Samsung uklanja aplikacije koje televizore uključuju u proxy mreže
Samsung je zabranio registraciju novih aplikacija sa proxy funkcijama na svojoj Smart TV platformi i najavio uklanjanje postojećih aplikacija koje sadrže takve komponente. Odluka je usledila nakon istraživanja norveške kompanije Mnemonic, dok programeri nekih spornih aplikacija tvrde da su one instalirane na stotinama miliona televizora.
Među analiziranim aplikacijama bila je jednostavna Pac-Man igra koju je Samsung preporučivao u odeljku „Editor’s Choice“. Istraživač Harrison Sand pronašao je u njoj kod kompanije Bright Data, dobavljača proxy mreža koje nude pristup milionima rezidencijalnih internet veza.
Kako televizor postaje izlazna tačka
Rezidencijalni proxy, odnosno resproxy, omogućava da saobraćaj treće strane prolazi kroz uobičajenu kućnu ili poslovnu internet vezu. Kada se takav kod aktivira, pametni televizor može da radi kao stalni tunel i nakon zatvaranja aplikacije.
Sand je utvrdio da se Bright Data kod učitava pri pokretanju igre, ali da televizor ne postaje automatski izlazna tačka. Funkcija ostaje neaktivna dok korisnik ne prihvati ekran za saglasnost, a zatim radi u pozadini sve dok aplikacija ne bude izbrisana.
Istraživanje o tome kako Bright Data pretvara pametni televizor u proxy pokazuje da je Sand u posmatranom saobraćaju video naznake masovnog prikupljanja LinkedIn profila i podataka za obuku AI modela, uz napomenu da je imao uvid samo u mali deo mrežnog prometa.
Slabost provere aplikacija
Mnemonic je opisao i problem u načinu kontrole aplikacija. Mnoge su tek jednostavne programske ljuske sa nekoliko linija koda koje sadržaj, poput igre, učitavaju sa spoljnog servera. Pregled zato može obuhvatiti lokalni kod, ali ne nužno i sadržaj koji će se zaista izvršavati.
„Ono što je pregledano nije nužno ono što se izvršava“, napisao je Sand.
Istraživač upozorava da bi jednostavna izmena koda na udaljenom serveru mogla da aktivira veliki broj uređaja. Proxy mreže same po sebi nisu nezakonite i koriste se, između ostalog, za zaobilaženje cenzure i prikupljanje javnih podataka. Ipak, mogu prikriti napade jer saobraćaj izgleda kao da dolazi iz običnog domaćinstva, a njegov sadržaj je uglavnom šifrovan.
Šta Samsung menja
Samsung uvodi pravila za programere koja izričito zabranjuju rezidencijalne proxy SDK komponente i radi na identifikovanju i uklanjanju aplikacija koje ih već sadrže. LG je prethodnog meseca takođe najavio zabranu, nakon nalaza da je približno 42% aplikacija u njegovoj prodavnici uključivalo televizore u proxy mrežu.
Za poslovne mreže zaključak je praktičan: pametne televizore treba tretirati kao aktivne mrežne uređaje. Potrebno je proveravati instalirane aplikacije, uklanjati nepotrebne programe i ograničiti pristup segmentima u kojima se nalaze osetljivi sistemi i podaci.