Accesorii

Samsung ia masuri severe impotriva unui grup de aplicatii pentru televizoarele inteligente care pot transforma conexiunile la internet ale utilizatorilor in retele de tranzit pentru traficul extern. Masura vine in urma unui nou studiu de securitate care a ridicat ingrijorari cu privire la amploarea acestei practici. Aplicatiile incorporeaza software de proxy rezidential care redirectioneaza traficul web al tertilor prin dispozitivele din gospodarie, adesea fara ca utilizatorii sa inteleaga pe deplin modul in care le este utilizata latimea de banda.

Exista temerea ca televizoarele inteligente din sufragerii si frigiderele din bucatarii, dincolo de smartphone-uri si calculatoarele personale, ar putea deveni tinte pentru hackeri.

Samsung si LG au eliminat aplicatii pentru smart TV din cauza preocuparilor legate de securitatea informatica

O companie de securitate cibernetica numita Mnemonic a descoperit ca unele aplicatii de pe platforma de televizoare inteligente Samsung au functii care pot redirectiona traficul web al unor persoane necunoscute prin conexiunea de internet de acasa. Astfel, solicitarile par sa provina de la utilizator, a raportat TechCrunch.

Conform cercetarii de securitate, mai multe aplicatii populare pentru televizoarele inteligente Samsung contin cod care partajeaza conexiunea la internet a proprietarului cu persoane necunoscute. Situatia expune potential milioane de televizoare inteligente Samsung la riscul de deturnare.

Unele dintre aceste aplicatii au fost instalate pe sute de milioane de televizoare inteligente in locuintele oamenilor, conform dezvoltatorilor aplicatiilor.

Aceste aplicatii contin software care canalizeaza traficul web al persoanelor straine prin conexiuni obisnuite de internet de acasa si de la birou. Acestea sunt cunoscute sub numele de retele proxy rezidentiale (sau "resproxies") si sunt din ce in ce mai des asociate cu criminalitatea cibernetica. Odata deschise, aplicatiile cu cod resproxy pot transforma televizorul inteligent intr-un tunel permanent activ prin care persoanele din exterior isi pot redirectiona traficul web, denumit nod de iesire - chiar si atunci cand aplicatia nu mai este deschisa.

Potrivit Mnemonic, una dintre aplicatiile in cauza era un joc licentiat Pac-Man pe care Samsung l-a promovat in sectiunea "Alegerea editorului" din magazinul sau de aplicatii. Compania de securitate a afirmat ca instalarea aplicatiei Pac-Man poate transforma un televizor inteligent intr-un "nod de iesire proxy rezidential" cu o simpla apasare de buton.

Studiul realizat de compania norvegiana descrie o combinatie de probleme care permite proliferarea in magazinul de aplicatii Samsung a unor aplicatii de calitate scazuta. Acestea contin cod care expune utilizatorii la riscul ca conexiunile lor la internet sa fie interceptate de o aplicatie rau intentionata.

Dupa ce TechCrunch a contactat Samsung pentru un comentariu cu privire la cercetare, gigantul din domeniul electronicelor a declarat intr-un comunicat trimis prin e-mail ca interzice aplicatiile care partajeaza conexiunile la internet ale utilizatorilor si ca le va elimina pe cele care contin aceasta functionalitate.

"Am restrictionat deja inregistrarile de noi aplicatii care incorporeaza astfel de functionalitati de proxy pe platforma noastra Smart TV", a declarat un purtator de cuvant al Samsung. "In prezent, implementam politici stricte la nivel de platforma pentru dezvoltatori, care interzic in mod explicit SDK-urile de proxy rezidential, si lucram pentru a identifica si elimina toate aplicatiile disponibile in prezent in magazinul nostru care contin aceste componente."

Masura vine dupa ce LG a anuntat luna trecuta ca va interzice aplicatiile care contin software resproxy, in urma unor rapoarte recente care au constatat ca aproximativ 42% dintre aplicatiile din magazinul companiei inrolau un Smart TV intr-o retea de proxy.

Studiul ofera, de asemenea, o privire rara in interiorul unei retele de proxy rezidentiale.

Codul pentru proxy rezidential, cunoscut si ca resproxy, poate fi gasit si in aplicatiile obisnuite pentru telefoane destinate consumatorilor, precum si in alte dispozitive electronice de larg consum. Printre acestea se numara ramele digitale si dispozitivele de streaming Android, care partajeaza apoi conexiunea la internet a respectivului dispozitiv.

De fiecare data cand o aplicatie sau un dispozitiv resproxy se conecteaza la internet, o persoana sau o companie din afara poate plati pentru a-l utiliza.

Resproxy-urile nu sunt ilegale in mod inerent. Unele sunt folosite pentru a eluda cenzura, prin redirectionarea traficului de internet prin locuinte rezidentiale cu aspect obisnuit. Companiile de inteligenta artificiala (IA), de exemplu, se bazeaza din ce in ce mai mult pe resproxy-uri pentru a extrage date din mai multe locuri de pe internet dintr-o singura miscare, in scopul antrenarii modelelor de IA.

Insa companiile de securitate cibernetica afirma ca resproxy-urile si-au castigat reputatia de a permite hackerilor si spionilor sa efectueze atacuri cibernetice si incalcari ale securitatii datelor, in timp ce isi ascund activitatea rau intentionata.

Companiile de securitate cibernetica considera ca resproxy-urile sunt dificil de combatut. Traficul de retea pare sa provina dintr-o locuinta obisnuita, nu de la un hacker rau intentionat situat in strainatate.

Mai mult, traficul de retea care trece prin dispozitivul unui utilizator prin intermediul resproxy-urilor este, de obicei, criptat, fiind imposibil de decriptat si inspectat in mod general.

Aceasta amenintare nu se limiteaza la televizoarele inteligente. In prezent, locuintele sunt pline de numeroase dispozitive IoT conectate la Wi-Fi, precum set-top box-uri Android pentru streaming, frigidere inteligente, aspiratoare robotizate si aparate de aer conditionat. Desi utilizatorii sunt precauti in ceea ce priveste software-ul antivirus pentru smartphone-uri, acestia actualizeaza rar firmware-ul frigiderelor sau al masinilor de spalat. Acest lucru permite hackerilor sa exploateze respectivele puncte vulnerabile de securitate.

Industria tehnologica este ingrijorata de faptul ca, daca aparatele electrocasnice inteligente sunt piratate, acestea ar putea devenir "aparate zombie" mobilizate in atacuri DDoS la scara larga sau ar putea fi exploatate pentru mineritul de criptomonede, ceea ce scurteaza durata de vida a dispozitivelor. O sursa din industria tehnologica a declarat: "Exista o probabilitate ridicata de daune secundare, in care informatii personale sensibile, precum informatii financiare, fotografii si parole, ar putea fi divulgate prin infiltrarea in smartphone-uri sau PC-uri conectate la aceeasi retea Wi-Fi."

Articolul Samsung urmeaza exemplul LG si elimina aplicatiile vulnerabile pentru televizoarele inteligente care partajeaza in secret conexiunea la internet apare prima data in Go4IT.