האם הטלוויזיה החכמה שלך היא פרוקסי סודי? LG תשעה אפליקציות נוכלות, גם מערכות סמסונג הושפעו
עקוב אחר ZDNET: הוסף אותנו כמקור מועדף בגוגל.
נקודות המפתח של ZDNET
- LG פוצחת באפליקציות שהופכות בשקט טלוויזיות חכמות לפרוקסי למגורים.
- ייתכן שהמכשיר שלך מנתב תנועה למגורים ללא הסכמתך המפורשת.
- מחקרים מראים שהבעיה עשויה להיות נפוצה יותר ממה שהבנו.
יש לך טלוויזיה חכמה? אחת מהאפליקציות שלך עשויה לשמש כממסר לתעבורת האינטרנט של מישהו אחר.
כעת, ענקית הטכנולוגיה LG התחייבה לעצור מפתחי אפליקציות שמשתמשים בשקט בטלוויזיות של לקוחות בתור פרוקסי מגורים, ומתכננת להשעות אפליקציות שלא עומדות בדרישות.
ההחלטה, כפי שדווח על ידי KrebsOnSecurityנובע מהממצא של חברת אבטחת הסייבר Spur שכמעט מחצית מהאפליקציות של LG הזמינות לצרכנים היו מרותקות לקוד פרוקסי.
כמו כן: כיצד להשבית את ACR בטלוויזיה שלך (ולמה זה עושה הבדל כל כך גדול כשאתה עושה זאת)
הבעיה אינה מוגבלת ל-LG; מערכת ההפעלה Tizen של סמסונג נמצאת גם במטרה של מפתחי אפליקציות פרוקסי.
מהו פרוקסי?
פרוקסי הם חוקיים ויכולים להציע הטבות אמיתיות. פרוקסי פועלים כשערי אינטרנט וניתן להשתמש בהם כדי להפנות תעבורה, לשנות את כתובת ה-IP שלך, לעקוף בלוקים של מיקום גיאוגרפי לסטרימינג ולגישה לתוכן אינטרנט. בעסקים, ניתן להשתמש בפרוקסי לאיסוף נתונים ומחקר.
עם זאת, בידיים הלא נכונות, ניתן להתעלל בהם. לדוגמה, ניתן לשכור פרוקסי מגורים כדי לגרום לתנועה להיראות כמקורה מכתובת בית, והם יכולים לשמש עבור גירוד מסחרי, קשקשת או הסתרת פעילות זדונית מאחורי כתובת IP ביתית.
מדוע יש בעיה בשרת proxy בטלוויזיה החכמה שלי?
בעוד שטלוויזיות חכמות מציעות פונקציונליות מורכבת, מערכת הפעלה ואפשרות להוריד תוכנות של צד שלישי, הן אינן זוכות לאותה רמה של תשומת לב לפרטיות ואבטחה כמו שמקבלים המחשבים האישיים או המכשירים הניידים שלנו.
הסיבה העיקרית לכך שפרוקסי למגורים עלול להגיע בשקט לטלוויזיה שלך? כֶּסֶף. זה ברור כאשר אפליקציה זדונית מפציצה אותך במודעות כדי לייצר הכנסה בלתי חוקית על סמך תשומת הלב שלך, אבל יש סיכוי גבוה יותר שצומת פרוקסי שעובד ברקע יחמוק מעיניך.
כמו כן: חיבור הטלוויזיה שלי ל-VPN של נתב היה אחד משדרוגי הרשת הביתית החכמים ביותר שלי
אתה יכול, למשל, לקבל את התנאים וההגבלות של אפליקציית טלוויזיה חכמה שתפעל עבורך בשמחה ללא פרסומות. עם זאת, עליך לאפשר ל-proxy SDK למגורים לפעול, מנוסח כהרשאה לאפליקציה "להשתמש בכתובת ה-IP שלך ובמשאבים הפנויים שלך" – גם כשהאפליקציה סגורה.
לאחר שקיבלת את התנאים הללו (ושכחת אותם מיד), היזם השיג צומת מגורים נוסף שהוא יכול להרוויח ממנו. הוסף את הקישוריות הרגילה של הטלוויזיה שלך, וזהו מודל עסקי משתלם.
זה גם לא קשור רק לאבטחת המכשיר שלך. אם המסננים או האבטחה של ספק פרוקסי נכשלים, הטלוויזיה החכמה שלך – צומת במערכת ה-proxy – עלולה להיות קשורה ומשרתת רשתות בוטים, המנתבות תעבורה זדונית שנוצרה מאלפי מכשירים כדי לשבש שירותים ומערכות מקוונות.
מה ספר מצא?
חברת אבטחת הסייבר בדקה 6,038 אפליקציות לטלוויזיה חכמה בכל פלטפורמות ה-webOS של LG ו-Tizen של סמסונג. בסך הכל, 2,058 "מכרו את כתובת ה-IP שלך", אמרו החוקרים, עם ערכות פרוקסי SDK למגורים מוסתרות באפליקציות, החל משירותי טלוויזיה ועד משחקים ושומרי מסך.
מתוך אפליקציות LG שנחקרו במהלך המחקר, 42.5% הכילו פונקציונליות פרוקסי למגורים. בסך הכל, 26.5% מהאפליקציות של סמסונג טיזן הסתירו את אותן פונקציות.
כמו כן: גרמתי לטלוויזיה שלי להישמע בצורה דרמטית יותר מבלי לקנות סאונד-בר – 7 דרכים זולות וקלות
"הבעיה היא לא שקיימות רשתות פרוקסי למגורים. היא שהן מוטמעות בקנה מידה במכשירים שרוב הצרכנים אינם חושבים עליהם כמחשבים ואינם מצוידים לביקורת", אמרו החוקרים. "הנחיית הסכמה חד פעמית שנקברה באפליקציית טלוויזיה אינה תחליף לשקיפות משמעותית, שליטה מתמשכת ופיקוח על הפלטפורמה".
התגובה של LG
בשיחה עם KrebsOnSecurity, סגן נשיא בכיר של LG, ג'ון טיילור, אמר שהחברה עובדת באופן פעיל עם מפתחי אפליקציות טלוויזיה כדי לפצח את הבעיה, וכי אפשרויות פרוקסי למגורים יוסרו מכל אפליקציה הזמינה עבור דגמי טלוויזיה של LG; הסקירה "בדרך".
אם מפתחי אפליקציות לא יגיבו או אם לא יעמדו בדרישות, האפליקציות שלהם יושעו.
כמו כן: ההחלטה של LG להוריד טלוויזיות 8K מהווה נקודה לא נוחה לגבי טכנולוגיית הטלוויזיה
"רשת פרוקסי למגורים אינה שימוש מיועד לטלוויזיות חכמות של LG, ו-LG Electronics עובדת עם מפתחים כדי להסיר את אפשרות ה-proxy למגורים מהאפליקציות שלהם בפלטפורמת webOS", אמר טיילור לפרסום.
בהמשך, LG מתכננת לשפר את תהליך בדיקת אפליקציית הטלוויזיה החכמה שלה, כולל עבור אלה שמשלבות SDK לפונקציונליות פרוקסי למגורים.
כיצד אוכל לדעת אם לטלוויזיה החכמה שלי יש פרוקסי סודי?
הבעיה, כפי שטוענת Spur, היא לא שהאפליקציות האלה עם פונקציונליות פרוקסי למגורים קיימות, אלא שהן יורדות ומותקנות בקנה מידה עצום.
לגלות אם אתה מושפע זה לא פשוט או פשוט, אבל הטיפים הבאים יכולים לעזור:
- מחק אפליקציות לא רצויות: אם הורדת באופן ספונטני אפליקציות שאין להן ערך אמיתי — שומרי מסך, משחקים פשוטים או כלי עזר — שקול למחוק אותם.
- בדוק את האפליקציות שנותרו: האם אתה זוכר אפליקציה שמבקשת ממך לקבל תנאים ספציפיים בתמורה לשימוש ללא פרסומות? ייתכן שזו הגדרת פרוקסי. סקור את כל היישומים שנותרו בטלוויזיה החכמה שלך כדי לראות אם יש עדויות לדרישות פרוקסי למגורים.
- בדוק את הטלוויזיה שלך הגדרות: עבור להגדרות הטלוויזיה שלך, והקדיש תשומת לב מיוחדת לאבחון ולשימוש בנתונים. בדוק אם יש כל דבר בלתי צפוי, כגון שינויים ב-proxy או שימוש ביציאה. הגדר אותם לריק.
- סקור את מדיניות שיתוף הנתונים: השבת את כל אפשרויות שיתוף הנתונים בהגדרות הטלוויזיה שלך. בכל מקרה, זוהי שיטה טובה להפחית את נפח הנתונים שיצרני טלוויזיה ומפתחי אפליקציות יכולים לאסוף עליך.