{"id":8321,"date":"2026-07-06T11:24:00","date_gmt":"2026-07-06T08:24:00","guid":{"rendered":"https:\/\/klaava.fi\/?p=8321"},"modified":"2026-06-30T16:32:09","modified_gmt":"2026-06-30T13:32:09","slug":"oletko-ladannut-sovelluksia-alytelevisioon-joukossa-voi-olla-kodin-internet-yhteyden-kaappaavia-haittaohjelmia","status":"publish","type":"post","link":"https:\/\/klaava.fi\/?p=8321","title":{"rendered":"Oletko ladannut sovelluksia \u00e4lytelevisioon? Joukossa voi olla kodin internet-yhteyden kaappaavia haittaohjelmia"},"content":{"rendered":"\n
\"\u00e4lytelevision
Kuva: Piotr Cichosz.<\/figcaption><\/figure>\n\n\n\n

Kun uusi hieno \u00e4lytelevisio on kotona saatu kytketty\u00e4 internetiin, on siihen helppo asentaa sovelluksia jotka suurella ruudulla n\u00e4ytt\u00e4v\u00e4t mahtavilta. T\u00e4ss\u00e4 ilmenikin jo kaksi tietoturvariski\u00e4: 1) mik\u00e4li tv:n liitt\u00e4\u00e4 internetiin, se saattaa l\u00e4hett\u00e4\u00e4 kaiken tiedon mit\u00e4 tv:ll\u00e4 katsotaan valmistajan yhteisty\u00f6kumppaneille, ja 2) ladatut sovellukset voivat osoittautua haittaohjelmiksi.<\/p>\n\n\n\n

\u00c4lyk\u00e4s, internetiin liitett\u00e4v\u00e4 televisio, jolla voi katsella tv-ohjelmien lis\u00e4ksi esimerkiksi verkkopalveluiden elokuvia ja urheilua, ja jonne voi my\u00f6s ladata sovelluksia, kuten pelej\u00e4 tai muuta ajanvietett\u00e4 ovat nopeasti tulleet koteihin. Kaupoista on en\u00e4\u00e4 aikamoisen turha edes etsi\u00e4 televisiota, jonka kuorten sis\u00e4ll\u00e4 ei olisi internetiin liitett\u00e4v\u00e4\u00e4 tietokonetta hoitamassa viihdekeskuksen hommia.<\/p>\n\n\n\n

Kuten muissakin interneti\u00e4 hy\u00f6dynt\u00e4viss\u00e4 laitteissa, \u00e4lytelevision mukana tulee my\u00f6s tietoturvariskej\u00e4. Ik\u00e4v\u00e4n\u00e4 ominaisuutena on esimerkiksi sellainen, ett\u00e4 monet televisiot haluavat seurata tarkasti<\/a> mit\u00e4 ohjelmia sill\u00e4 katsotaan ja mit\u00e4 muuta sill\u00e4 tehd\u00e4\u00e4n. Data kulkee televisiosta valmistajalle ja usein eteenp\u00e4in internetin datamarkkinoille miss\u00e4 ihmisten henkil\u00f6kohtaisia tietoja ostetaan ja myyd\u00e4\u00e4n.<\/p>\n\n\n\n

Nyt tietoturva-asiantuntijat ovat havainneet huomaamattoman, mutta varsin vakavan tietoturvauhan yleistyneen nopeasti \u00e4lytelevisioissa. Televisioon ladattu sovellus voi osoittautua ohjelmaksi, joka kaappaa kodin internet-yhteyden omiin tarkoituksiinsa. Se voi aiheuttaa ongelmia kotiverkon muille laitteille, ja kenties ryhty\u00e4 rikollisiin puuhiin televisiosta tarjoutuvan verkkoyhteyden avulla. Keskivertokodissa ei v\u00e4ltt\u00e4m\u00e4tt\u00e4 ole keinoja edes havaita haittaohjelman aktivoitumista.<\/p>\n\n\n\n

Television kaappaaminen arveluttaviin tarkoituksiin on mahdollista, koska herk\u00e4sti luotamme siihen tarjontaan mit\u00e4 television ruudulle ilmestyy, eik\u00e4 tavallisessa kodissa yleens\u00e4 ole tapoja p\u00e4\u00e4st\u00e4 kurkkimaan mit\u00e4 television tietokone ja sen ohjelmistot oikeastaan tekev\u00e4t. Koska televisioon (sama p\u00e4tee moneen muuhunkin laitteeseen) ladattu sovellus voi tehd\u00e4 l\u00e4hes mit\u00e4 tahansa mit\u00e4 internetiin kytketty laite osaa tehd\u00e4, kodin internet-yhteyden kaappaaminen on sovelluksen jakelijalle helppo tapa tehd\u00e4 rahaa.<\/p>\n\n\n\n

Tietoturvayhti\u00f6 Spur testasi 6038 \u00e4lytelevisiota<\/a>, joista per\u00e4ti kolmanneksen (2058) oli jokin ladattujen sovellus valjastanut omaan k\u00e4ytt\u00f6\u00f6ns\u00e4. T\u00e4ll\u00e4 hetkell\u00e4 kaapatun television ja sen internet-yhteyden yleisin k\u00e4ytt\u00f6tapa on ohjata verkkoliikennett\u00e4 m\u00e4\u00e4r\u00e4tyilt\u00e4 k\u00e4ytt\u00e4jilt\u00e4 (tekninen termi toiminnolle on residential proxy) haluttuihin kohteisiin. Motiivina on k\u00e4ytt\u00e4jien verkko-osoitteiden salaaminen.<\/p>\n\n\n\n

Ajatellaan esimerkiksi kyberrikollista tai tavallista verkon k\u00e4ytt\u00e4j\u00e4\u00e4, joka haluaa pit\u00e4\u00e4 salassa oman verkko-osoitteensa. Yleisin menetelm\u00e4 t\u00e4h\u00e4n samaan tarkoitukseen on VPN-palvelun (Virtual Private Network) k\u00e4ytt\u00f6, mutta kaapatun television kautta tietoliikenteen kierr\u00e4tt\u00e4minen ajaa saman asian, ja kenties halvemmalla tai ilmaiseksi (koska liikenteen maksaa television omistaja). Haluttu kohdepalvelu, olipa se sosiaalinen media, pankki, tai jokin arkaluonteinen sivusto ei siis saa tietoonsa k\u00e4ytt\u00e4j\u00e4n oikeaa verkko-osoitetta, vaan kaapatun television verkko-osoitteen.<\/p>\n\n\n\n

Television omistaja saattaa ihmetell\u00e4 kodin verkkoyhteyden ajoittaista takkuamista, mutta muita merkkej\u00e4 ulosp\u00e4in ei v\u00e4ltt\u00e4m\u00e4tt\u00e4 n\u00e4y. Jos kotiverkon reitittimen s\u00e4\u00e4t\u00e4minen on tuttua, sielt\u00e4 voi l\u00f6yty\u00e4 apua. Reitittimen ohjauspaneelin valikoista voi l\u00f6yty\u00e4 tilasto tai ajantasainen n\u00e4ytt\u00f6 mist\u00e4 voi seurata verkkoliikennett\u00e4. Television verkko-osoitteesta ulosp\u00e4in suuntautuva liikenne voi kertoa reititysliikenteest\u00e4 (normaalistihan televisio vastaanottaa runsaasti saapuvaa liikennett\u00e4 esimerkiksi suoratoistopalveluista).<\/p>\n\n\n\n

Ohjelmistojen, kuten pelien kehitt\u00e4j\u00e4t voivat ansaita rahaa sis\u00e4llytt\u00e4m\u00e4ll\u00e4 verkkoliikenteen reititystoiminnon omaan sovellukseensa. Itse sovellus toimii televisiossa niin kuin pit\u00e4\u00e4kin, mutta j\u00e4\u00e4 hoitamaan reititysteht\u00e4vi\u00e4\u00e4n taustalle kunhan laitteessa vain on virta p\u00e4\u00e4ll\u00e4. Ohjelmistojen kehitt\u00e4j\u00e4t saavat valmiin toimivan reititystoiminnon siihen erikoistuneilta yhti\u00f6ilt\u00e4. T\u00e4ll\u00e4 hetkell\u00e4 kolme yhti\u00f6t\u00e4 Bright Data, Massive ja Oxylabs hoitavat valtaosan alan liiketoiminnasta.<\/p>\n\n\n\n

Kodin verkkoyhteyden kaappaaminen reititystarkoituksiin ei ole ainoa ik\u00e4v\u00e4 asia mit\u00e4 siit\u00e4 voi seurata. Mik\u00e4li reitityst\u00e4 k\u00e4ytt\u00e4\u00e4 rikollinen laittomiin puuhiin, viranomaiset l\u00f6yt\u00e4v\u00e4t helposti ep\u00e4ilyn kohteen: television omistaja. Koska reitityssovellus on kotiverkon sis\u00e4ll\u00e4, se voi avata internetist\u00e4 yhteyden kodin muihin laitteisiin, jolloin koko kotiverkko on vaarassa.<\/p>\n\n\n\n

T\u00e4ytyyh\u00e4n sovellusten pyyt\u00e4\u00e4 lupa jos ne aikovat tehd\u00e4 jotain muuta mit\u00e4 markkinointi lupaa? N\u00e4in sopisi toivoa, mutta Spur-yhti\u00f6n raportissa mainitut esimerkit sovellusten selityksest\u00e4 miksi ne tarvitsevat luvan ovat harhaanjohtavia. Esimerkiksi PacMan-pelin voi valita mainoksilla tai ilman mainoksia. Vaihtoehto ilman mainoksia selitet\u00e4\u00e4n peliss\u00e4 n\u00e4in:
”Sallit Bright Datan Web indeksoinnin k\u00e4ytt\u00e4v\u00e4n laitteesi vapaita resursseja ja IP-osoitetta lataamaan julkista Web dataa internetist\u00e4”.<\/p>\n\n\n\n

Hetkinen? Olet sallimassa televisiosi ja kotisi internet-yhteyden k\u00e4yt\u00f6n verkkoliikenteen reititt\u00e4miseen mihin tahansa tarkoitukseen kenelle tahansa k\u00e4ytt\u00e4jille (jotka tosin ovat Bright Datan maksavia asiakkaita). PacMan-peli pyyt\u00e4\u00e4 kuitenkin suostumustasi ladatakseen julkista Web dataa internetist\u00e4?<\/p>\n\n\n\n

My\u00f6s Yhdysvaltain liittovaltion poliisi FBI on \u00e4skett\u00e4in tiedottanut<\/a> kotien internet-yhteyksien kaappamisen vaaroista. Kaikenlaisten sovellusten lataamisessa mihin tahansa laitteeseen on oltava tarkkana. Luotettava sovellusten tarjoaja on tarkastanut tarjontansa, ja tiet\u00e4\u00e4 mit\u00e4 tarjotut sovellukset tekev\u00e4t. Edelleen FBI varoittaa ilmaisista VPN-palveluista, jotka tarjoavat sovellusta ladattavaksi puhelimeen tai puhelimeen, mutta saattavat tehd\u00e4 h\u00e4m\u00e4ri\u00e4 asioita hiljaa taustalla.<\/p>\n\n\n\n

<\/p>\n","protected":false},"excerpt":{"rendered":"

Kun uusi hieno \u00e4lytelevisio on kotona saatu kytketty\u00e4 internetiin, on siihen helppo asentaa sovelluksia jotka suurella ruudulla n\u00e4ytt\u00e4v\u00e4t mahtavilta. T\u00e4ss\u00e4 ilmenikin jo kaksi tietoturvariski\u00e4: 1) mik\u00e4li tv:n liitt\u00e4\u00e4 internetiin, se saattaa l\u00e4hett\u00e4\u00e4 kaiken tiedon mit\u00e4… More<\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[1363],"tags":[1352,1491,1490,129,412,1493,1492,1489,1488],"class_list":["post-8321","post","type-post","status-publish","format-standard","hentry","category-tietoturva","tag-haittaohjelma","tag-internet-yhteys","tag-reititin","tag-televisio","tag-tv","tag-verkko-osoite","tag-vpn","tag-alytelevisio","tag-alytv"],"_links":{"self":[{"href":"https:\/\/klaava.fi\/index.php?rest_route=\/wp\/v2\/posts\/8321","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/klaava.fi\/index.php?rest_route=\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/klaava.fi\/index.php?rest_route=\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/klaava.fi\/index.php?rest_route=\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/klaava.fi\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=8321"}],"version-history":[{"count":1,"href":"https:\/\/klaava.fi\/index.php?rest_route=\/wp\/v2\/posts\/8321\/revisions"}],"predecessor-version":[{"id":8324,"href":"https:\/\/klaava.fi\/index.php?rest_route=\/wp\/v2\/posts\/8321\/revisions\/8324"}],"wp:attachment":[{"href":"https:\/\/klaava.fi\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=8321"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/klaava.fi\/index.php?rest_route=%2Fwp%2Fv2%2Fcategories&post=8321"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/klaava.fi\/index.php?rest_route=%2Fwp%2Fv2%2Ftags&post=8321"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}