Samsung bannar snjallsjónvarpsöpp sem deila nettengingum notenda í leynd

Samsung tilkynnti á mánudag að fyrirtækið banni nú snjallsjónvarpsöpp sem deila nettengingum notenda með þriðja aðila í leynd. Þetta gerist eftir að norska netöryggisfyrirtækið Mnemonic birti rannsókn sem leiddi í ljós að vinsæl öpp á pallinum innihéldu kóða sem getur breytt milljónum sjónvarpstækja í göng fyrir netumferð ókunnugra.techcrunch+1

Leynd proxy-net í daglegum öppum

Rannsókn Mnemonic, undir stjórn öryggissérfræðingsins Harrisons Sand, leiddi í ljós að nokkur öpp á snjallsjónvarpsvettvangi Samsung, þar sem sum þeirra höfðu verið sett upp hundruð milljóna sinnum, innihéldu kóða sem beinir netumferð ókunnugra í gegnum heimilisnet notenda. Meðal þeirra var Pac-Man leikur sem Samsung hafði mælt með og sett í flokkinn "Val ritstjórans".digitaltrends+1

Pac-Man appið innihélt proxy-kóða frá Bright Data, ísraelsku fyrirtæki sem rekur proxy-net sem segjast hafa aðgang að milljónum heimilisnettenginga um allan heim. Þegar notandi opnar appið og samþykkir skilmála virkjast proxy-kóðinn og heldur áfram að keyra í bakgrunni jafnvel eftir að appinu er lokað, allt þar til það er fjarlægt að fullu.techcrunch+1

Sand varaði við því að "einföld kóðabreyting á vefþjóni" gæti fræðilega virkjað hundruð milljóna snjallsjónvarpa sem hluta af trjónuneti (botnet) án samþykkis notenda. Með því að greina umferð í gegnum sitt eigið sjónvarp sá Sand virkni sem benti til þess að proxy-netið væri notað til að skrapa LinkedIn-prófíla í stórum stíl og safna gögnum fyrir gervigreindarþjálfun.digitaltrends+1

Viðbrögð Samsung

Eftir að TechCrunch hafði samband við Samsung vegna niðurstaðnanna sagði fyrirtækið að það hefði þegar takmarkað skráningar nýrra appa sem innihalda proxy-virkni og væri að innleiða strangar reglur fyrir forritara sem banna notkun á proxy-hugbúnaði. "Við vinnum að því að bera kennsl á og fjarlægja öll öpp sem nú eru í verslun okkar og innihalda þessa íhluti," sagði talsmaður Samsung.engadget+1

Vaxandi vandamál í iðnaðinum

Aðgerð Samsung kemur í kjölfar tilkynningar LG í síðasta mánuði um að fyrirtækið myndi stöðva öpp sem innihalda proxy-hugbúnað, eftir að greining leiddi í ljós að um 42 prósent appa í webOS Store hjá LG nýttu snjallsjónvörp í proxy-net. Vandamálið nær út fyrir sjónvörp, en proxy-kóði hefur einnig fundist í öppum fyrir farsíma, stafræna myndaramma og Android-straumspilara.firstpost+2

Netöryggisfyrirtæki benda á að þótt proxy-net séu ekki ólögleg í eðli sínu, valda þau vandamálum vegna þess að umferðin virðist koma frá venjulegum heimilum frekar en illgjörnum aðilum, sem gerir uppgötvun erfiða. Bright Data svaraði ekki beiðnum um athugasemdir.techcrunch