Szukaj
Konto

Ważny komunikat dla posiadaczy telewizorów Samsung i LG

Plansza "Pilne"
Źródło: Tysol | Autor: Tysol | Licencja: Tysol
Samsung i LG reagują po badaniu tysięcy aplikacji Smart TV. W części z nich znaleziono oprogramowanie pozwalające wykorzystać domowe łącze użytkownika jako element sieci proxy.

Samsung i LG reagują na aplikacje w telewizorach Smart TV

Samsung i LG podejmują działania dotyczące aplikacji dostępnych na telewizorach Smart TV. To efekt ustaleń badaczy bezpieczeństwa, którzy wykryli na platformach Samsung Tizen oraz LG webOS dużą liczbę aplikacji zawierających oprogramowanie typu residential proxy.

Takie rozwiązanie pozwala wykorzystać domowe połączenie internetowe właściciela telewizora do przekazywania ruchu sieciowego generowanego przez inne osoby lub podmioty. W praktyce urządzenie może stać się jednym z punktów wyjściowych sieci proxy.

Badacze sprawdzili ponad 6 tys. aplikacji na telewizory Samsung i LG

Firma zajmująca się bezpieczeństwem sieci Spur Intelligence przeanalizowała łącznie 6038 aplikacji przeznaczonych dla telewizorów działających na systemach LG webOS i Samsung Tizen.

W 2058 aplikacjach badacze znaleźli potwierdzone elementy oprogramowania residential proxy. Oznacza to około jedną trzecią wszystkich przeanalizowanych aplikacji.

LG webOS i Samsung Tizen. Jak wyglądały wyniki?

Według przedstawionych danych komponenty residential proxy wykryto w:

  • 42,5 proc. przeanalizowanych aplikacji na LG webOS,
  • 26,9 proc. przeanalizowanych aplikacji na Samsung Tizen.

Badacze nie opierali się jedynie na opisach dostępnych w sklepach z aplikacjami. Pobrali pakiety aplikacji, rozpakowali je i szukali w plikach charakterystycznych elementów stosowanych przez dostawców sieci proxy.

Wśród zidentyfikowanych rozwiązań znalazły się komponenty firm Bright Data, Massive oraz Honeygain/Oxylabs.

Pac-Man na telewizorach Samsung pod lupą

Szczególną uwagę zwrócił przypadek aplikacji z grą Pac-Man na telewizory Samsung. Zawierała ona rozwiązanie Bright Data i była wcześniej wyróżniona przez Samsunga w sekcji "Editor's Choice". Sprawę opisał serwis m.in. TechCrunch.

W analizowanym przypadku użytkownik otrzymywał wybór: korzystanie z wersji zawierającej reklamy albo wyrażenie zgody na wykorzystanie połączenia telewizora przez Bright Data do indeksowania internetu.

Samsung zmienia zasady dla aplikacji Smart TV

Samsung zareagował na ustalenia badaczy. Na początku sierpnia firma poinformowała, że ograniczyła już możliwość rejestrowania nowych aplikacji zawierających takie funkcje na swojej platformie Smart TV.

Samsung pracuje także nad identyfikacją i usuwaniem ze sklepu istniejących aplikacji zawierających takie komponenty.

Oznacza to, że działania dotyczą nie tylko przyszłych aplikacji, ale również programów już dostępnych dla użytkowników telewizorów.

LG również reaguje

Podobne kroki wcześniej zapowiedziało LG. Jak opisał serwis KrebsOnSecurity, firma poinformowała, że współpracuje z twórcami aplikacji, aby usunęli z programów przeznaczonych dla webOS możliwość działania jako residential proxy.

Jeżeli funkcja nie zostanie usunięta, aplikacja ma zostać zawieszona. LG zapowiedziało również dalsze wzmacnianie procesu oceny programów zgłaszanych przez deweloperów.

Czym jest residential proxy?

Residential proxy to rozwiązanie pozwalające przekierowywać ruch internetowy przez zwykłe domowe łącze. Dla odwiedzanej strony połączenie może wówczas wyglądać tak, jakby pochodziło z adresu IP zwykłego użytkownika internetu.

Dostawcy takich usług wykorzystują je m.in. do zbierania publicznie dostępnych danych z internetu. Badacze zwracają jednak uwagę, że ten sam mechanizm może rodzić zagrożenia w przypadku niewłaściwego wykorzystania lub niedostatecznego zabezpieczenia.