Que faire d'un téléviseur qui ne reçoit plus de mises à jour

Vérifiez quand le micrologiciel de votre téléviseur a été compilé :

adb shell getprop ro.build.date

Si cette date affiche 2019, cela fait sept ans sans le moindre correctif de sécurité sur un appareil branché en permanence à votre réseau domestique.

Pourquoi c'est important et pourquoi il ne faut pas s'affoler#

Pourquoi c'est important : un Android sans correctifs accumule des vulnérabilités connues. Le téléviseur est toujours allumé en arrière-plan, sur le même réseau que votre ordinateur.

Pourquoi il ne faut pas s'affoler : un téléviseur n'est pas une cible particulièrement attirante, et les attaques réelles sur des téléviseurs domestiques sont rares. Le risque est faible, pas nul.

Mesures, de la plus à la moins efficace#

1. L'isoler sur le réseau. Si votre routeur permet des VLAN ou un réseau invité, mettez-y le téléviseur. Il garde internet et cesse de voir votre ordinateur et votre NAS. De loin la mesure la plus efficace.

2. Retirer ce que vous n'utilisez pas. Chaque application est une surface d'attaque.

3. Filtrer au niveau DNS.

4. Désactiver l'UPnP sur le routeur.

5. Le débrancher quand vous ne l'utilisez pas. Extrême, et c'est une option.

L'option qui règle le problème à la racine#

Ne pas connecter le téléviseur du tout. Toute la partie intelligente arrive en HDMI depuis un appareil externe. Le téléviseur fait écran, ce qu'il fait bien et ce qui ne se périme pas.

Une dalle de 2016 donne toujours une excellente image. C'est le logiciel qui a vieilli, et le logiciel peut être déplacé dehors.