Samsung удалит приложения, превращающие Smart TV в узлы прокси-сетей
Samsung запретила регистрацию приложений для Smart TV, содержащих функции residential proxy, и пообещала удалить такие программы из своего магазина. Решение последовало за исследованием норвежской компании Mnemonic: ее специалист обнаружил прокси-код в нескольких приложениях, включая игру Pac-Man из раздела Editor’s Choice. По заявлениям разработчиков, некоторые затронутые программы могли быть установлены на сотнях миллионов телевизоров.
Residential proxy, или resproxy, позволяет направлять чужой веб-трафик через домашнее либо офисное подключение. Приложение с соответствующим кодом способно превратить телевизор в постоянно доступный туннель, причем фоновая работа может продолжаться после закрытия программы.
Почему проверка магазина не выявила риск
Многие приложения для телевизоров представляют собой простые оболочки из нескольких строк кода. Они загружают игру или другой контент с внешнего сервера. Поэтому при модерации Samsung могла видеть лишь оболочку, но не обязательно тот код, который впоследствии выполнялся на устройстве.
Консультант Mnemonic Харрисон Сэнд получил расширенный доступ к системе телевизора Samsung и проанализировал входящий и исходящий сетевой трафик. В Pac-Man он обнаружил resproxy-компонент израильской компании Bright Data, предоставляющей доступ к сети домашних подключений.
Исследование дополняет использование Bright Data для прокси на смарт-ТВ, показывая, как внешний компонент загружается внутри приложения. В изученном случае открытие Pac-Man само по себе не делало телевизор выходным узлом. Код оставался неактивным до принятия пользователем экрана согласия, а после подтверждения работал в фоне до удаления приложения.
Как отреагировала Samsung
Samsung сообщила, что уже ограничила регистрацию новых приложений с прокси-функциями. Компания также вводит общие для платформы правила, прямо запрещающие residential proxy SDK, и ищет опубликованные программы с такими компонентами для последующего удаления.
Месяцем ранее аналогичный запрет анонсировала LG. Это произошло после публикации, согласно которой около 42% приложений в магазине компании подключали телевизоры к прокси-сети.
Чем опасны домашние прокси
Сами residential proxy не являются незаконными. Их применяют для обхода цензуры, массового сбора открытых веб-данных и подготовки наборов для обучения ИИ. Однако такие сети также позволяют злоумышленникам скрывать атаки и утечки за IP-адресами обычных домохозяйств. Трафик при этом обычно зашифрован, что осложняет его анализ.
Сэнд наблюдал признаки массового сбора профилей LinkedIn и данных для обучения ИИ, но подчеркнул, что видел лишь малую долю трафика сети Bright Data. Исследователь также предупредил: изменение кода на внешнем сервере теоретически могло активировать огромное число устройств без обновления оболочки приложения.
Практический вывод для компаний: Smart TV следует учитывать в инвентаризации сетевых устройств, ограничивать установку необязательных приложений и удалять неиспользуемые программы. Присутствие приложения в официальном магазине не заменяет контроля, особенно если его содержимое загружается с внешнего сервера и может меняться после проверки.