Samsung заборонить застосунки зі Smart TV, що використовують мережі резидентських проксі

Samsung оголосила, що видалить із магазину Smart TV застосунки, які використовують мережі резидентських проксі після публікації дослідження норвезької компанії Mnemonic, повідомляє TechCrunch. За словами дослідників, такий код був присутній у низці популярних застосунків, зокрема в грі Pac-Man, рекомендованій самою Samsung.

Дослідники виявили код для передачі інтернет-трафіку

Дослідники Mnemonic встановили, що деякі застосунки для Samsung Smart TV могли використовувати домашнє інтернет-з'єднання власника телевізора як проміжну точку для передавання чужого вебтрафіку. 

В такому випадку запити сторонніх людей або компаній до сайтів могли проходити через домашню мережу користувача, створюючи враження, ніби саме він їх надсилає. Така технологія називається мережею резидентських проксі (residential proxy).

Її використовують для обходу цензури, збору публічних даних та навчання моделей штучного інтелекту.

Такі мережі також можуть використовуватися для приховування кібератак і збору даних, оскільки трафік виглядає як такий, що надходить зі звичайних домашніх мереж. 

Під час аналізу дослідник Гаррісон Сенд виявив, що гра Pac-Man, яку для завантаження рекомендує сама Samsung, містила код компанії Bright Data, яка надає послуги таких проксі-мереж. 

За його словами, цей код завантажувався після відкриття застосунку, але починав працювати лише після того, як користувач погоджувався з відповідним повідомленням.

Після цього функція могла залишатися активною у фоновому режимі, доки застосунок не буде видалено.

Samsung заборонить такі застосунки

Samsung вже заборонила реєстрацію нових застосунків із функціями резидентських проксі та працює над видаленням усіх програм, які містять відповідні компоненти.

«Зараз ми впроваджуємо суворі правила для розробників, які прямо забороняють SDK резидентських проксі, і працюємо над виявленням та видаленням усіх застосунків у нашому магазині, що містять ці компоненти», — заявив представник Samsung.