Que fazer com um televisor que já não recebe actualizações

Veja quando foi compilado o firmware do seu televisor:

adb shell getprop ro.build.date

Se essa data disser 2019, passaram sete anos sem uma única correcção de segurança num aparelho permanentemente ligado à sua rede doméstica.

Porque conta, e porque não entrar em pânico#

Porque conta: um Android sem correcções acumula vulnerabilidades conhecidas. O televisor está sempre ligado em segundo plano, na mesma rede que o seu computador e o seu telemóvel.

Porque não entrar em pânico: um televisor não é um alvo particularmente atraente, e os ataques reais a televisores domésticos são raros. O risco é baixo, não é nulo.

A resposta razoável não é deitar o televisor fora. É reduzir a superfície.

Medidas, da mais eficaz para a menos#

1. Isole-o na rede. Se o seu router suporta VLAN ou uma rede de convidados, ponha lá o televisor. Mantém o acesso à internet e deixa de ver o seu computador, o seu NAS e tudo aquilo que lhe interessa.

É de longe a medida mais eficaz desta lista, e muitos routers domésticos permitem-na em dois cliques.

2. Tire o que não usa. Cada aplicação é superfície de ataque. Menos software instalado é menos coisa que pode falhar.

3. Filtre no DNS. Bloquear domínios de telemetria reduz também o tráfego de saída para serviços que não controla.

4. Desactive o UPnP no router. Impede que qualquer aparelho da sua rede abra portas para o exterior por iniciativa própria.

5. Desligue-o da corrente quando não o usa. Extremo, e é uma opção.

A opção que resolve na raiz#

Não ligar o televisor de todo. Toda a parte inteligente vem de um aparelho externo por HDMI: um mini PC, um leitor moderno, um computador antigo. O televisor é um ecrã, que é aquilo que faz bem e que não caduca.

Um painel de 2016 continua a dar uma imagem excelente. O que envelheceu foi o software, e o software pode ser posto lá fora. Tratamos disso em usar o televisor como monitor.