ääniä - jotka voivat olla henkilökohtaisia tai arkaluonteisia.) Google tässä tosin lienee teknisesti vain toinen, eikä kolmas, osapuoli. Täysin sama tilanne on Applen Sirin, Microsoftin Cortanan ja Amazonin Alexan kanssa - puhetta ei tulkita paikallisesti, vaan tietokeskuksissa jossakin päin maailmaa.

Samsungilla ei kuitenkaan ole omasta takaa vastaavaa puheentunnistusteknologiaa, joten se käyttää kolmannen osapuolen palvelua. Tuo kolmas osapuoli on ollut jo useamman vuoden ajan Nuance, joka muuttaa puheen tekstiksi Samsungin puolesta. Yksityisyyskäytännössä kirjoitetaan yksikössä "kolmannesta osapuolesta", Iltasanomat kirjoittaa kolmansista osapuolista, joille Samsung lähettää puheet. Tuon kolmannen osapuolen identiteetti ei myöskään ole mikään salaisuus, toisin kuin tuo artikkeli antaa ymmärtää - sen olisi voinut selvittää googlaamalla.

Ainoa minua häiritsevä seikka tuossa yksityisyyskäytännössä on se, että se ei kerro, onko Nuancella oikeus tallentaa äänitteet. Samsung pidättää itsellään oikeuden tallentaa tekstimuotoon muutetut äänitteet. Kuinka Google, Microsoft, Apple ja Amazon toimivat?

[Efraiminpoika]

Siis nyt on heti otsakkeessa osuva kielikuva:

http://www.iltalehti.fi/digi/2015022019229639_du.shtml

Koska mitä enemmän on kaikenlaisia sivu-/takaovia, joiden tarkoitus voi olla kuinka hieno hyvänsä, kuten Samsungin kohdalla voi olla, sitä useammalta suunnalta päästään ohi kaikista käyttäjien epätoivoisista yrityksistä pitää oma kone omanaan.

Google tekee vain profilointia parantaakseen mainostensa osuvuutta ja parantaakseen käyttäjän hakutuloksia?

Mutta Lenovo hölmöilee vain omaa tyhmyyttään?

Jotenkin näille ei viitsi kaikille avata uutta ketjua

Pitäisikö Piristystä päivään ketjun lisäksi avata Olen masentunut     ketju ja kirjoittaa nämä siihen

[Efraiminpoika]

http://www.iltalehti.fi/digi/2015021919223240_du.shtml

Siis Samsungilla ei ollakkaan yhtään Lenovoa fiksumpia, olivatpa tarkoitusperät mitkä tahansa.

Kyllä tässä entisen mäkihypyn maailmanmestarin tekemiseen alkaa suhtautua paljon ymmärtävämmin.

Pitää lukea hetken aikaa vain piristystä päivään ketjua, siellä ei toivottavasti ole mitään masentavaa ...

[Efraiminpoika]

Tässä kyllä kai turhaan otsikossa osoitetaan yksin Microsoftia http://www.iltasanomat.fi/digi/art-1425606999935.html

Kuten sanottu ei näille kaikille kannata omaa viestiketjua avata. Eikä tässä ketjussa ole läheskään kaikkia , vain hyvin pieni osa ...

Tässä linkki sivustolle, jossa toivottavasti tiedetään mistä puhutaan https://www.viestintavirasto.fi/tietoturva/tietoturvanyt/2015/03/ttn201503041240.html

Nämä iltalehdet ja muut kun eivät aina ymmärrä mistä on kysymys. Riittää, että saadaan raflaava juttu.

[Efraiminpoika]

Vielä lisäyksenä takaovi on aina takaovi. Siitä pääsee sekä 'hyvät' että'pahat'. Kuka kulloinkin on 'hyv'ä' tai 'paha' riippuu usein tulkinnasta ja ajankohdasta. 'Hyvien' mahdollisesti kouluttama on äkkiä kaikkein suurin 'paha'

Toinen juttu jossa puhutaan samasta ja nyt osoitetaan Applea ja Googlea http://www.theguardian.com/technology/2015/mar/04/freak-attack-leaves-millions-of-apple-and-google-users-vulnerable-to-hackers

[Efraiminpoika]

Tässä näkee mitä tapahtuu kun nämä tietojen kerääjät eivät osaa hommaansa http://www.iltalehti.fi/uutiset/2015030919326952_uu.shtml

Kuinka kiinnostavia kohteita Microsoft, Google, Samsung jne ovatkaan pahiksille.

Miten se nyt menikään tämä: kaikki munat samassa korissa ...

Suomessa on selvästikin kaikki hanskassa näiden asioiden suhteen eli kaikki tieto vaan Facebookiin julkiseen osaan, niin ei tarvitse tämmösiä ihmetellä.

Luottamuksellinen keskustelu ei selvästikään ole nykyaikaa.

[ajaaskel]

Helsinkiläinen atk-alan yritys oli IL:n tietojen mukaan jättämässä Tekesille omaa rahoitusanomustaan, kun se havaitsi ison tietoturva-aukon keskuksen järjestelmissä.

Pari asiaa tulee tuosta mieleen:

1)  Tuon aukon paljastaja ja kaikki heidän asian selvitykseen tekemä tehty työ tulisi palkita hyvin.   Mikä tahansa muu toimi johtaa helposti siihen että ongelmia ei enää paljasteta vaikka ne ovat olemassa.

2)  On hyvin mahdollista tai itsestäni tuntuu liki varmalta että tuo aukko on aikaa sitten keksitty jo jossain muualla.  Sisäänyrittäjiä on netissä jo vähemmän tunnettuunkin paikkaan todella paljon jatkuvasti mutta onnistujat lienevät harvoin niin rehellisiä että tulisivat kertomaan selvästä reiästä salaiseen tietoon eli mieluummin salaavat sen.

3)  Erityisesti mietityttää ilmeinen puute lainsäädännössä tuohon liittyen.  Ajatellaan tilannetta että joku havaitsee että "hei, ei voi olla totta, tuossahan taitaa olla reikä".  Seuraava ajatus voi olla että "ei ne voi olla jättänyt sitä niin että siitä oikeasti pääsee läpi" tms.  Asia varmistuu vain tarkastamalla mutta ---  ja tässä on se iso mutta:  Jos tarkastat asian voidaksesi raportoida reiän kyseisen paikan ylläpitäjille voitkin joutua syytteeseen murtautumisesta.
Tässä kohdassa laki toimii tarkoitustaan vastaan.  Teknisen puutteen paljastamista varten tehty tutkimustyö pitäisi kirjata lakiin jotenkin poikkeukseksi oli sen tutkimustyön tehnyt kuka hyvänsä. Tietojen lataaminen tuossa tilanteessa on myös välttämätön toimenpide todisteen saamiseksi ongelman olemassaolosta. 

Nykyisellään toivoisi oikeuden kiinnittävän erityistä huomiota teon tarkoitukseen.  On toki täysin eri asia jos teko tehdään hyötymistarkoituksella kuin jos se tehdään teknisen puutteen toteamiseksi ja raportoimiseksi sen jälkeen.



PS. Tämän ketjun otsikkokin voisi olla hyvä päivittää paremmin kuvaavaksi esim. "Tietoturva-aukoista" tms.

[Efraiminpoika]

PS. Tämän ketjun otsikkokin voisi olla hyvä päivittää paremmin kuvaavaksi esim. "Tietoturva-aukoista" tms.

Kyllä aloittajan ajatus on, että puhuttaisiin henkilökohtaisen älypuhelimen, kannettavan tietokoneen, älytelevision, kodin web-kameran tai muun kotona käytettävän älylaitteen tietoturvasta ja yksityisyyden suojasta.
Suomessa kun on lainsäädännössä taattu kotirauha. Samoin asunnossa oleviin henkilökohtaisiin papereihin käsiksi pääseminen asuntoon tunkeutumalla on rikos. Kyllä minä verkossa liikkuessani samoin kuin julkisella paikalla ymmärrän, että saatan olla jonkun tarkkailun alla.

Mutta, että älytelevisio- tai älypuhelinvalmistaja kuvittelee, vaikka hyvässä tarkoituksessa voivansa kuunnella puheita television tai puhelimen ympäristössä kotonani ilman, että olen antanut siihen nimenomaisen luvan.

Toinen puoli on kuinka tietoturvallisia tämmöisen hyvään tarkoitukseen tehdyt viritelmät ovat.

Toisaalta poliisienkin verkkoon käyttöoikeuden saaneet kävivät kurkimassa Mika Myllylän kuolinsyyntutkimukseen liittyviä tietoja ihan vaan uteliaisuuttaan, ilman mitään sen pahempaa tarkoitusperää.

[Jakke77]

Facebook seuraa myös puhelintasi. Yhtiö esitteli viime toukokuussa toiminnon, joka käynnistää puhelimen mikrofonin automaattisesti, kun käyttäjä on kirjoittamassa päivitystä.

http://www.iltasanomat.fi/digi/art-1426060201946.html?pos=ksk-trm-digi-ostu

[d100a]

Oikeasti kaikesta tietoliikenteessä tekemästäsi asioista jää jälki ja se tallennettaan tai kuunnellaan reaaliaikaisesti. NSA tai ECHELON tutkivat kaikkea liikennettä tietyillä koodi sanoilla kuten Al Quada, ISIS ja niin edelleen. Kun puuhaat vaimosi/poikaystäväsi kanssa uuden älytelkkariin edessä,niin joku voi katsella sitä vaikkapa Koreasta. Meidän kaikki  tietoliikenneoperaattorit tallentavat nettisurfailusi kolmen kuukauden ajalta.


Siistitty -Storck (tuollaiset jutut voi jättää täällä kirjoittamatta. Jos ihan pakko niin suoli24 on parempi osoite)

[Efraiminpoika]

Onko tässä http://www.vtt.fi/inf/pdf/tiedotteet/2010/T2545.pdf ohjeet koteihinkin? Vaikuttaa aika työläältä, kun kotiin ei voi palkata kovin isoa tietoturvaosastoa ja OTO:nakin 24/7 tuntuu aika vähältä ajalta asian edes jonkinlaiseen ymmärtämiseen.

TITAN (kokonaan isolla, siis lyhenne?) varmaan viittaa johonkin kovaan, mutta onko  mielikuva oikea  ?

Eikö kodin lämmitysjärjestelmä ja muut kodin laitteet ole kodin asukkaiden kannalta yhtä kriittisiä kuin kriittisimmät teollisautomaatiolaitteet?

Teollinen Internet, joskus myös esineiden internet (eng. The Internet of things tai IoT) viittaa yksilöitävissä olevien sulautettujen tietokoneiden kaltaisten järjestelmien yhteenliitokseen olemassaolevan Internetin infrastruktuurissa kuten suomenkielinen Wikipedia kertoo. Kodin laitteet, kuten tämä älytelevisio eivät siis sen mukaan ole IoT:tä vai? Onko älytelevisio siis jo osa sosiaalista mediaa, heti kun olet sen ostanut?

Ollaanko jo samassa tilanteessa kuin entisen alokkaan asennon kohdalla; ei voi korjata, vaan täytyy tehdä kokonaan uusi.

Ketjun otsake pitäisi taas kerran vaihtaa  ?

Uusi tällä kertaa: Vähän kodin internetin (IoT?) tietoturvallisuudesta

Vähän ja sijamuoto, jotta asia varmasti ymmärretään oikein. Joskus vähättely on vain oikein, koska se on totuus!

PS Tässä ei ihan varmasti puhuta  yksin NSA:a jne. vaan KGB:sta, Kiinasta jne sekä myös uteliaasta naapuristasi, joka voi tarkoittaa myös ystävääsi Ruotsia, joka osaa käyttää netistä kaivamaansa tietoa  Kehen kaikkiin sinun netissä pitäisikään oletuksena luottaa.

Oletusarvona netissä on: kaikki internet -käyttäjät. Pitäisikö oletusarvo vaihtaa?

[spark]

Philipsin älytelkkuihin huolto pääsee käsiksi pelkän sarjanumeron perusteella. Mitenkähän hyvin suojattuja systeemeitä mahtavat olla? Eiköhän sekin huollon käyttämä softa ole jo jossain yleisessä jakelussa. Joissain malleissa taitaa olla valmiina kamera ja mikki skype puheluita varten. Omassa philipsin romussa se on sentään lisävaruste, jota en todellakaan ole hankkimassa.

[reboot]

Melkoisella varmuudella meidän kotiin ei tule koskaan tuollaista ns. älytelevisiota, jossa on nettiyhteys / webkamera / mikrofoni. Ilmankin pärjää, on pärjätty tähänkin asti.

No, toisaalta kotona on n+1 kännykkää, tablettia, kannettavaa joissa 24/7-nettiyhteys, webkamera/etu- ja takakamerat sekä mikrofoni - ken tietää, onko jollakulla pääsy noihinkin? Ainakin varsin tehokkaasti nykyään pystytään seuraamaan kunkin laitteen käyttäjän tekemisiä netissä.

Osama bin Laden oli oikeassa, jos et halua että sinua seurataan niin älä kanna mitään elektronista laitetta mukanasi.

[Tomin]

Osama bin Laden oli oikeassa, jos et halua että sinua seurataan niin älä kanna mitään elektronista laitetta mukanasi.

Tulee mieleen eräs toinen kuuluisa henkilö:
http://en.wikipedia.org/wiki/Richard_Stallman
https://stallman.org/rms-lifestyle.html

Se on kyllä totta, että joka puolella on erilaisia laitteita, jotka on kytketty verkkoon ja joissa on erilaisia kameroita, mikrofoneja, antureita ja radioita. Tästäkin huoneesta laskin juuri puoli tusinaa sellaista. Kaikki eivät ole päällä, mutta mistäpä noista tietäisi, jos oikein ovela vakoilija olisi. Matkapuhelin on kyllä pahin kaikista.

Täälläkään ei ole älytelevisiota (isolla kuvaputkella mennään edelleen), mutta mahdoton sanoa mikä on tilanne vuoden päästä. Toisaalta niitä tietokoneita on senkin edestä, mutta lähes kaikissa ajetaan jotain avoimen koodin softaa ja suunnilleen yhtä monessa myös jotain suljetun koodin ohjelmaa vähintäänkin laiteohjelmiston tasolla.

Muokkaus: Tarkennettu.

[Efraiminpoika]

Seuraava esimerkki asenteesta haavoittuvuuteen
https://www.viestintavirasto.fi/kyberturvallisuus/haavoittuvuudet/2015/haavoittuvuus-2015-032.html

Tämän mukaan ei vaadi suurta huomiota http://www.digitoday.fi/tietoturva/2015/04/14/windows-vaaran-voi-vaistaa--viestintavirasto-kertoo-miten/20154642/66

Siis tämä asenne muillakin kuin Microsoftilla!

Turha kai tämäkin viesti on. Mutta pitää edes vähän yrittää ...

PS
Jossain keskustellaan luottamuksellisten sähköpostien vuotamisesta, Siis luottamuksellinen sähköposti? Olihan se salattu? Voi pyhä yksinkertaisuus!

[Efraiminpoika]

Ilmainen Hola VPN https://www.viestintavirasto.fi/kyberturvallisuus/haavoittuvuudet/2015/haavoittuvuus-2015-045.html

Kyllä sitä vaan pitäisi lukea ehdot tarkkaan, että ymmärtää mihin suostuu, kun asentaa 'ilmaisen' sovellutuksen.