Ważny komunikat dla posiadaczy telewizorów Samsung i LG

Samsung i LG reagują na aplikacje w telewizorach Smart TV
Samsung i LG podejmują działania dotyczące aplikacji dostępnych na telewizorach Smart TV. To efekt ustaleń badaczy bezpieczeństwa, którzy wykryli na platformach Samsung Tizen oraz LG webOS dużą liczbę aplikacji zawierających oprogramowanie typu residential proxy.
Takie rozwiązanie pozwala wykorzystać domowe połączenie internetowe właściciela telewizora do przekazywania ruchu sieciowego generowanego przez inne osoby lub podmioty. W praktyce urządzenie może stać się jednym z punktów wyjściowych sieci proxy.
Badacze sprawdzili ponad 6 tys. aplikacji na telewizory Samsung i LG
Firma zajmująca się bezpieczeństwem sieci Spur Intelligence przeanalizowała łącznie 6038 aplikacji przeznaczonych dla telewizorów działających na systemach LG webOS i Samsung Tizen.
W 2058 aplikacjach badacze znaleźli potwierdzone elementy oprogramowania residential proxy. Oznacza to około jedną trzecią wszystkich przeanalizowanych aplikacji.
LG webOS i Samsung Tizen. Jak wyglądały wyniki?
Według przedstawionych danych komponenty residential proxy wykryto w:
- 42,5 proc. przeanalizowanych aplikacji na LG webOS,
- 26,9 proc. przeanalizowanych aplikacji na Samsung Tizen.
Badacze nie opierali się jedynie na opisach dostępnych w sklepach z aplikacjami. Pobrali pakiety aplikacji, rozpakowali je i szukali w plikach charakterystycznych elementów stosowanych przez dostawców sieci proxy.
Wśród zidentyfikowanych rozwiązań znalazły się komponenty firm Bright Data, Massive oraz Honeygain/Oxylabs.
Pac-Man na telewizorach Samsung pod lupą
Szczególną uwagę zwrócił przypadek aplikacji z grą Pac-Man na telewizory Samsung. Zawierała ona rozwiązanie Bright Data i była wcześniej wyróżniona przez Samsunga w sekcji "Editor's Choice". Sprawę opisał serwis m.in. TechCrunch.
W analizowanym przypadku użytkownik otrzymywał wybór: korzystanie z wersji zawierającej reklamy albo wyrażenie zgody na wykorzystanie połączenia telewizora przez Bright Data do indeksowania internetu.
Samsung zmienia zasady dla aplikacji Smart TV
Samsung zareagował na ustalenia badaczy. Na początku sierpnia firma poinformowała, że ograniczyła już możliwość rejestrowania nowych aplikacji zawierających takie funkcje na swojej platformie Smart TV.
Samsung pracuje także nad identyfikacją i usuwaniem ze sklepu istniejących aplikacji zawierających takie komponenty.
Oznacza to, że działania dotyczą nie tylko przyszłych aplikacji, ale również programów już dostępnych dla użytkowników telewizorów.
LG również reaguje
Podobne kroki wcześniej zapowiedziało LG. Jak opisał serwis KrebsOnSecurity, firma poinformowała, że współpracuje z twórcami aplikacji, aby usunęli z programów przeznaczonych dla webOS możliwość działania jako residential proxy.
Jeżeli funkcja nie zostanie usunięta, aplikacja ma zostać zawieszona. LG zapowiedziało również dalsze wzmacnianie procesu oceny programów zgłaszanych przez deweloperów.
Czym jest residential proxy?
Residential proxy to rozwiązanie pozwalające przekierowywać ruch internetowy przez zwykłe domowe łącze. Dla odwiedzanej strony połączenie może wówczas wyglądać tak, jakby pochodziło z adresu IP zwykłego użytkownika internetu.
Dostawcy takich usług wykorzystują je m.in. do zbierania publicznie dostępnych danych z internetu. Badacze zwracają jednak uwagę, że ten sam mechanizm może rodzić zagrożenia w przypadku niewłaściwego wykorzystania lub niedostatecznego zabezpieczenia.
ZUS wydał pilny komunikat dla emerytów

Świnki morskie w śmietnikach. Policja dotarła do 84-latka

IPN bije na alarm. Na terenie byłego niemieckiego obozu koncentracyjnego powstaje supermarket

Matka 4-latki usłyszała zarzut. Dziewczynka spadła z balkonu

Warszawa bez obrony przeciwrakietowej? Gen. Wroński wskazuje na groźny scenariusz







Komentarze