Samsung urmează exemplul LG și elimină aplicațiile vulnerabile pentru televizoarele inteligente care partajează în secret conexiunea la internet

Adaugă-ne ca sursă preferată în Google

Urmărește-ne in Discover

Samsung ia măsuri severe împotriva unui grup de aplicații pentru televizoarele inteligente care pot transforma conexiunile la internet ale utilizatorilor în rețele de tranzit pentru traficul extern. Măsura vine în urma unui nou studiu de securitate care a ridicat îngrijorări cu privire la amploarea acestei practici. Aplicațiile încorporează software de proxy rezidențial care redirecționează traficul web al terților prin dispozitivele din gospodărie, adesea fără ca utilizatorii să înțeleagă pe deplin modul în care le este utilizată lățimea de bandă.

Există temerea că televizoarele inteligente din sufragerii și frigiderele din bucătării, dincolo de smartphone-uri și calculatoarele personale, ar putea deveni ținte pentru hackeri.

Samsung și LG au eliminat aplicații pentru smart TV din cauza preocupărilor legate de securitatea informatică

O companie de securitate cibernetică numită Mnemonic a descoperit că unele aplicații de pe platforma de televizoare inteligente Samsung au funcții care pot redirecționa traficul web al unor persoane necunoscute prin conexiunea de internet de acasă. Astfel, solicitările par să provină de la utilizator, a raportat TechCrunch.

Conform cercetării de securitate, mai multe aplicații populare pentru televizoarele inteligente Samsung conțin cod care partajează conexiunea la internet a proprietarului cu persoane necunoscute. Situația expune potențial milioane de televizoare inteligente Samsung la riscul de deturnare.

Unele dintre aceste aplicații au fost instalate pe sute de milioane de televizoare inteligente în locuințele oamenilor, conform dezvoltatorilor aplicațiilor.

Aceste aplicații conțin software care canalizează traficul web al persoanelor străine prin conexiuni obișnuite de internet de acasă și de la birou. Acestea sunt cunoscute sub numele de rețele proxy rezidențiale (sau „resproxies”) și sunt din ce în ce mai des asociate cu criminalitatea cibernetică. Odată deschise, aplicațiile cu cod resproxy pot transforma televizorul inteligent într-un tunel permanent activ prin care persoanele din exterior își pot redirecționa traficul web, denumit nod de ieșire — chiar și atunci când aplicația nu mai este deschisă.

Potrivit Mnemonic, una dintre aplicațiile în cauză era un joc licențiat Pac-Man pe care Samsung l-a promovat în secțiunea „Alegerea editorului” din magazinul său de aplicații. Compania de securitate a afirmat că instalarea aplicației Pac-Man poate transforma un televizor inteligent într-un „nod de ieșire proxy rezidențial” cu o simplă apăsare de buton.

Studiul realizat de compania norvegiană descrie o combinație de probleme care permite proliferarea în magazinul de aplicații Samsung a unor aplicații de calitate scăzută. Acestea conțin cod care expune utilizatorii la riscul ca conexiunile lor la internet să fie interceptate de o aplicație rău intenționată.

După ce TechCrunch a contactat Samsung pentru un comentariu cu privire la cercetare, gigantul din domeniul electronicelor a declarat într-un comunicat trimis prin e-mail că interzice aplicațiile care partajează conexiunile la internet ale utilizatorilor și că le va elimina pe cele care conțin această funcționalitate.

„Am restricționat deja înregistrările de noi aplicații care încorporează astfel de funcționalități de proxy pe platforma noastră Smart TV”, a declarat un purtător de cuvânt al Samsung. „În prezent, implementăm politici stricte la nivel de platformă pentru dezvoltatori, care interzic în mod explicit SDK-urile de proxy rezidențial, și lucrăm pentru a identifica și elimina toate aplicațiile disponibile în prezent în magazinul nostru care conțin aceste componente.”

Măsura vine după ce LG a anunțat luna trecută că va interzice aplicațiile care conțin software resproxy, în urma unor rapoarte recente care au constatat că aproximativ 42% dintre aplicațiile din magazinul companiei înrolau un Smart TV într-o rețea de proxy.

Ce sunt rețelele de proxy rezidențiale

Studiul oferă, de asemenea, o privire rară în interiorul unei rețele de proxy rezidențiale.

Codul pentru proxy rezidențial, cunoscut și ca resproxy, poate fi găsit și în aplicațiile obișnuite pentru telefoane destinate consumatorilor, precum și în alte dispozitive electronice de larg consum. Printre acestea se numără ramele digitale și dispozitivele de streaming Android, care partajează apoi conexiunea la internet a respectivului dispozitiv.

De fiecare dată când o aplicație sau un dispozitiv resproxy se conectează la internet, o persoană sau o companie din afară poate plăti pentru a-l utiliza.

Resproxy-urile nu sunt ilegale în mod inerent. Unele sunt folosite pentru a eluda cenzura, prin redirecționarea traficului de internet prin locuințe rezidențiale cu aspect obișnuit. Companiile de inteligență artificială (IA), de exemplu, se bazează din ce în ce mai mult pe resproxy-uri pentru a extrage date din mai multe locuri de pe internet dintr-o singură mișcare, în scopul antrenării modelelor de IA.

Însă companiile de securitate cibernetică afirmă că resproxy-urile și-au câștigat reputația de a permite hackerilor și spionilor să efectueze atacuri cibernetice și încălcări ale securității datelor, în timp ce își ascund activitatea rău intenționată.

Companiile de securitate cibernetică consideră că resproxy-urile sunt dificil de combătut. Traficul de rețea pare să provină dintr-o locuință obișnuită, nu de la un hacker rău intenționat situat în străinătate.

Mai mult, traficul de rețea care trece prin dispozitivul unui utilizator prin intermediul resproxy-urilor este, de obicei, criptat, fiind imposibil de decriptat și inspectat în mod general.

Această amenințare nu se limitează la televizoarele inteligente. În prezent, locuințele sunt pline de numeroase dispozitive IoT conectate la Wi-Fi, precum set-top box-uri Android pentru streaming, frigidere inteligente, aspiratoare robotizate și aparate de aer condiționat. Deși utilizatorii sunt precauți în ceea ce privește software-ul antivirus pentru smartphone-uri, aceștia actualizează rar firmware-ul frigiderelor sau al mașinilor de spălat. Acest lucru permite hackerilor să exploateze respectivele puncte vulnerabile de securitate.

Industria tehnologică este îngrijorată de faptul că, dacă aparatele electrocasnice inteligente sunt piratate, acestea ar putea devenir „aparate zombie” mobilizate în atacuri DDoS la scară largă sau ar putea fi exploatate pentru mineritul de criptomonede, ceea ce scurtează durata de vida a dispozitivelor. O sursă din industria tehnologică a declarat: „Există o probabilitate ridicată de daune secundare, în care informații personale sensibile, precum informații financiare, fotografii și parole, ar putea fi divulgate prin infiltrarea în smartphone-uri sau PC-uri conectate la aceeași rețea Wi-Fi.”