Samsung a anunțat măsuri ferme după publicarea unui raport de securitate care arată că mai multe aplicații disponibile în magazinul său pentru televizoare inteligente puteau transforma dispozitivele utilizatorilor în noduri ale unor rețele de tip „proxy rezidențial”. Descoperirea ridică semne de întrebare privind securitatea și confidențialitatea milioanelor de televizoare Smart TV aflate în locuințe din întreaga lume.
Raportul, realizat de compania norvegiană de securitate cibernetică Mnemonic, arată că unele aplicații aparent inofensive – inclusiv un joc Pac-Man promovat chiar de Samsung în secțiunea „Editor’s Choice” (Recomandările editorilor) – conțineau cod capabil să partajeze conexiunea la internet a utilizatorului cu terți.
Cum funcționa mecanismul
Potrivit cercetătorilor, aplicațiile conțineau componente software cunoscute drept Kituri de dezvoltare software (SDK) pentru rețele proxy rezidențiale.
După instalare și acceptarea condițiilor de utilizare, aplicația putea transforma televizorul într-un „Nod de ieșire (exit node)”, adică un punct prin care traficul de internet al altor utilizatori era redirecționat prin conexiunea proprietarului televizorului. Acest proces continua chiar și atunci când aplicația nu mai era deschisă, folosind conexiunea la internet în fundal.
De ce reprezintă un risc
Rețelele de tip proxy rezidențial nu sunt ilegale în sine și au utilizări legitime, precum:
- ocolirea cenzurii online;
- colectarea de date publice pentru cercetare;
- antrenarea modelelor de inteligență artificială.
Totuși, specialiștii în securitate avertizează că astfel de rețele sunt utilizate frecvent și pentru:
- atacuri cibernetice;
- ascunderea identității hackerilor;
- colectarea masivă de date;
- activități frauduloase desfășurate prin conexiunile unor utilizatori obișnuiți.
În aceste situații, traficul pare să provină dintr-o locuință obișnuită, ceea ce îngreunează identificarea adevăraților autori ai atacurilor.
Samsung reacționează
După publicarea investigației, Samsung a anunțat că introduce o nouă politică de securitate pentru platforma Smart TV.
Compania a precizat că:
- nu mai acceptă aplicații care folosesc tehnologii de tip residential proxy;
- elimină din magazin aplicațiile care conțin astfel de componente;
- implementează reguli mai stricte pentru dezvoltatorii de aplicații.
Reprezentanții Samsung au transmis că procesul de identificare și eliminare a aplicațiilor afectate este deja în desfășurare.
Un joc Pac-Man, printre aplicațiile investigate
Unul dintre cele mai surprinzătoare exemple prezentate în raport este un joc Pac-Man disponibil în magazinul Samsung.
Potrivit cercetătorilor, aplicația utiliza tehnologia companiei Bright Data, unul dintre cei mai mari furnizori de rețele proxy rezidențiale din lume.
Specialiștii subliniază însă că televizorul devenea parte a rețelei doar după ce utilizatorul își dădea acordul prin acceptarea mesajului de consimțământ afișat de aplicație.
Cu toate acestea, cercetătorii avertizează că o simplă modificare a codului de pe serverele dezvoltatorului ar putea activa simultan un număr foarte mare de dispozitive.
Milioane de televizoare ar putea fi vizate
Unele dintre aplicațiile investigate susțineau că au fost instalate pe sute de milioane de televizoare inteligente Samsung.
Deși nu există dovezi că toate aceste dispozitive au fost folosite în scopuri malițioase, amploarea fenomenului a determinat compania să ia măsuri rapide pentru limitarea riscurilor.
LG a luat măsuri similare
Samsung nu este singurul producător care reacționează.
Luna trecută, LG a anunțat că va interzice aplicațiile care folosesc tehnologii similare, după ce investigații independente au arătat că aproximativ 42% dintre aplicațiile disponibile în magazinul său conțineau componente capabile să transforme televizoarele în noduri ale unor rețele proxy.
Specialiștii recomandă prudență
Experții în securitate cibernetică recomandă utilizatorilor de televizoare inteligente să:
- instaleze doar aplicații dezvoltate de companii cunoscute;
- verifice cu atenție permisiunile solicitate la instalare;
- elimine aplicațiile pe care nu le folosesc;
- actualizeze permanent software-ul televizorului.
În contextul în care dispozitivele inteligente devin tot mai conectate la internet, specialiștii avertizează că securitatea acestora este la fel de importantă ca cea a computerelor sau telefoanelor mobile.
Sursa: techcrunch.com
