- Η Samsung και η LG απαγορεύουν οριστικά τα residential proxy SDKs στις smart TV, έπειτα από αποκαλύψεις εταιρειών κυβερνοασφάλειας όπως η Mnemonic.
- Εφαρμογές όπως το Pac-Man στο Tizen OS ζητούσαν πρόσβαση στη διεύθυνση IP του χρήστη με αντάλλαγμα την αφαίρεση διαφημίσεων, μετατρέποντας εν αγνοία του την τηλεόραση σε ανοιχτό κόμβο δρομολόγησης.
- Η ενοικίαση της οικιακής σου IP σε τρίτους εκθέτει το δίκτυό σου σε σοβαρούς κινδύνους ασφαλείας, νομικής ευθύνης και μαύρων λιστών (blacklists).
Πώς λειτουργούν τα residential proxies στις τηλεοράσεις
Φαντάσου να ανοίγεις την smart TV σου για να παίξεις ένα χαλαρό παιχνίδι ή να δεις μια σειρά, και στο παρασκήνιο η σύνδεσή σου στο internet να νοικιάζεται σε αγνώστους. Σύμφωνα με έρευνα της εταιρείας κυβερνοασφάλειας Mnemonic, αυτό ακριβώς συνέβαινε σε χιλιάδες τηλεοράσεις Samsung, όπου ενσωματώθηκε το SDK της Bright Data μέσα σε φαινομενικά αθώες εφαρμογές του Tizen OS, όπως το δημοφιλές παιχνίδι Pac-Man.
Ο μηχανισμός βασίζεται στα αποκαλούμενα residential proxies. Εταιρείες συλλογής δεδομένων, διαφημιστές, ακόμη και κυβερνοεγκληματίες χρειάζονται πραγματικές οικιακές διευθύνσεις IP για να αποκρύπτουν τα ίχνη τους στο διαδίκτυο. Μέσω ενός αναδυόμενου παραθύρου που εμφανιζόταν εντός της εφαρμογής, οι χρήστες δελεάζονταν με την υπόσχεση μιας εμπειρίας χωρίς διαφημίσεις, αρκεί να συνενούσαν στο να μοιραστούν τη σύνδεσή τους. Αν στο σπίτι υπάρχουν παιδιά, το πάτημα του κουμπιού «Αποδοχή» γίνεται αυτόματα, μετατρέποντας το σαλόνι σου σε έναν ακούσιο κόμβο αναμετάδοσης κίνησης.
Ο κίνδυνος για το οικιακό δίκτυο σου
Το να επιτρέπεις σε τρίτους να διοχετεύουν δεδομένα μέσω της δικής σου IP δεν είναι απλώς ένα ζήτημα ηθικής ή ιδιωτικότητας. Είναι ένας εφιάλτης ασφαλείας για τον πάροχο και το σπίτι σου. Όταν κάποιος άλλος χρησιμοποιεί τη σύνδεσή σου για να πραγματοποιήσει κακόβουλες ενέργειες, scraping δεδομένων ή επιθέσεις, η νομική και ψηφιακή ευθύνη βαραίνει εσένα, αφού η κίνηση φαίνεται να πηγάζει από τη δική σου γραμμή.
Όπως επισημαίνει σχετική ανάλυση στο Spur, το πρόβλημα δεν αφορά μόνο τα παιχνίδια, αλλά έχει εξαπλωθεί ευρύτατα στις πλατφόρμες smart TV. Τον περασμένο Ιούνιο διαπιστώθηκε ότι σχεδόν το ένα τρίτο των τηλεοράσεων της LG διέθετε αντίστοιχες λειτουργίες proxy. Όταν η IP σου μπει σε μαύρες λίστες (blacklists) επειδή κάποιος την αξιοποίησε για παράνομες δραστηριότητες, θα αντιμετωπίσεις μπλοκαρίσματα σε υπηρεσίες streaming, CAPTCHA σε κάθε ιστοσελίδα και πιθανή εμπλοκή με τις αρχές.
Τι κάνουν πλέον Samsung και LG
Η πίεση από τα ευρήματα της αγοράς και τα δημοσιεύματα ανάγκασε τους κολοσσούς του hardware να πάρουν δραστικά μέτρα. Σύμφωνα με αποκλειστικό ρεπορτάζ του TechCrunch, η Samsung επιβεβαίωσε ότι μπλοκάρει οριστικά κάθε νέα υποβολή εφαρμογής που ενσωματώνει residential proxy SDKs, ενώ σαρώνει και αφαιρεί όσες κυκλοφορούν ήδη στο Tizen OS.
Αντίστοιχη στάση κρατάει και η LG. Όπως δήλωσε αξιωματούχος της εταιρείας στον ερευνητή ασφαλείας Brian Krebs, σύμφωνα με το KrebsOnSecurity, η εταιρεία προχωρά στην πλήρη απαγόρευση εφαρμογών που μετατρέπουν τα webOS πάνελ σε κόμβους μεσολάβησης. Επιπλέον, αν ψάχνεις τρόπους να θωρακίσεις γενικότερα την ψηφιακή σου ζωή, αξίζει να ρίξεις μια ματιά στον οδηγό μας για το πώς να προστατεύσεις το οικιακό σου δίκτυο από κακόβουλες συνδέσεις.
Η άποψή μας στο TechNoid
Εμείς στο TechNoid θεωρούμε απαράδεκτο το γεγονός ότι οι κατασκευαστές hardware επέτρεψαν στις πλατφόρμες τους να μετατραπούν σε Δούρειους Ίππους για εταιρείες δεδομένων. Η πρακτική του «δόσε μας την IP σου για να γλυτώσεις τις διαφημίσεις» είναι μια επικίνδυνη παγίδα που εκμεταλλεύεται την άγνοια του μέσου καταναλωτή. Καλές οι απαγορεύσεις τώρα πουέσκασε το σκάνδαλο, αλλά οι έλεγχοι ασφαλείας στα app stores των τηλεοράσεων πρέπει να είναι αμείλικτοι πριν φτάσει λογισμικό τέτοιου τύπου στο σαλόνι μας.
Συχνές Ερωτήσεις για τα residential proxies στις smart TV
Τι είναι τα residential proxies στις έξυπνες τηλεοράσεις;
Είναι ενσωματωμένα κομμάτια λογισμικού (SDKs) σε εφαρμογές που επιτρέπουν σε τρίτους να δρομολογούν την internet κίνησή τους μέσω της δικής σου οικιακής διεύθυνσης IP.
Πώς καταλαβαίνω αν η τηλεόρασή μου συμμετέχει σε δίκτυο proxy;
Συνήθως εμφανίζονται αναδυόμενα παράθυρα εντός εφαρμογών ή παιχνιδιών που ζητούν την άδειά σου να μοιραστείς τη σύνδεσή σου με αντάλλαγμα προνόμια, όπως η αφαίρεση διαφημίσεων.
Είναι επικίνδυνο να μοιράζομαι τη διεύθυνση IP μου;
Ναι, διότι αν κάποιος χρησιμοποιήσει την IP σου για παράνομες ενέργειες, η ευθύνη βαραίνει εσένα και η σύνδεσή σου μπορεί να αποκλειστεί από υπηρεσίες.
Έχει μπλοκάρει η Samsung αυτά τα SDKs;
Ναι, η Samsung έχει απαγορεύσει τη χρήση residential proxy SDKs και αφαιρεί ενεργά τις σχετικές εφαρμογές από το Tizen OS.
Κάνει το ίδιο και η LG;
Ναι, η LG ακολουθεί την ίδια πολιτική αυστηρής απαγόρευσης αυτών των εφαρμογών στο webOS της.
Πώς μπορώ να προστατευτώ αν έχω παλαιότερη τηλεόραση;
Απόφυγε να πατάς «Αποδοχή» σε αναδυόμενα παράθυρα που ζητούν πρόσβαση στο δίκτυό σου και κάνε απεγκατάσταση ύποπτων εφαρμογών ή παιχνιδιών.
Πού μπορώ να ελέγξω την ασφάλεια του δικτύου μου;
Μπορείς να διαβάσεις περισσότερα στον οδηγό ασφάλειας οικιακού δικτύου του TechNoid για επιπλέον πρακτικές θωράκισης.
