Din smart-tv lyver for dig: hvorfor usb-porten er farligere end alt det, der sker på skærmen

Fjernsynet summede stille, Netflix-pauseskærm på blåt, stuen halvmørk

På bordet lå et tilfældigt usb-stik, som du tidligere havde brugt på kontoret. Uden at tænke over det, stikker du det i siden af dit splinternye smart-tv. Du vil bare "lige hurtigt" se de feriebilleder. To sekunder senere spørger skærmen, om du vil give "adgang til medier". Klik. Væk. Næste serie i gang.

Det, du ikke ser: i baggrunden sker der alt muligt, der intet har med at se billeder at gøre. Rette linjer af kode, der løber gennem et apparat, som altid er online, hvor din Google-konto, wifi-adgangskode og seeradfærd flyder frit rundt. Dit fjernsyn hilser dig venligt med en flot menu.

Men en del af det system lyver simpelthen for dig.

Dit smart-tv er ikke en dum skærm, men en undervurderet computer

Et smart-tv føles stadig som "bare et fjernsyn". Stort glas, fjernbetjening, et par apps og færdig. I virkeligheden hænger der en komplet computer på din væg, ofte med mindre sikkerhed end din telefon fra 2016. Og netop den kombination – altid online, sjældent opdateret – gør usb-porten spændende.

Hver usb-port er en hoveddør. Ikke pænt via menuen, men direkte ind i apparatets hjerne. Hvor du bare tænker: "Jeg afspiller en film", ser en ondsindede person: "Jeg må dumpe kode på et apparat, der permanent hænger i netværket". Det fjernsyn behøver ikke at taste adgangskoder ind. Det sidder allerede midt i det hele.

For nogle år siden testede et tysk sikkerhedslaboratorium en række populære smart-tv. De havde ikke noget Hollywood-hackingsæt med, men et simpelt usb-stik med en tilpasset undertekstfil og et lille script. Så snart stikket kom i, kunne tv'et overtages. Lydstyrke højere, apps installeret, trafik omdirigeret via en anden server: det virkede, som om de havde hacket en laptop. Ejeren mærkede intet. Billedet forblev krystalklart.

Mange mennesker tror, at det primært er skærmen, der er farlig: hvad du ser, hvilken reklame du får, hvilken app du åbner. Det spiller en rolle, men den egentlige sårbarhed ligger dybere. I softwarelaget, der skal håndtere usb-lagring "troværdigt". Fabrikanter fokuserer på blanke funktioner: bedre billede, hurtigere menuer, nye streaming-knapper på fjernbetjeningen.

Det kedelige, skjulte sikkerhedslag taber som regel til deadlines og marketing.

Teknisk set giver det mening, at usb er så følsomt

Så snart du stikker et stik i, forsøger tv'et at genkende enheden: er det lager, et tastatur, et netværkskort? Den genkendelses-proces giver en ondsindet person præcis det lille øjeblik til at udgive sig for at være noget andet. Som om der pludselig dukker et nyt tastatur op i dit tv, der taster usynlige kommandoer. Det sker lynhurtigt og helt uden for skærmen. Du ser kun en glad "Usb-lager fundet".

Der er efterhånden malware-familier, der specifikt retter sig mod smart-tv og mediabokse. Der er kendte tilfælde, hvor et "uskyldigt" usb-stik forvandlede et Android-tv til en stille cryptominer. Skærmen fortsatte med at virke, men tv'et kørte 24/7 på fuld styrke og beregnede for en anden. Du mærker det højst på et brummende apparat og en lidt højere strømregning.

Og ærligt: hvem kobler det med det samme til det usb-stik fra sidste måned?

Hvad du faktisk kan gøre for at gøre den glatte usb-port mindre farlig

Det simpleste trick: behandl usb-porten på dit tv, som om det var usb-porten på din arbejds-laptop. Stik ikke stik i, hvor du ikke kender oprindelsen 100 procent. Intet stik "fra naboen med en film på", ingen glemt promo-usb fra en messe, ingen ukendt, du fik via-via. Det lyder strengt, men du fjerner med det samme en hel kategori af risici.

Brug helst ét eget, rent usb-stik, som du kun bruger til det tv. Det formaterer du først på din computer med et fat32- eller exfat-system, uden mærkelige filer på. Derefter lægger du kun billeder eller videoer på fra pålidelig kilde. Ja, det tager fem minutter mere. Men så ved du, at dit tv ikke kommer i kontakt med alt det skrammel, der flyder rundt på kontor-pc'er, printere og fremmede laptops.

Vi er vant til at tænke, at virus kun lever på pc'er. Alligevel er der efterhånden malware-familier, der specifikt sigter mod smart-tv og mediabokse. Der er kendte sager, hvor et "uskyldigt" usb-stik forvandlede et Android-tv til en stille cryptominer. Skærmen blev ved med at virke, men tv'et stod og regnede døgnet rundt for en anden. Du mærker det højst på et brummende apparat og en lidt højere strømregning.

Smart arbejde med usb begynder, før du rører ved tv'et

Slå visning af skjulte filer til på din computer og fjern alt, du ikke kender. Ser du vage .exe-, .bat- eller .sh-filer på et stik, der kun var beregnet til billeder, så smid indholdet væk og formater det hele. Brug helst en virusscanner, der også checker eksternt lager. Og ja, også på Mac og Linux.

Et andet trin: kig på indstillingerne på dit tv. Nogle modeller lader dig slå automatisk usb-start fra, så filer ikke straks bliver afspillet eller scannet. Så skal du altid manuelt gå til "Kilde → Usb". Det ene ekstra klik giver malware mindre chance for at køre sig selv. Det føles måske småt, men det er præcis, hvor sikkerhed ofte ligger: små friktioner, der bremser dårlig kode.

Vi har alle hjemme et sted en skuffe med fem gamle usb-stik, hvor vi ikke længere kender oprindelsen. Det er det digitale ækvivalent til at lade en bakke med rå kylling stå i solen og så stadig ville bruge den "lige hurtigt".

Lad os være ærlige: ingen gør virkelig det hver dag – scanne hvert stik, rense det, sætte mærke på. Alligevel kan du med nogle få simple vaner forebygge enormt meget besvær.

Brug mærkater og skab klare rutiner

Et stykke tape med "TV – kun medier" på ét stik gør allerede i dit hoved klar forskel på, at der ikke kommer andet på. Lad ikke børn stikke stik tilfældigt i tv'et "fordi der er et spil på". Og hvis du alligevel skal bruge en andens stik, så gør det først via en godt sikret pc, ikke direkte i dit tv. Din stue er ikke et testlaboratorium.

"Hver usb-port er en aftale med en ukendt. Spørgsmålet er: hvor mange gange siger du ja uden at vide, hvem der står ved døren?"

Et par konkrete reflekser hjælper med at omsætte den mavefornemmelse til handling:

• Brug ét fast, rent usb-stik per tv, og formater det jævnligt
• Slå automatisk usb-start fra i indstillingerne, hvis det er muligt
• Scan stik først på en sikker computer med opdateret virusscanner
• Stik aldrig fundne eller "reklamemæssige" usb-stik i dit smart-tv
• Opdater firmwaren på dit tv mindst et par gange om året

Vi har alle oplevet det øjeblik, hvor du i hastværk "lige hurtigt" vil vise noget og springer alle trin over. Det er menneskeligt. Men netop de øjeblikke er den lækreste legeplads for angribere.

Dit tv lyver ikke kun, du vil sommetider heller ikke vide det

Den sværeste sandhed i denne historie er måske ikke teknisk, men menneskelig: vi vil slet ikke tænke på sikkerhed, når vi dumper ned på sofaen. Tv'et er symbolet på afslapning, ikke på trusler. Du er træt, du vil have en serie, ikke en sikkerhedsforelæsning. Så vi klikker ja til alt og tror, at sådan et stort brand nok har styr på det.

Mange smart-tv viser glade meddelelser om forbedret "brugeroplevelse" efter en opdatering. Hvad der sker under motorhjelmen, forbliver vagt. Der indsamles data om, hvad du ser, hvornår, med hvilke apps. Og samme software, der logger og sender alt videre, skal også beslutte, hvad der sker med det usb-stik. En fejl, et glemt sikkerhedstjek, og du har en perfekt lækage hængende i din stue.

Den kombination af kommerce og bekvemmelighed gør det så sårbart.

Vi overvurderer, hvor "dum" et tv er

Der ligger noget andet under: vi overvurderer, hvor "dum" et tv er, og undervurderer, hvor ofte det misbruges. En hacket laptop ser du stadig – den bliver langsom, crasher, viser mærkelige pop-ups. Et tv kan roligt køre i månedsvis i et botnet, deltage i angreb på andre systemer, uden at du ser noget. Skærmen forbliver flot, lyden forbliver god. Kun dit netværk bliver langsommere, og din energiregning kryber opad.

Måske er det den største løgn fra dit smart-tv: at alt er okay, så længe billedet er skarpt. Usb-porten er ikke et uskyldigt hul til billeder, men den mest direkte kanal til et apparat, der ofte ved mere om dig, end du tror.

Så snart du ser det, føles den lille, blanke åbning pludselig helt anderledes.

Du behøver ikke at blive en paranoid teknerd

Du behøver ikke at blive en paranoid teknerd for at gøre noget ved det. Det starter med et par simple valg: ét fast stik, nogle få indstillinger, bare lidt mere mistillid over for "lige hurtigt". Fortæl det til dine børn, til dine forældre med deres nye smart-tv, til den ven, der altid udveksler usb-stik med halve kvarteret. Små samtaler, stor effekt.

Måske er det den rigtige softwareopdatering, dit tv har brug for: at du bliver mere kritisk end menuen.