Компанія Samsung оголосила про посилення безпеки своєї платформи додатків для Smart TV після виявлення вразливості, яка могла відкривати стороннім особам доступ до інтернет-з’єднання користувачів.
За даними TechCrunch, першою проблему виявила компанія Mnemonic, що спеціалізується на кібербезпеці. Вона встановила, що одна з програм, яка має вразливість — ліцензована гра Pac‑Man, яка розміщена у розділі “Вибір редакції” в магазині Samsung.
Зазначається, що встановлення цього додатка могло перетворити телевізор на “вихідний вузол резидентського проксі” одним кліком, дозволяючи стороннім особам спрямовувати власний вебтрафік через домашнє з’єднання користувача.
Експерти Mnemonic виявили, що гра Pac-Man містила код резидентного проксі від ізраїльської компанії Bright Data, яка надає доступ до мережі з мільйонів домашніх підключень по всьому світу. Компанія використовує залучені Smart TV як вихідні вузли для масового збору публічних даних з інтернету, зокрема для обходу систем захисту від скрапінгу.
За даними Mnemonic, код Bright Data завантажувався під час запуску Pac-Man, але не активувався автоматично. Він починав працювати у фоновому режимі лише після того, як користувач погоджувався з відповідним запитом, і залишався активним до видалення застосунку. Експерти також наголошують, що проста зміна цього коду на вебсервері може миттєво перетворити сотні мільйонів Smart TV на потенційно шкідливий ботнет.
Samsung заявила виданню TechCrunch, що заборонить будь‑які додатки, які використовують інтернет‑з’єднання користувачів у подібний спосіб. Представник компанії також повідомив, що буде впроваджено суворі правила для розробників, які прямо заборонятимуть інтеграцію інструментів для створення резидентних проксі.
Минулого місяця компанія LG також оголосила про призупинення роботи будь‑яких додатків, здатних перетворювати телевізори на резидентські проксі, про що повідомляло KrebsOnSecurity. Рішення було прийнято після того, як було виявлено, що близько 42% додатків у магазині компанії залучали Smart TV до проксі-мережі.
